Tipi di File che Possono Trasportare Malware: Rischi e Guida alla Protezione

Estensioni File Comuni Sfruttate per Distribuzione Malware

Attori malintenzionati incorporano codice in vari formati file. Il rischio dipende da se il formato supporta contenuto eseguibile (macro, script, oggetti incorporati) e se il software che lo processa ha vulnerabilità.

Tipi di File ad Alto Rischio

File Eseguibili

• .exe, .com, .scr, .bat, .cmd, .pif, .msi, .app (macOS): Eseguono codice direttamente. Rischio massimo se da fonte non fidata.

Documenti con Supporto Macro/Script

• .doc, .docx, .xls, .xlsx, .ppt, .pptx: Possono contenere macro VBA. Office moderno disabilita macro di default per file da internet.
• .pdf: Può incorporare JavaScript, lanciare URL, sfruttare vulnerabilità reader (es. Adobe Reader).
• .rtf: Può incorporare oggetti OLE sfruttando vulnerabilità Equation Editor (CVE-2017-11882, ecc.).

File Script e Web

• .js, .vbs, .ps1, .py, .sh, .pl: Script eseguiti da interpreti (Windows Script Host, PowerShell, Python, Bash).
• .html, .htm, .php, .asp, .aspx: Possono contenere JavaScript malevolo, drive-by download, form phishing.
• .hta: HTML Applications—eseguono con privilegi completi sistema via mshta.exe.

File Archivi e Contenitori

• .zip, .rar, .7z, .tar, .gz, .iso, .img: Possono nascondere eseguibili, bypassare filtri email. Archivi protetti da password evadono scansione.
• .img, .vhd, .vmdk: Immagini disco; possono montare ed auto-eseguire.

File Collegamento e Link

• .lnk: Possono puntare a eseguibile malevolo con argomenti; spoofing icona.
• .url: Collegamenti internet; possono lanciare siti phishing.

Altri Formati Rilevanti

• .chm: HTML Help compilato; può eseguire script.
• .reg: File registro; possono modificare registro Windows silenziosamente.
• .wsf, .jse, .vbe: Script codificati/offuscati.
• Office Open XML (.docx, .xlsx) con oggetti OLE incorporati

Formati a Basso Rischio (Ma Non Zero)

• Testo semplice: .txt, .csv, .log (non possono eseguire codice, ma usabili in attacchi injection)
• Immagini: .jpg, .png, .gif, .bmp (exploit possibili via vulnerabilità parser, es. CVE-2014-1776)
• Audio/video: .mp3, .mp4, .wav (vulnerabilità codec)

Migliori Pratiche di Protezione

1. Abilitare visibilità estensioni file in Windows (Opzioni Cartella → deseleziona "Nascondi estensioni per tipi file noti").
2. Bloccare estensioni ad alto rischio a gateway email ed endpoint (.exe, .scr, .js, .vbs, .hta, .bat, .cmd, .ps1, .lnk).
3. Usare controllo applicazioni (AppLocker, WDAC) per limitare esecuzione a binari firmati/approvati.
4. Disabilitare macro di default; abilitare solo per documenti firmati digitalmente, fidati.
5. Mantenere software aggiornato (OS, Office, browser, lettori PDF, tool archivi).
6. Usare antivirus/EDR affidabile con rilevamento comportamentale.
7. Formare utenti a riconoscere phishing, allegati inaspettati, ingegneria sociale.
8. Sandbox file sospetti prima di aprire (es. Windows Sandbox, Cuckoo, ANY.RUN).

Principio Chiave

Qualsiasi file che può eseguire codice o innescare un parser vulnerabile può distribuire malware. Tratta tutti i file non richiesti come sospetti indipendentemente dall'estensione.