Che cos’è l’adware? I 7 esempi più terribili (2023)
Di Tibor Moes / Aggiornato: Maggio 2023
Che cos’è l’adware?
Immagini di passeggiare nel suo parco preferito, per poi vedersi spuntare all’improvviso degli estranei che interrompono la sua tranquilla passeggiata con rumorosi annunci di vendita. Ecco cosa succede quando un adware invade il suo computer. È inaspettato, invadente e può trasformare il suo viaggio digitale in un incubo.
In questo articolo, approfondiremo alcuni dei più terribili attacchi adware di tutti i tempi, mostrandovi come questo fastidio digitale ha reso la vita difficile agli utenti di computer proprio come voi.
Adware significato: L’adware è un software che visualizza annunci pubblicitari. Gli adware maligni prendono il controllo del suo browser per tracciare la sua attività, mostrarle annunci ingannevoli e reindirizzarla verso siti web sospetti.
Non diventi vittima del crimine informatico. Protegga i suoi dispositivi con il miglior antivirus e la sua privacy con la migliore VPN.
Esempi di adware
Questi sono gli esempi di adware più terribili di tutti i tempi:
- Gator (2002): Conosciuto anche come Claria, questo adware era noto per i suoi annunci pop-up, spesso ingannando gli utenti a scaricarlo e installarlo in bundle con altri software.
- CoolWebSearch (2003): Questo adware reindirizzava il suo browser verso altri siti web, spesso pieni di pubblicità o addirittura di software dannosi.
- 180 Solutions (2005): Questo adware monitorava la navigazione in Internet degli utenti per visualizzare annunci pubblicitari mirati. Spesso veniva installato senza il consenso dell’utente.
- Zango (2006): Un tempo conosciuto come 180 Solutions, Zango era un programma adware che visualizzava annunci pop-up indesiderati e spesso veniva installato all’insaputa degli utenti.
- Vundo (o Virtumonde, 2004): Questo cavallo di Troia è noto per la visualizzazione di annunci pop-up, che promuovono principalmente software di sicurezza illegali.
- Ask Toolbar (2011): Questa barra del browser, spesso in bundle con altri software, era nota per dirottare le impostazioni del browser dell’utente per visualizzare annunci pubblicitari.
- Fireball (2017): Proveniente dalla Cina, questo malware ha infettato milioni di computer in tutto il mondo, dirottando i browser e trasformandoli in zombie per generare entrate pubblicitarie.
Continui a leggere per maggiori dettagli su ciascun esempio di adware.
1. L’attacco degli alligatori (2002)
Un alligatore digitale nelle acque di Internet
Nei primi anni 2000, il paesaggio digitale era qualcosa di simile al selvaggio West, un periodo segnato dall’improvvisa comparsa di un ospite non invitato chiamato Gator. Questo famigerato adware, noto anche come Claria, è emerso per la prima volta nel 2002 e il suo regno di distruzione è durato diversi anni.
Nato da un’azienda americana chiamata The Gator Corporation, questo adware non era il prodotto di gruppi di criminalità organizzata o di entità sponsorizzate dallo Stato, ma piuttosto di un’azienda privata che cercava di trarre profitto dagli utenti di Internet. Gator si nascondeva spesso nell’ombra di altri software, inducendo gli utenti a scaricarlo e installarlo inconsapevolmente sui loro sistemi.
Una volta installato, Gator ha preso di mira singoli utenti in tutto il mondo, trasformando la loro navigazione in Internet in un incubo. La portata geografica di questo attacco era globale, non limitata ad alcun Paese o regione specifica. Il danno finanziario è stato considerevole, anche se difficile da quantificare, in quanto gli annunci pop-up di Gator hanno portato a una perdita di produttività e a un aumento dei costi sia per gli utenti di Internet che per le aziende.
Il numero di persone colpite è stato enorme, con milioni di sistemi in tutto il mondo che hanno sperimentato la comparsa improvvisa e sgradita di annunci pop-up. I dati compromessi erano per lo più relativi alle abitudini di navigazione degli utenti, utilizzati per visualizzare annunci mirati.
Le contromisure contro Gator hanno comportato una combinazione di strumenti di rimozione dell’adware e azioni legali. Le aziende di antivirus hanno aggiornato i loro software per rilevare e rimuovere Gator, e sono state intentate cause legali contro The Gator Corporation. Questo ha portato l’azienda a cambiare nome in Claria e a cessare le attività nel 2008. Tuttavia, l’impatto di Gator è servito a ricordare i pericoli in agguato nel mondo digitale.
