Secure i download Secure ed Edge grazie alla funzionalità di sicurezza dei file integrata OPSWATper i browser

In realtà, un tipico impiegato che lavora da remoto scarica in media circa 20 file al giorno. Tra questi possono esserci allegati di lavoro, documenti personali, aggiornamenti di app o file multimediali condivisi.

Questo processo avviene in modo istintivo, senza prestare particolare attenzione alla sicurezza.

Gli utenti si affidano al proprio software antivirus o alle funzionalità di sicurezza integrate nei propri dispositivi per proteggersi da potenziali minacce informatiche.

L'ipotesi è che tali rischi non li influenzeranno mai direttamente.

Finché non lo faranno.

Nel 2025, scaricare file senza scansionarli è imprudente.

Alcuni degli attacchi informatici più devastanti e noti degli ultimi anni sono stati sferrati proprio tramite download infetti, e basta un solo clic imprudente per aprire le porte a un grave attacco informatico.

Purtroppo, le misure di protezione tradizionali, come i semplici software antivirus e i filtri URL, non sono sufficientemente efficaci per proteggere da minacce sofisticate.

OPSWAT File Security for Browser risolve questo problema aggiungendo un ulteriore livello di protezione al momento del download.

L'estensione utilizza una tecnologia avanzata, adottata con fiducia dai settori delle infrastrutture critiche e dalle grandi aziende, garantendo che i file vengano analizzati e verificati prima di raggiungere il dispositivo.

Il rischio crescente degli attacchi basati su file

In qualità di utenti abituali degli strumenti online, riponiamo una fiducia innata nei formati di file a noi familiari, come i documenti, gli archivi o i PDF. Gli utenti scaricano e aprono questi file senza esitazione, senza rendersi conto che gli hacker possono approfittare di questa fiducia.

Gli script dannosi incorporati in documenti dall’aspetto legittimo, come file Word, PDF o immagini, rappresentano un vettore di attacco particolarmente diffuso. Infatti, secondo Check Point Research, gli attacchi basati su PDF costituiscono il 22% di tutti gli allegati dannosi.

Anche gli archivi possono essere sfruttati dagli hacker.

Gli aggressori possono nascondere contenuti dannosi tramite la compressione di massa, che consente di distribuire payload tramite script o file eseguibili. Gli aggressori possono inoltre falsificare i nomi dei file ZIP o utilizzare percorsi di cartelle fuorvianti al loro interno per eludere il rilevamento delle minacce.

Che si tratti di un file di archivio, di un PDF, di un documento Office o di un’immagine, a prima vista questi documenti sembrano tutti innocui. Purtroppo, una volta aperti, un codice dannoso può essere eseguito in background, aprendo la porta agli hacker.

Poiché il 60% delle violazioni dello scorso anno è stato reso possibile dal fattore umano – un errore commesso in buona fede, senza alcun intento doloso – non possiamo continuare a dare per scontato che i file che scarichiamo siano sicuri.

Dobbiamo invece raddoppiare i nostri sospetti e rafforzare le misure di sicurezza.

Ciò comporta l'abbandono degli approcci precedenti, poiché questi non sono più in grado di far fronte a minacce sofisticate.

Perché un antivirus tradizionale di tipo “ Endpoint ” non è sufficiente

Sebbene gli strumenti antivirus tradizionali siano da tempo un pilastro della sicurezza informatica, non sono stati progettati per far fronte alle minacce che dobbiamo affrontare oggi.

I motori antivirus si basano sul rilevamento basato sulle firme. Sono in grado di identificare solo le vulnerabilità già presenti nei loro database di firme del malware.

Sebbene questi database vengano aggiornati più volte al giorno, gli attacchi moderni sono progettati appositamente per eludere il rilevamento. Quando una nuova minaccia viene identificata e aggiunta al database, il danno è già stato fatto.

Per ottenere il rilevamento e la prevenzione delle minacce in tempo reale, le organizzazioni necessitano di un approccio molto più completo:

• Scansiona i file con più motori e più database
• Esamina ogni componente di un file, compresi gli elementi nascosti
• Rimuovi tutto ciò che sembra sospetto
• Eseguire i file in un ambiente sicuro e isolato per individuare eventuali comportamenti dannosi

OPSWAT File Security for Browser soddisfa questi requisiti.

Come funziona la scansione antimalware all'interno del browser

OPSWAT La funzione "File Security for Browser" analizza i file scaricati tramite il browser alla ricerca di malware e altri rischi per la sicurezza. Supporta file e applicazioni fino a 4 GB, utilizza oltre 20 motori anti-malware, applica la tecnologia Deep CDR™ per sanificare i contenuti e sfrutta il sandboxing " Adaptive " per un'analisi più approfondita dei file. Compatibile con Chrome ed Edge, ti protegge da un'ampia gamma di minacce informatiche, dal malware alle vulnerabilità.

