Abbiamo tutti vissuto quel momento: cerchiamo un software specifico, clicchiamo sul primo risultato e ci ritroviamo con una barra degli strumenti indesiderata o, peggio, un programma che non ha nulla a che fare con ciò che volevamo. Scaricare software in tutta sicurezza richiede oggi un minimo di metodo, perché le trappole si sono sofisticate al punto da ingannare anche gli utenti più esperti.
Falsi installer e software infetti: le minacce concrete del 2026
Le campagne di infezione non assomigliano più ai pop-up grossolani di dieci anni fa. Analisi pubblicate da Sophos X-Ops nell’agosto 2026 rivelano campagne che prendono di mira gli utenti in cerca di scaricare strumenti di IA popolari (ChatGPT, Claude, Copilot), mentre questi servizi funzionano direttamente nel browser senza installazione locale.
Il meccanismo è temibile: un falso sito imita un servizio noto e propone un installer che distribuisce un agente di controllo remoto. Secondo Malwarebytes, alcune campagne rilevate nell’agosto 2026 installano uno strumento di supervisione (come O&O Syspectr) preconfigurato per essere collegato all’account dell’attaccante. Si crede di aver recuperato un software utile, e in realtà si è aperto un accesso permanente alla propria macchina.
Un’altra variante in circolazione: le truffe del falso supporto tecnico in cui l’attaccante chiede di installare AnyDesk o TeamViewer per “mettere in sicurezza” il PC, per poi prendere il controllo remoto. Questi scenari si basano tutti sullo stesso riflesso: la ricerca rapida di un software da scaricare senza verificare la fonte.
Verificare la fonte prima di scaricare un software
La regola più efficace rimane la più semplice: passare sempre attraverso il sito ufficiale dell’editore. Per un software come VLC, si va su videolan.org. Per LibreOffice, si passa per libreoffice.org. Il nome di dominio nella barra degli indirizzi è il primo filtro di sicurezza, e non costa nulla.
Quando non si conosce l’editore o si cerca un’alternativa a un software a pagamento, le piattaforme di download specializzate subentrano. Per capire cosa offre FileCR, si parla di un catalogo organizzato dove i file vengono verificati prima di essere messi a disposizione, riducendo così il rischio di imbattersi in un installer modificato.
Alcuni riflessi da sistematizzare prima di ogni download:
- Verificare che l’URL corrisponda al dominio ufficiale dell’editore (attenzione alle varianti con trattini o errori volontari nel nome)
- Controllare la dimensione del file scaricato: un installer anormalmente leggero (alcune centinaia di Ko per un software completo) nasconde spesso un downloader intermedio che installa qualcos’altro
- Eseguire un’analisi antivirus sul file prima di eseguirlo, anche se la fonte sembra affidabile
Gestori di pacchetti su Windows: winget e Chocolatey
Nei forum specializzati, si vedono ancora molti utenti cercare manualmente ogni aggiornamento dei propri software. I gestori di pacchetti risolvono questo problema alla radice.
Winget è integrato nativamente in Windows 10 e 11. Si apre un terminale, si digita winget install nomedelpacchetto, e l’installazione avviene da un deposito verificato da Microsoft. Nessuna casella da deselezionare, nessun software aggiuntivo infilato nel processo. L’aggiornamento di gruppo funziona con winget upgrade --all.
Chocolatey funziona sullo stesso principio con un catalogo più ampio, mantenuto dalla comunità. I feedback variano sulla freschezza di alcuni pacchetti meno popolari, ma per i software comuni (Firefox, 7-Zip, Notepad++), entrambi gli strumenti svolgono il lavoro in modo pulito.
Il vantaggio concreto di questo approccio:
- Non si visita mai un sito terzo per scaricare un software, il che elimina il rischio di un falso sito
- Gli aggiornamenti di sicurezza si applicano con un comando invece di verificare ogni software uno per uno
- Si può scriptare l’installazione completa di una nuova postazione elencando tutti i software in un file di testo
Cyber Resilience Act: cosa cambia per i software in Europa
Il Regolamento UE 2024/2847, noto come Cyber Resilience Act (CRA), modificherà concretamente la situazione per gli editori di software venduti o distribuiti in Europa. Gli editori dovranno fornire aggiornamenti di sicurezza per tutta la durata di vita prevista del prodotto e documentare i componenti software utilizzati tramite un SBOM (Software Bill of Materials).
Per noi utenti, ciò significa che i software scaricati da fonti europee conformi offriranno un monitoraggio delle vulnerabilità più trasparente. I primi obblighi di segnalazione degli incidenti entreranno in vigore progressivamente, e i prodotti dovranno mostrare un livello di conformità verificabile.
In pratica, questo quadro normativo spinge le piattaforme di download a rafforzare il loro processo di verifica. Un software il cui editore non pubblica più patch di sicurezza sarà più facilmente identificabile come a rischio.
Buone pratiche dopo l’installazione di un software
Il download sicuro non si ferma nel momento in cui si avvia l’installer. Eliminare il file di installazione una volta che il software è installato evita di riavviare per errore un vecchio eseguibile che non beneficia più delle ultime patch.
Su Windows, la disinstallazione corretta passa attraverso le impostazioni di sistema (“App e funzionalità”) piuttosto che attraverso la cancellazione manuale della cartella. Un software disinstallato male lascia voci nel registro e file orfani che possono creare conflitti con un’installazione futura.
Per i software portatili (quelli che funzionano senza installazione da una chiavetta USB o da una cartella dedicata), la manutenzione è diversa: si sostituisce semplicemente la cartella con la versione aggiornata. Questo approccio si adatta bene agli strumenti che si utilizzano occasionalmente su più macchine.
Il riflesso che protegge meglio rimane quello di tenere il proprio sistema operativo e i propri software aggiornati. La maggior parte degli attacchi sfrutta vulnerabilità note per le quali esiste già una patch. Un software aggiornato scaricato da una fonte verificata copre la grande maggioranza dei rischi a cui ci si espone quotidianamente.