Se eri a scuola alla fine degli anni 2000, forse ricordi un avviso strano di un insegnante, di un assistente dell’aula informatica o del coordinatore IT.
«Qualunque cosa tu faccia, non accendere il computer in questa data.»
Sembrava drammatico. Quasi soprannaturale. Come uscito da una storia di fantasmi digitali.
La voce era semplice. Esisteva un virus misterioso che dormiva in silenzio nel sistema. Poi, in una data precisa, si sarebbe svegliato all’improvviso e avrebbe distrutto i file, cancellato il disco rigido o danneggiato il computer in modo permanente.
Gli studenti ne parlavano a bassa voce nelle aule informatiche. Gli insegnanti ripetevano l’avviso, nel caso fosse vero.
È mai esistito un vero virus «bomba a orologeria» in attesa nei nostri computer? O era solo un mito che si è diffuso tra scuole e uffici?
La verità sta a metà. Molti avvisi sono diventati esagerati nel tempo, ma si ispiravano a diversi virus molto reali che un tempo terrorizzavano il mondo dell’informatica.
Qui ripercorriamo le origini della leggenda del virus attivato dalla data e il malware reale che ha alimentato la paura.
Cos’è un virus «bomba a orologeria»?
Nella cybersecurity, l’idea dietro una bomba a orologeria è davvero reale.
I professionisti della sicurezza la chiamano bomba logica.
Una bomba logica è codice dannoso inserito di nascosto in un sistema. Resta inattivo finché non si verifica una condizione specifica. Quando la condizione si presenta, il codice esegue l’azione dannosa.
Quella condizione può essere molte cose, ad esempio
- una data specifica
- l’eliminazione di un determinato file
- la rimozione di un account utente
- un certo numero di esecuzioni del programma
Quando il trigger è una data o un’ora specifica, di solito si parla di bomba a orologeria.
Nei primi anni del personal computing, soprattutto negli anni Ottanta e Novanta, i programmatori che sperimentavano con malware usavano spesso l’orologio di sistema come trigger. I computer erano più semplici, i sistemi operativi avevano meno protezioni e gli strumenti antivirus erano ancora in evoluzione.
Di conseguenza, alcuni virus si attivavano davvero in date specifiche.
E alcuni di essi sono diventati leggendari.
I virus reali che hanno alimentato la leggenda
Gli avvisi che molti studenti sentivano intorno al 2009 o al 2010 non erano del tutto inventati. Erano echi di allarmi informatici precedenti diffusisi tra media e comunità IT.
Diversi virus famigerati hanno contribuito a costruire la mitologia del «virus bomba a orologeria».
1. Il virus di Gerusalemme. Il virus del venerdì 13
Uno dei primi esempi apparve nel 1987.
Conosciuto come virus di Gerusalemme, fu scoperto all’Università Ebraica di Gerusalemme e si diffuse rapidamente sui computer di tutto il mondo. All’epoca la maggior parte dei PC eseguiva DOS e aveva pochissima protezione contro il software dannoso.
Il virus infettava i file eseguibili. Ogni volta che veniva eseguito un programma infetto, il virus si copiava in altri programmi del sistema.
Ciò che rendeva particolarmente spaventoso il virus di Gerusalemme era la condizione di attivazione.
Ogni venerdì 13 il virus attivava una routine distruttiva. Quel giorno, qualsiasi programma che tentavi di eseguire veniva cancellato immediatamente dal sistema.
Immagina di aprire un programma e vederlo sparire all’istante.
Poiché il venerdì 13 cade almeno una volta l’anno e a volte più volte, molti utenti vissero l’effetto in prima persona. Il virus divenne ampiamente noto e contribuì a creare una paura culturale intorno a quella data nel mondo dell’informatica.
2. Il virus Michelangelo. Il panico del 6 marzo
Se il virus di Gerusalemme avviò la leggenda, il virus Michelangelo la trasformò in un evento mediatico globale.
Scoperto nel 1991, il virus era progettato per attivarsi il 6 marzo, giorno del compleanno dell’artista rinascimentale Michelangelo.
Il virus infettava il settore di boot di hard disk e floppy disk. I virus del settore di boot erano particolarmente pericolosi perché si eseguivano prima ancora che il sistema operativo si caricasse.
Quando arrivava il 6 marzo, il virus tentava di sovrascrivere i primi 100 settori del disco rigido con dati privi di senso.
Quei settori contenevano informazioni essenziali per avviare il computer. Una volta distrutti, la macchina non faceva più il boot.
Con l’avvicinarsi del 6 marzo 1992, i media di tutto il mondo iniziarono a raccontare la possibile minaccia. I titoli avvertivano che milioni di computer potevano essere cancellati da un giorno all’altro.
Le aziende si affrettarono a installare software antivirus. I reparti IT lavorarono fino a tardi a scansionare le macchine.
La catastrofe prevista non si concretizzò davvero. Migliaia di computer furono colpiti, ma il numero restò molto inferiore ai milioni temuti all’inizio.
Il panico lasciò comunque un’impronta duratura. Per molti fu la prima volta in cui capirono che un virus poteva attivarsi in una data specifica.
3. Il virus CIH. Il virus Chernobyl
Forse il virus attivato dalla data più distruttivo arrivò più tardi negli anni Novanta.
Conosciuto come virus CIH, e spesso chiamato virus Chernobyl, apparve per la prima volta nel 1998. Fu scritto da uno studente taiwanese e si diffuse soprattutto tramite download di software infetto e programmi pirata.
La data di attivazione era il 26 aprile, anniversario del disastro nucleare di Chernobyl del 1986.
