Come Nascondere Un File All'Antivirus - Parte 1

Promisi tempo fa di scrivere un articolo su come è possibile nascondere un file all'antivirus. Ecco che finalmente arriva uno degli articoli che, a mio avviso, ci fanno rendere l'idea che la sicurezza sui computer è solo un'illusione. Qualsiasi computer non è mai sicuro al 100%. Soprattutto se scarichi file di cui non ne sai la provenienza. Come fanno gli hacker (o meglio i cracker) a rendere un virus invisibile e non rilevabile, ovvero come nascondere un file all'antivirus.

Cos'è un malware?

Prima di tutto, ti spiego brevemente cos'è un malware (deriva malicious software che tradotto vuol dire software maligno):

Nella sicurezza informatica il termine malware indica un qualsiasi software creato allo scopo di causare danni ad un computer, ai dati degli utenti del computer, o a un sistema informatico su cui viene eseguito.

Fonte - http://www.wikipedia.org

Quindi i malware sono dei software che possono rubare delle informazioni o causare danni al sistema operativo o al computer. Dopo aver introdotto i malware, posso spiegarti cos'è un virus.

Cos'è un virus?

Pensa ad un virus batteriologico, esso si diffonde da persona a persona quindi si moltiplica creando danni a un numero sempre più ampio di persone. In ambito informatico il concetto di virus è analogo:

Nella sicurezza informatica un virus è un software, appartenente alla categoria dei malware, che è in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di se stesso, generalmente senza farsi rilevare dall'utente

Fonte - http://www.wikipedia.org

Un virus, quindi, è un malware (software maligno) che è addirittura in grado di infettare altri file rendendoli maligni o creare nuovi file maligni. Ora conosci la pericolosità dei virus.

Gli antivirus: i nostri eroi

A combattere il male ci sono loro: gli antivirus. Essi sono dei software in grado di bloccare l'installazione di un malware o virus sul proprio computer sventando parecchie minacce che si incontrano quotidianamente anche solo navigando sul web. Ecco un articolo che elenca i migliori antivirus gratuiti in circolazione: Combatti I File Infetti: I Migliori Antivirus. Se non hai installato ancora un antivirus è di vitale importanza farlo.

Un hacker esperto, però, conosce anche gli argomenti più avanzati in ambito di sicurezza informatica e sa come è possibile rendere non rilevabile un file maligno all'antivirus in modo che esso possa installarsi sul computer della vittima senza sforzi.

Nascondere un virus (o malware) all'antivirus

Prima di proseguire, però, c'è da dire che tutti gli articoli, le guide e il materiale contenuti in questo articolo e sul blog sono a solo scopo informativo e didattico. Il mio obiettivo è quello di far conoscere argomenti riguardo alla sicurezza informatica. Non usare ciò che impari per scopi illegali.

I due metodi più usati sono:

• Encryption o di crittografia.
• Binding o di legatura.

Vediamo in cosa consistono queste due tecniche

Encryption

La tecnica dell'encryption (o di crittografia) consiste in una particolare procedura, abbastanza complessa, che cripta il codice binario del file in modo da creare un nuovo file con le stesse funzioni ma con, appunto, un codice nuovo diverso che l'antivirus non rileverà come malware.

Ci sono dei programmi in grado di criptare dei file in modo da renderli invisibile. Tali software si chiamano crypter.

Per ora tralasciamo la tecnica dell'encryption perché è un po' più complicata rispetto alla tecnica della legatura e per questo la descriveremo nel dettaglio e la applicheremo praticamente nella prossima parte dell'articolo.

Binding

La tecnica di binding consiste nell'unire il malware (o virus) con un altro file o immagine in modo da ingannare l'antivirus.

I programmi che permettono di fare ciò si chiamano binder. Ecco un video che spiega praticamente come "bindare" (legare, unire) due file in uno.

Conclusioni

Spero che l'articolo sia stato abbastanza chiaro e semplice. Nella prossima parte di articolo analizzeremo nel dettaglio e metteremo in pratica la tecnica di encryption ed, inoltre, ci saranno anche altre interessanti "pillole" hacking.