Come installare e utilizzare l'estensione

Inizia aggiungendo l'estensione a Chrome o Edge. Puoi scaricarla gratuitamente qui, poi basta selezionare “Aggiungi estensione” quando richiesto.

Una volta installato, si attiva automaticamente, senza che sia necessaria alcuna configurazione aggiuntiva da parte tua.

Mentre navighi, l'estensione monitora tutte le operazioni di download e intercetta ogni file prima ancora che raggiunga il tuo dispositivo, garantendo che le minacce vengano individuate tempestivamente.

Una volta intercettato, il file viene caricato in modo sicuro su MetaDefender Cloud per essere analizzato. Nulla viene modificato né consentito sul sistema dell'utente fino a quando non viene emesso il verdetto di sicurezza.

Il verdetto sulla sicurezza viene emesso una volta completata l'analisi.

Tutti i file scaricati vengono analizzati automaticamente, ma per effettuare controlli manuali è sufficiente fare clic con il tasto destro del mouse su qualsiasi link di download e selezionare “Analizza con OPSWAT ”.

L'estensione eseguirà la scansione del file all'URL indicato prima di scaricarlo.

I risultati della scansione vengono visualizzati nella Cronologia scansioni e i tre risultati più recenti vengono mostrati anche nel popup dell'estensione.

Per regolare il comportamento, fai clic con il pulsante destro del mouse sull'icona OPSWAT Security nella barra degli strumenti del browser e seleziona "Opzioni". Da lì, puoi configurare la modalità di gestione delle scansioni.

Per le organizzazioni, gli amministratori possono gestire centralmente impostazioni quali elenchi di autorizzazioni, API e criteri di sicurezza. L'estensione supporta la configurazione tramite GPO, Intune e la Console di amministrazione Google.

Per saperne di più sull'estensione, consulta la pagina della documentazione.

Spiegazione del menu delle estensioni del browser

OPSWAT File Security for Browser offre agli utenti un modo semplice ed efficiente per gestire la scansione di file e URL direttamente dal proprio browser.

Con un'interfaccia intuitiva, offre un semplice menu a sinistra con tre sezioni principali.

Cronologia scansioni

Nella sezione "Cronologia scansioni" sono archiviati tutti i file sottoposti a scansione dall'estensione, insieme ai relativi risultati.

Per visualizzare la cronologia delle scansioni, basta fare clic su “Visualizza cronologia scansioni” nell’estensione.

Ogni voce riporta informazioni essenziali quali il nome del file, il verdetto (pulito, sospetto o infetto), la fonte della scansione e la data e l'ora; cliccando su un file specifico si aprirà il rapporto completo.

Se necessario, è possibile eliminare singole voci della cronologia delle scansioni o cancellare l'intera cronologia. La cronologia delle scansioni viene memorizzata localmente all'interno dell'estensione e non viene sincronizzata con gli account MetaDefender ,Cloud oCore .

Impostazioni

La sezione Impostazioni ti offre il controllo completo su come l'estensione gestisce i download e i controlli degli URL.

Ecco le opzioni di configurazione principali disponibili:

• Scansione dei file scaricati: esegue automaticamente la scansione di ogni file scaricato.
• Pulizia dei download: scarica la versione pulita del file (se disponibile)
• Verifica della reputazione: controlla la reputazione prima di Multiscanning quando scarichi un file.
• Condividi i risultati della scansione: condividi i risultati della scansione in forma anonima.
• Mostra notifiche del browser: ricevi una notifica al termine della scansione.
• Apri la barra di stato durante la scansione: controlla lo stato di avanzamento delle tue scansioni.
• Salva i file puliti: scarica i file puliti sul computer dopo che sono stati sottoposti a scansione.
• Abilita URL sicuro: naviga sul web in tutta sicurezza e ricevi un avviso se accedi a siti web dannosi.
• Salta la scansione dei file di dimensioni superiori a: attiva questa opzione per risparmiare tempo e risorse.
• Scansione tramite "Custom" MetaDefender Cloud API Chiave: inserisci la tua chiave API .
• Scansione in locale tramite MetaDefender Core : collega facilmente la tua estensione a MetaDefender Core per usufruire di funzionalità di scansione più avanzate.
• Domini nella lista bianca: è possibile aggiungere domini attendibili alla lista bianca per impedire la scansione dei file provenienti da tali fonti.

Circa

Questa sezione finale offre un accesso rapido alle informazioni essenziali relative all'account e all'assistenza.

• Informazioni sull'account con cui hai effettuato l'accesso: visualizza i dettagli dell'account con cui hai effettuato l'accesso.
• API Informazioni importanti: la tua chiave personale MetaDefender Cloud API è disponibile qui.
• Documentazione e risorse: link a risorse utili e documentazione ufficiale.

Le tecnologie alla base della sicurezza OPSWAT per browser

L'estensione aggiunge un sistema di sicurezza "last-mile" nel punto di download, basato sulle stesse tecnologie avanzate utilizzate per proteggere le infrastrutture critiche di tutto il mondo.