2. CoolWebSearch (2003)
La guida turistica indesiderata
Immagini di salire su un autobus, aspettandosi un viaggio diretto verso la sua destinazione, per poi essere portato su una deviazione inaspettata. Questa è stata l’esperienza degli utenti colpiti da CoolWebSearch nel 2003, un adware che ha portato gli utenti in deviazioni digitali indesiderate per oltre un anno.
I responsabili di CoolWebSearch rimangono sconosciuti, a dimostrazione della natura spesso anonima del crimine informatico. Questo adware non è stato esigente nei confronti delle sue vittime; ha preso di mira chiunque, dai singoli utenti alle aziende.
L’impatto di CoolWebSearch è stato mondiale. Indipendentemente dal luogo di residenza, se si disponeva di una connessione Internet, si era a rischio. Il danno finanziario è stato significativo, con utenti e aziende che hanno dovuto affrontare un aumento dei costi a causa della perdita di produttività e della necessità di assistenza tecnica.
La portata dell’attacco è stata vasta e ha colpito milioni di utenti a livello globale. Il problema principale era la manipolazione delle impostazioni del browser, che portava gli utenti a essere reindirizzati a siti web pieni di annunci o, in alcuni casi, a software ancora più dannosi.
Per quanto riguarda le contromisure, le aziende antivirus e anti-malware hanno lavorato instancabilmente per aggiornare i loro software per rilevare e rimuovere CoolWebSearch. Anche l’educazione degli utenti è stata un fattore chiave nella lotta contro questo adware, con il consiglio di evitare i download sospetti e di mantenere aggiornato il proprio software antivirus.
Nonostante questi sforzi, le conseguenze di CoolWebSearch hanno fatto riflettere sull’importanza della sicurezza informatica. L’adware ha dimostrato la facilità con cui gli utenti possono essere manipolati e deviati a scopo di lucro, sottolineando la necessità di una vigilanza costante di fronte a tali minacce. Le conseguenze legali per gli autori del reato, purtroppo, sono state minime a causa del loro anonimato, sottolineando le sfide nel ritenere responsabili i criminali informatici.
3. 180 Soluzioni (2005)
Il marketer digitale che ha oltrepassato il limite
Nel 2005, gli utenti di Internet di tutto il mondo si sono trovati nel mirino di un nuovo fastidio digitale: un adware conosciuto come 180 Solutions. Questo adware aveva un approccio unico per portare avanti la sua agenda: monitorava le abitudini internet degli utenti per visualizzare annunci mirati, spesso senza il consenso degli utenti.
L’orchestratore dietro questa intrusione era un’azienda nota come 180 Solutions Inc. con sede negli Stati Uniti. Il loro modello di business consisteva nel fornire annunci agli utenti in base alle loro attività online. Purtroppo, il loro metodo di consegna era intrusivo e, in molti casi, installato senza che l’utente ne fosse a conoscenza.
180 Solutions ha avuto una portata globale, colpendo milioni di persone e aziende. I danni finanziari sono stati ingenti, con risorse significative spese per l’assistenza tecnica e le misure per rimuovere questo adware.
Questo adware non discriminava tra gli obiettivi. Ha colpito chiunque avesse una connessione a Internet, con il risultato di una massiccia scala di utenti colpiti. I dati compromessi non erano necessariamente sensibili, ma riguardavano le abitudini di navigazione degli utenti, contribuendo alla sensazione di violazione e intrusione.
La risposta a 180 Solutions è stata rapida. Le aziende di sicurezza informatica hanno aggiornato i loro software per rilevarla e rimuoverla, e sono state lanciate campagne di sensibilizzazione per educare gli utenti su questa minaccia.
Nonostante queste contromisure, le conseguenze sono state un chiaro promemoria della vulnerabilità dei dati personali. 180 Solutions Inc. ha affrontato numerose cause legali e alla fine è passata a Zango, ma il danno era già stato fatto e la fiducia era stata spezzata.
4. Zango (2006)
L’ospite indesiderato che non vuole andarsene
Se pensavate che la storia di 180 Solutions fosse finita, ripensateci. L’azienda si è trasformata in Zango nel 2006, continuando la sua pratica di visualizzare annunci pop-up indesiderati agli utenti, spesso a loro insaputa.
Zango, come il suo predecessore, era un prodotto della stessa azienda, ora ribattezzata. La portata geografica delle attività di Zango era globale e riguardava sia i privati che le aziende.
Il danno finanziario causato da Zango è stato significativo. L’adware ha comportato perdite di produttività e un aumento dei costi di assistenza tecnica per rimuovere il software invadente. Milioni di utenti in tutto il mondo si sono trovati ad affrontare una raffica di annunci pop-up indesiderati, con conseguente frustrazione e senso di violazione.
Il tipo di dati compromessi è rimasto simile al suo predecessore, ossia le abitudini di navigazione degli utenti utilizzate per il targeting pubblicitario. Tuttavia, il senso di intrusione e il disturbo causato sono stati sostanziali.
