{"id":31365,"date":"2025-09-11T14:42:59","date_gmt":"2025-09-11T12:42:59","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=31365"},"modified":"2025-09-11T14:44:16","modified_gmt":"2025-09-11T12:44:16","slug":"infostealer","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/infostealer\/","title":{"rendered":"Come funzionano gli Infostealer e come contrastarli"},"content":{"rendered":"\n

Chi conosce il web sa bene che le minacce in termini di cyber security sono infinite. Si passa dagli attacchi DDOS<\/a> al malware comuni fino a raggiungere i casi di phishing pi\u00f9 o meno avanzati. In questo scenario, in cui \u00e8 fondamentale avere un hosting affidabile e sicuro dalla propria parte, possiamo citare anche gli Infostealer<\/strong>. Ovvero, un software malevolo studiato per rubare dati personali della vittima.<\/p>\n\n\n\n

\"Infostealer,<\/figure>\n\n\n\n

I criminali informatici sono alla ricerca di informazioni per minare la sicurezza digitale. In alcuni casi, gli attacchi sono rivolti al sito web per minare il lavoro svolto<\/strong>. Ma il mercato nero dei dati personali \u00e8 uno dei pi\u00f9 ghiotti.<\/p>\n\n\n\n

La minaccia nota come DNS hijacking<\/a>, ad esempio, porta traffico verso siti web non legittimi e lo scopo pu\u00f2 essere quello di rubare dati personali<\/strong> come numeri della carta di credito e credenziali sensibili. Proprio come fa l’infostealer. Ecco cosa devi sapere sulla minaccia in questione che mette a rischio i tuoi dati.<\/p>\n\n\n\n

Cos’\u00e8 l’Infostealer, una definizione <\/h2>\n\n\n\n

\n\n\n\n

Gli Infostealer<\/strong> sono un tipo di software malevolo (tecnicamente malware) in grado di rubare informazioni personali e credenziali dalle vittime senza lasciare tracce della presenza. <\/p>\n\n\n\n

Lo scopo di questi malware \u00e8 quello di insinuarsi nei dispositivi dei malcapitati per ottenere dati sensibili come password, username per accessi bancari, cookie del browser, token di autenticazione<\/strong> e informazioni che potrebbero aiutare i criminali a ottenere dei benefici non dovuti. Questi software rappresentano una delle minacce pi\u00f9 importanti dello scenario legato alla cyber security: come ci ricorda anche il sito ufficiale dell’Unione Europea<\/a>, viviamo in un’economia basata sui dati e che produce enormi quantit\u00e0 di informazioni personali estremamente importanti per le aziende e l’intelligenza artificiale, ma anche per i criminali. Questo li rende un bersaglio importante per gli Infostealer.<\/p>\n\n\n\n

Da leggere: come e perch\u00e9 cambiare le SALT Keys di WordPress <\/a><\/strong><\/p>\n\n\n\n

I numeri sulla diffusione degli Infostealer<\/h2>\n\n\n\n

Per avere un’idea sulla diffusione di questa minaccia possiamo interrogare alcuni studi che si occupano proprio di web security. Secondo Kaspersky Digital Footprint Intelligence<\/a>, ad esempio, sappiamo che negli anni 2023 e 2024 sono stati rubati i dati di 2,3 milioni di carte di credito <\/strong>(rivenduti ovviamente nel dark web). <\/p>\n\n\n

\n
\"I<\/figure>\n<\/div>\n\n\n

Ogni 14 casi di attacco portato a termine da un software Infostealer si registra un furto di informazioni legate alle carta di credito dei cittadini, con quasi 26 milioni di dispositivi raggiunti da questa minaccia digitale.<\/p>\n\n\n\n

Ci sono le classifiche che ci illuminano sugli Infostealer<\/strong> famosi: Redline \u00e8 il pi\u00f9 diffuso, raggiunge il 34% del numero totale di infezioni. Il malware con l’aumento di infezioni maggiore \u00e8 stato Riseprocon che passa da un misero 1,4% del 2023 per arrivare al 23% nel 2024. Come difenderci da tutto questo?<\/p>\n\n\n\n

Come agisce l’Infostealer, come si diffonde<\/h2>\n\n\n\n

Una volta che entra nel sistema, il malware cerca di nascondersi dai controlli di sicurezza del dispositivo che contiene le informazioni da rubare. Alcuni software si camuffano <\/strong>da processi legittimi, altri si installano in zone del sistema difficili da raggiungere. Questi software malevoli sono progettati per essere ladri silenziosi. <\/p>\n\n\n\n

Una volta installati sul sistema operativo, iniziano a frugare alla ricerca di password salvate nei browser, cookie e sessioni web, dati relativi alle carte di credito memorizzati. Ma anche portafogli di criptovalute e file sul desktop<\/strong>.<\/p>\n\n\n\n

La caratteristica principale di questo software \u00e8 la discrezione. Infatti, operano in background <\/strong>mascherandosi da processi legittimi del sistema. Gli Infostealer si diffondono principalmente attraverso email di phishing con allegati che sembrano documenti importanti, software pirata e gratuiti scaricati da fonti poco affidabili. <\/p>\n\n\n\n

Anche i siti web compromessi possono essere una fonte di Infostealer<\/strong> e il webmaster spesso \u00e8 all’oscuro del fatto che sulle sue pagine c’\u00e8 chi rischia di intercettare queste minacce. La cosa che rende il malware particolarmente efficace \u00e8 che spesso la vittima collabora inconsapevolmente: clicca, scarica o esegue qualcosa.<\/p>\n\n\n\n

Come proteggersi da questo malware?<\/h2>\n\n\n\n

Partiamo dal presupposto che non esiste una protezione totale e sicura al 100%<\/strong>. Come utente, devi iniziare ad assumere una mentalit\u00e0 strutturata: anche se pensi di non avere dati interessanti, i tuoi account possono essere usati per attaccare altri o per effettuare delle frodi. Se hai effettuato degli acquisti online, hai gi\u00e0 dei dati preziosi per gli Infostealer. Ecco perch\u00e9 devi applicare le principali tecniche per contrastare questi attacchi:<\/p>\n\n\n\n