CIH era molto più sofisticato e pericoloso dei virus precedenti.
Nella data di attivazione tentava due azioni devastanti.
- Sovrascriveva ampi tratti del disco rigido.
- Tentava di sovrascrivere il chip BIOS del sistema.
Il BIOS è il firmware fondamentale che dice a un computer come avviarsi. Se il BIOS è corrotto, la macchina non può nemmeno iniziare il processo di boot.
A differenza dei virus normali che distruggono solo i file, CIH poteva di fatto rendere inutilizzabile l’hardware stesso.
Alla fine degli anni Novanta molte schede madri non avevano protezione contro la riscrittura del BIOS. Migliaia di computer furono danneggiati in modo permanente e richiesero riparazioni fisiche o la sostituzione della scheda madre.
Per chi lo subì, il virus non era solo scomodo. Era costoso.
Storie come questa hanno cementato la convinzione che certe date del calendario potessero essere pericolose per i computer.
Come il consiglio «spegni il computer» è diventato un mito
Quando arrivò la fine degli anni 2000, il panorama informatico era cambiato in modo radicale.
I sistemi operativi erano più sicuri, gli antivirus erano maturati e la consapevolezza sulla sicurezza in rete era cresciuta. Eppure gli avvisi sulle «date pericolose» continuavano a circolare in aule e uffici.
Col tempo, le storie originali si trasformarono in una sorta di leggenda metropolitana tecnologica.
Diversi fattori lo spiegano.
Il software antivirus è diventato molto più intelligente
I primi strumenti antivirus si affidavano molto all’identificazione manuale delle minacce. Negli anni 2000 usavano una rilevazione basata su signature sofisticata e l’analisi comportamentale.
I ricercatori di sicurezza potevano analizzare un virus mesi prima della data di attivazione e distribuire aggiornamenti di rilevamento in tutto il mondo. La maggior parte delle minacce veniva neutralizzata molto prima di avere la possibilità di attivarsi.
Gli hacker hanno cambiato motivazione
Nei primi giorni dell’informatica, molti autori di virus erano spinti da curiosità, sperimentazione o dal desiderio di mostrare abilità tecniche.
Il cybercrime moderno è molto diverso.
Oggi la maggior parte degli attaccanti vuole fare soldi, non distruggere computer. Un sistema distrutto non serve a nulla. Non possono rubare dati, minare criptovalute né mostrare pubblicità attraverso di esso.
Di conseguenza, il malware moderno tende a restare nascosto e persistente invece che distruttivo.
L’effetto Y2K
Un altro motivo per cui il mito è sopravvissuto è la memoria collettiva del bug Y2K.
Alla fine degli anni Novanta, gli esperti avvertivano che i computer potevano fallire al passaggio del calendario dal 1999 al 2000 perché molti sistemi memorizzavano l’anno con sole due cifre.
Governi e aziende spesero miliardi per prepararsi a possibili guasti.
Anche se la maggior parte dei sistemi fu corretta prima della data, la memoria culturale rimase. Le persone iniziarono ad associare i computer a misteriosi guasti legati alle date.
Col tempo le storie si fusero. Molti credevano che virus, bug software e glitch di sistema facessero parte dello stesso fenomeno.
Consigli di cybersecurity per internet oggi
Non serve più temere di accendere il computer in un giorno particolare, ma le minacce di cybersecurity restano molto reali.
Hanno semplicemente un aspetto diverso.
Ecco alcuni passi pratici per restare protetti.
Attiva gli aggiornamenti automatici
La maggior parte degli attacchi moderni sfrutta vulnerabilità appena scoperte nel software. Spesso si chiamano vulnerabilità zero-day perché gli sviluppatori hanno avuto zero giorni per correggerle prima che gli attaccanti iniziassero a sfruttarle.
Tenere aggiornati sistema operativo, browser e applicazioni è una delle difese più efficaci.
Usa l’autenticazione a più fattori
Gli attaccanti prendono di mira sempre più gli account utente invece dei computer stessi. Account e-mail, cloud storage e profili social sono punti di ingresso comuni.
L’autenticazione a più fattori (MFA) aggiunge un passaggio di verifica in più e rende molto più difficile ottenere l’accesso anche se rubano la password.
Usa software di sicurezza con rilevamento comportamentale
Gli strumenti di sicurezza moderni non si limitano a cercare signature di virus note. Usano anche analisi euristica e monitoraggio comportamentale per rilevare attività sospette.
Così possono identificare nuove minacce mai viste prima.
In sintesi
Il «virus bomba a orologeria» è una delle leggende più affascinanti dei primi giorni dell’informatica.
Ci ricorda un periodo in cui l’hacking era spesso guidato da sperimentazione e dispetto piuttosto che dal cybercrime organizzato. I virus a volte erano progettati come scherzi digitali, graffiti o dimostrazioni di abilità tecnica.
Il malware attivato dalla data è davvero esistito, ma la paura diffusa che i computer potessero autodistruggersi all’improvviso in un giorno particolare si è in gran parte affievolita.
Le minacce di oggi sono più silenziose, più sofisticate e spesso motivate dal guadagno.
La lezione, però, resta la stessa.
Una buona sicurezza non significa preoccuparsi di una data specifica. Significa restare preparati ogni giorno.
Tenere aggiornato il software, usare un’autenticazione solida e praticare abitudini di navigazione sicure ti protegge molto più efficacemente che spegnere il computer per un solo giorno dell’anno.
E a differenza delle vecchie storie di fantasmi dell’aula informatica, questo consiglio è saldamente ancorato alla realtà.