In risposta a Zango, le aziende di cybersicurezza hanno continuato ad aggiornare il loro software per affrontare questa nuova forma della vecchia minaccia. Contemporaneamente, sono state intraprese azioni legali contro l’azienda, che hanno portato ad un accordo della Federal Trade Commission (FTC) nel 2006. L’azienda ha accettato di rinunciare a 3 milioni di dollari di guadagni illeciti e di cessare le sue pratiche ingannevoli.
Nonostante queste misure, Zango ha continuato a operare fino al 2009, quando ha chiuso i battenti. L’impatto di Zango, come quello di 180 Solutions, è servito a ricordare la minaccia persistente dell’adware e l’importanza di solide misure di cybersecurity.
5. Vundo (o Virtumonde, 2004)
Il Cavallo di Troia pieno di annunci
Nel mondo digitale, poche cose sono così ingannevoli e dannose come un cavallo di Troia, e Vundo, conosciuto anche come Virtumonde, è stato all’altezza di questa reputazione nel 2004. Nascondendosi dietro un software apparentemente legittimo, si è intrufolato nei computer degli utenti e ha iniziato il suo invadente bombardamento di annunci pop-up.
I creatori di Vundo rimangono sconosciuti, a testimonianza dell’anonimato di cui spesso godono i criminali informatici. Questo adware è stato indiscriminato, prendendo di mira tutti gli utenti di Internet, indipendentemente dalla loro posizione. La sua portata era globale e l’interruzione causata era significativa.
L’impatto finanziario di Vundo è stato notevole, con aziende e privati che hanno perso tempo e risorse preziose a causa di questo parassita. Il cavallo di Troia ha colpito milioni di persone, interrompendo la loro esperienza su Internet con incessanti annunci pop-up, molti dei quali promuovevano un software di sicurezza illegale.
Sebbene il fastidio principale di Vundo fosse rappresentato dagli annunci pop-up, ha anche aperto la porta ad altri malware, rappresentando un serio rischio per la sicurezza. In quanto tale, la natura dei dati compromessi potrebbe potenzialmente includere informazioni personali e finanziarie.
Le contromisure contro Vundo includevano aggiornamenti da parte delle aziende antivirus e anti-malware. Molte hanno sviluppato strumenti specificamente progettati per rimuovere Vundo e le sue varianti.
Nonostante questi sforzi, Vundo ha lasciato un segno duraturo nel panorama digitale. Le conseguenze legali per gli autori sono state purtroppo inesistenti a causa del loro anonimato, sottolineando le difficoltà nel combattere tali minacce.
6. Barra degli strumenti Ask (2011)
Immagini di aggiungere una stanza in più alla sua casa, per poi trovarla piena di venditori rumorosi. È quello che è successo agli utenti di Internet nel 2011, quando la Ask Toolbar ha iniziato ad apparire nei loro browser. Questa ‘stanza’ indesiderata era piena di annunci e alterava le impostazioni del browser senza il consenso dell’utente.
La Ask Toolbar è stata creata da Ask.com, un motore di ricerca basato sul web. La barra degli strumenti veniva spesso fornita in bundle con altri software, rendendo facile per gli utenti installarla involontariamente. Gli obiettivi erano singoli utenti in tutto il mondo, con conseguenze per milioni di persone.
L’impatto finanziario della Ask Toolbar è stato significativo. Gli utenti e le aziende hanno dovuto spendere tempo e risorse per rimuovere la barra e ripristinare le impostazioni del browser. Il numero di persone colpite è stato vasto, con molti utenti che hanno riferito che il loro browser è stato ‘dirottato’ dalla barra.
I dati compromessi riguardavano le impostazioni del browser e le abitudini di navigazione degli utenti. Si è trattato più di un problema di intrusione e disturbo che di furto di dati personali o finanziari sensibili.
Le contromisure contro Ask Toolbar hanno comportato un mix di azioni tecniche e legali. Le aziende antivirus e anti-malware hanno aggiornato i loro software per rilevare e rimuovere la Ask Toolbar. Nel frattempo, Ask.com ha affrontato il contraccolpo da parte degli utenti e delle aziende tecnologiche, portando a cambiamenti nelle modalità di distribuzione e installazione della barra degli strumenti.
Tuttavia, le conseguenze sono state un promemoria dell’importanza di un’attenta installazione del software e dei pericoli del software in bundle. Per quanto riguarda le conseguenze legali, non ci sono state ripercussioni gravi per Ask.com, ma l’incidente ha danneggiato la sua reputazione in modo significativo.
