Malware: cos'è, come si prende e come rimuoverlo da PC e telefono

Malware è la contrazione di "malicious software". Per il glossario dell'ACN è un programma inserito in un sistema informatico, in genere in modo abusivo e occulto, con l'intenzione di comprometterne la riservatezza, l'integrità o la disponibilità dei dati, delle applicazioni o del sistema operativo. Nel linguaggio comune si dice spesso "virus", ma il virus è solo uno dei tipi.

I tipi principali

• Virus: contiene istruzioni per replicarsi e si diffonde quando un file infetto passa da un computer all'altro.
• Worm: a differenza del virus, si propaga da solo attraverso le reti di computer o la posta elettronica.
• Trojan: nasconde le sue funzioni dannose dentro un software che sembra legittimo.
• Ransomware: cifra i file e chiede un riscatto per restituirli.
• Spyware: raccoglie password, PIN, numeri di carta e dati di navigazione e li trasmette a terzi.
• Keylogger: registra di nascosto ciò che digiti sulla tastiera.
• Rootkit: permette di accedere a un sistema nascondendo la propria presenza, per restarci a lungo.
• Adware: mostra pubblicità indesiderata e può fare da veicolo a minacce peggiori.
• Infostealer: sottrae dal dispositivo credenziali, cookie di sessione e documenti, per usarli o rivenderli.

Che cosa circola in Italia

Nel 2025 il CERT-AgID ha censito 1.698 campagne di malware e 90 famiglie diverse. Circa il 60% dei campioni analizzati erano infostealer e un altro 30% RAT, i trojan che danno a un criminale il controllo remoto del dispositivo; i più diffusi sono stati FormBook, Remcos e AgentTesla. L'esca più usata è stata un finto "Ordine", e le campagne contro i telefoni Android sono cresciute di circa il 55%, spesso partendo da un SMS. Il CERT-AgID lavora soprattutto per la pubblica amministrazione, ma le sue analisi riguardano le campagne rivolte al territorio italiano.

Come si prende un malware

• Con allegati e link nelle e-mail: Microsoft cita finte ricevute di consegna, rimborsi fiscali e fatture. Per il CERT-AgID quasi metà dei file malevoli sono archivi compressi, soprattutto ZIP e RAR.
• Con le macro di Office: non abilitare il contenuto di un documento se non sai esattamente cosa fa, anche se sembra arrivare da una persona di fiducia.
• Con programmi scaricati da siti di terze parti o reti peer-to-peer e con i generatori di chiavi (keygen) per il software craccato: Microsoft trova malware in più della metà dei PC con un keygen installato.
• Con chiavette USB di provenienza sconosciuta.
• Con pagine web compromesse che sfruttano un browser non aggiornato.
• Su Android, con app installate fuori dal Play Store, spesso da un link in un SMS che propone un finto aggiornamento dell'app della banca.
• Con ClickFix: un finto CAPTCHA o finte istruzioni ti chiedono di eseguire un comando sul computer. Nel 2025 il CERT-AgID ne ha contate circa 70 campagne.

I sintomi

Google indica come segnali gli avvisi di virus, un antivirus che non funziona più, un dispositivo molto lento o con meno spazio di prima, pop-up e nuove schede che non scompaiono, la pagina iniziale o il motore di ricerca cambiati senza permesso, e contatti che ricevono messaggi che non hai inviato. Alcuni malware, però, sono fatti per non farsi notare: spyware e rootkit usano tecniche per nascondersi, e un account violato può essere il primo indizio.

Come rimuoverlo da un PC Windows

1. Apri Sicurezza di Windows > Protezione da virus e minacce e, in Aggiornamenti della protezione da virus e minacce, verifica la disponibilità di aggiornamenti.
2. In Opzioni di analisi scegli Scansione completa, che controlla tutti i file e i programmi del dispositivo.
3. Se il malware ricompare dopo ogni riavvio, scegli Antivirus Microsoft Defender (analisi offline): il PC si riavvia e l'analisi gira senza caricare Windows, così il malware persistente ha più difficoltà a nascondersi. I risultati compaiono poi in Cronologia protezione.
4. In Gestisci impostazioni controlla che Protezione fornita dal cloud e Invio automatico di file di esempio siano attivi: per Microsoft aumentano molto le probabilità di rilevare malware sconosciuti.
5. Se il malware ha causato modifiche irreversibili, reimposta il PC (Impostazioni > Sistema > Ripristino > Reimposta PC) e recupera i file da un backup creato prima dell'infezione e conservato fuori dal computer: i backup rimasti sul PC potrebbero essere già stati modificati.

Su Android e su Mac

• Android: in Google Play Store tocca l'icona del profilo > Play Protect > Impostazioni e attiva Analizza le app con Play Protect; installa gli aggiornamenti di sicurezza e disinstalla le app che non hai scaricato dal Play Store o di cui non ti fidi. Se i segnali restano, Google indica il ripristino del dispositivo o l'aiuto del produttore.
• Mac: macOS integra XProtect, che rileva e blocca il malware noto, lo sposta nel cestino e rimedia alle infezioni grazie agli aggiornamenti automatici di Apple, e Gatekeeper, che controlla le app prima di avviarle. Apple consiglia di installare software solo dall'App Store o dal sito dello sviluppatore.

Dopo la pulizia

• Cambia le password degli account usati sul dispositivo, a partire da posta e banca, e attiva la verifica in due passaggi: gli infostealer puntano proprio alle credenziali.
• Aggiorna sistema operativo e app appena possibile: per la Polizia Postale un dispositivo non aggiornato ha vulnerabilità che i malintenzionati possono sfruttare.
• Fai backup regolari: No More Ransom consiglia due copie, una nel cloud e una su un disco da scollegare dal computer quando hai finito.

Contro un malware conta l'ordine: analizzare, ripulire, cambiare le password. Ripristinare tutto viene per ultimo.