• Metascan™ Multiscanning controlla ogni file con oltre 20 motori anti-malware per individuare ciò che i singoli motori potrebbero trascurare.
• La tecnologia Deep CDR™ disinfetta i documenti per neutralizzare eventuali contenuti potenzialmente dannosi o minacce zero-day senza alterarne la struttura o la funzionalità.
• Adaptive Sandbox analizza dinamicamente i file per individuare minacce zero-day e evasive.
• La ricerca per reputazione e hash accelera il processo decisionale per i file più comuni e riduce la necessità di ripetere le scansioni.
• La funzione "Controlli di reputazione degli URL" valuta gli URL di destinazione confrontandoli con le informazioni sulle minacce fornite d MetaDefender , quando gli utenti accedono ai link o eseguono una scansione prima del download.

OPSWAT La sicurezza dei file per il browser protegge dal download di file utilizzati come armi

Grazie alla combinazione di tecnologie e all’interfaccia intuitiva, OPSWAT File Security for Browser offre una protezione veloce, leggera ed efficace contro la maggior parte delle minacce trasmesse tramite file.

• Malware documentale

I documenti dannosi spesso nascondono macro o script pericolosi che si attivano non appena vengono aperti.

OPSWAT La funzione "File Security for Browser" analizza ogni file con oltre 20 motori antivirus e rimuove gli elementi sospetti (macro o script incorporati) per offrirti una versione sicura e utilizzabile del file.

Nel caso di malware evasivo, l’ Adaptive Sandbox apre il documento in un ambiente sicuro e isolato per osservarne il comportamento prima ancora che raggiunga il dispositivo dell’utente.

• Programmi di installazione contenenti trojan

I programmi di installazione "trojanizzati" sembrano software normali, ma contengono segretamente malware.

La tecnologia Metascan Multiscanning utilizzata dall'estensione è compatibile con i file .exe, quindi è in grado di eseguire la scansione anche dei programmi di installazione.

Poiché il CDR non si applica ai file eseguibili, la funzione Sandboxing esegue il programma di installazione in un ambiente sicuro e isolato per individuare eventuali comportamenti nascosti.

• File ZIP/PDF dannosi

Per contrastare le minacce nascoste all'interno dei file ZIP, l'estensione utilizza Multiscanning per decomprimere ed esaminare il contenuto di tali file.

La tecnologia Deep CDR™ disinfetta i file ZIP o PDF impedendo agli script incorporati o ai livelli nascosti di entrare nel sistema.

• Carichi utili nascosti in file dall'aspetto innocuo

Alcune minacce si nascondono all'interno di immagini, documenti o altri file che sembrano completamente sicuri.

La tecnologia Deep CDR™ si rivela particolarmente efficace in questo contesto, poiché scompone e ricostruisce il file per rimuovere qualsiasi contenuto dannoso eseguibile o nascosto, anche se la minaccia è nuovissima o sconosciuta.

• Minacce trasmesse tramite domini compromessi o contraffatti

Anche i siti web dall'aspetto legittimo possono causare download dannosi se sono stati compromessi. L'estensione previene queste minacce verificando la presenza di comportamenti dannosi negli URL, negli indirizzi IP e nei domini, avvalendosi di diverse fonti di reputazione relative a IP e URL.

• Comportamenti evasivi o zero-day

Alcune minacce sono progettate specificamente per aggirare i tradizionali strumenti antivirus.

Per contrastare gli attacchi più sofisticati, l'estensione combina la tecnologia " Multiscanning", la tecnologia "Deep CDR™" e l'Adaptive Sandbox , al fine di fornire un'analisi davvero completa e individuare minacce che altri non riescono a rilevare.

Conclusione

Quasi tutti i sistemi utilizzano file e gli hacker nascondono il codice dannoso in formati di file comuni e affidabili (come .docx, .pdf, .zip), ovvero proprio quei tipi di file che gli utenti aprono quotidianamente.

Gli autori degli attacchi informatici sono individui altamente qualificati, molto motivati e (purtroppo) estremamente efficaci: nel 2024, su scala globale, quasi 54 persone al secondo sono state vittime di un attacco informatico.

Non devi per forza finire nelle statistiche. Non devi nemmeno cambiare le tue abitudini online per proteggerti.

OPSWAT Security for Browser è un'estensione integrata e perfettamente compatibile che offre una protezione multilivello senza alcuno sforzo aggiuntivo da parte tua.

Multiscanning, la tecnologia Deep CDR™ e il sandboxing operano in background, in modo che i tuoi download vengano controllati in tempo reale, in modo silenzioso ed efficiente.

Ciò significa che potrai stare tranquillo, sapendo che il tuo dispositivo e i tuoi dati sono protetti senza praticamente alcun impatto sulla tua esperienza di navigazione.

Navigare in sicurezza online diventa facile come cliccare su un link.

Domande frequenti (FAQ)