7. Palla di fuoco (2017)
Il malware che ha incendiato il mondo digitale
Nel 2017, una nuova minaccia è emersa all’orizzonte digitale, un malware così potente da essere paragonato a una palla di fuoco. Non si trattava di un normale adware; Fireball aveva il potere di trasformare i browser in zombie, dirottandoli per generare entrate pubblicitarie e diffondersi ulteriormente.
Fireball è stata la creazione di Rafotech, una grande agenzia di marketing digitale con sede a Pechino, in Cina. Le vittime non erano individui, aziende o governi specifici, ma chiunque avesse una connessione a Internet. La portata dell’attacco è stata sbalorditiva, con oltre 250 milioni di computer infettati a livello globale.
L’impatto finanziario di Fireball è stato significativo. I costi di rimozione del malware e le perdite dovute all’interruzione della produttività si sono sommati rapidamente. Dato il gran numero di persone colpite, il tributo finanziario è stato immenso.
I dati compromessi riguardavano principalmente le impostazioni del browser e le abitudini di navigazione degli utenti. Ma Fireball poteva anche eseguire qualsiasi codice sui computer delle vittime, portando potenzialmente a forme più gravi di compromissione dei dati.
Contrastare Fireball ha richiesto uno sforzo congiunto da parte delle aziende di cybersicurezza di tutto il mondo. Hanno aggiornato i loro strumenti di rilevamento e rimozione per affrontare questa nuova minaccia. Agli utenti è stato anche consigliato di controllare i propri sistemi per verificare la presenza di eventuali segni di Fireball e di rimuovere le applicazioni sospette.
Le conseguenze di Fireball sono servite a ricordare la portata e la gravità che un singolo pezzo di adware può raggiungere. Nonostante i danni su larga scala, le ripercussioni legali per Rafotech sono state minime. L’azienda ha negato qualsiasi illecito e ha continuato a operare. Tuttavia, l’incidente Fireball ha sottolineato l’importanza di solide misure di cybersecurity e le potenziali conseguenze della loro assenza.
Conclusione
Mentre attraversiamo il paesaggio digitale, è fondamentale ricordare che, proprio come nel mondo fisico, ci sono minacce da cui dobbiamo guardarci. Le storie che abbiamo condiviso sugli attacchi adware più terribili evidenziano l’importanza di rimanere vigili e di adottare misure proattive per proteggerci.
Quindi, come può salvaguardare la sua vita digitale? Ecco alcune misure semplici ma efficaci:
- Mantenga i suoi dispositivi aggiornati: Gli aggiornamenti del software contengono spesso patch per le vulnerabilità di sicurezza. Aggiornando regolarmente i suoi dispositivi, si assicura di essere protetto contro le minacce conosciute.
- Installi un software antivirus affidabile: Un buon software antivirus, come Norton, Bitdefender, McAfee, Panda o Kaspersky, fornisce un ulteriore livello di sicurezza, aiutando a rilevare e rimuovere il software dannoso.
- Faccia attenzione ai download: Scarichi software e file solo da fonti affidabili, per evitare di installare accidentalmente adware o altri software dannosi.
- Leggere prima di cliccare: Si assicuri di leggere tutti i termini e le condizioni prima di installare un software, in particolare un software gratuito, perché potrebbe contenere un adware indesiderato.
Per approfondire la sua formazione sulla cybersecurity e rimanere aggiornato sulle ultime minacce, può consultare queste risorse affidabili:
- Commissione federale del commercio degli Stati Uniti (FTC): https://www.consumer.ftc.gov/topics/privacy-identity-online-security
- L’Agenzia per la sicurezza informatica e delle infrastrutture (CISA): https://www.cisa.gov/cybersecurity
- L’Istituto Nazionale di Standard e Tecnologia (NIST): https://www.nist.gov/cyberframework
- Il Centro nazionale per la sicurezza informatica (Regno Unito): https://www.ncsc.gov.uk/
Ricordiamo che la cybersicurezza è una responsabilità condivisa. Più impariamo e prendiamo provvedimenti per proteggerci, più il mondo digitale diventerà sicuro per tutti noi. Rimanga al sicuro, si aggiorni e continui ad esplorare il mondo digitale con fiducia.

L'autore: Tibor Moes
Fondatore e capo redattore di SoftwareLab
Tibor è un ingegnere e imprenditore olandese. Collauda software di sicurezza dal 2014.
Nel corso degli anni, ha testato la maggior parte dei principali software antivirus per Windows, Mac, Android e iOS, oltre a molti fornitori di VPN.
Utilizza Norton per proteggere i suoi dispositivi, CyberGhost per la sua privacy e Dashlane per le sue password.
Questo sito web è ospitato su un server Digital Ocean tramite Cloudways ed è costruito con DIVI su WordPress.
Può trovarlo su LinkedIn o contattarlo qui.