Creare una Sandbox dove eseguire programmi pericolosi

È successo a tutti. Trovate un vecchio programma che vi serve proprio ora, ma l'unico sito che lo ospita sembra uscito dagli anni '90, con banner che lampeggiano e link sospetti. Oppure arriva un'email con un allegato che sembra una fattura, ma qualcosa non quadra. L'antivirus non dice nulla, ma l'istinto vi suggerisce di non fare doppio clic. Molti a questo punto fanno un terno al lotto: aprono il file sperando che vada tutto bene, rischiando di trovarsi i documenti criptati da un ransomware in pochi secondi.

Invece di giocare d'azzardo con i propri dati, la soluzione è usare una sandbox. Immaginatela come una stanza blindata e isolata dal resto della casa. Potete portare dentro qualsiasi cosa, anche una bomba a orologeria: se esplode, i danni restano chiusi tra quelle quattro mura. Una volta finito l'esperimento, basta "distruggere" la stanza e tutto ciò che era contenuto al suo interno sparisce nel nulla, senza che il vostro computer reale abbia sentito minimamente il colpo.

LEGGI ANCHE: Riavviare il PC sempre annullando ogni modifica

La soluzione rapida già inclusa in Windows

Se usate Windows 10 o 11 nelle versioni Pro o Enterprise, avete già in casa uno strumento fantastico che però è spento di default. Si chiama Windows SandBox. Non è un programma pesante, ma un sistema operativo "usa e getta" che si avvia in una finestra separata.

Per attivarlo, basta scrivere "Attiva o disattiva funzionalità di Windows" nel menu Start e mettere la spunta su Sandbox di Windows. Dopo un riavvio, avrete un desktop pulito dove potete copiare e incollare il file che vi insospettisce. Lo avviate, guardate cosa succede e, appena chiudete la finestra, tutto viene cancellato. È come dormire in una stanza d'albergo che viene demolita e ricostruita ogni volta che uscite: non resta traccia di nulla.

Un piccolo avviso: se provate ad attivarlo e vi dà errore, probabilmente è perché la virtualizzazione è disattivata nel BIOS del computer. È un'impostazione di base che va accesa per permettere a Windows di creare questi ambienti isolati.

Isolare un singolo programma con Sandboxie-Plus

Se avete la versione Home di Windows o se non volete l'intero desktop virtuale, potete usare un approccio diverso. Esiste un software storico, oggi aggiornato e open source, che si chiama Sandboxie-Plus.

Questo programma non crea un nuovo computer, ma mette una "bolla" protettiva attorno a un'app specifica. Potete fare clic destro su un browser o su un file scaricato e scegliere di avviarlo nella sandbox. Vedrete che la finestra del programma avrà un bordo colorato: quel bordo è il vostro scudo. Se il software prova a modificare un file di sistema o a rubare una password, l'azione viene intercettata e salvata in una cartella fittizia. Il virus crede di aver vinto, ma in realtà sta scrivendo su un foglio di carta che non ha alcun valore per il computer.

La macchina virtuale per chi vuole fare sul serio

I virus più moderni sono furbi: appena sentono di essere in una sandbox leggera, restano dormienti per non farsi scoprire. Per chi vuole analizzare software davvero ostinati, serve un ambiente completo. La scelta migliore è installare VirtualBox e crearci dentro un computer virtuale con un sistema operativo dedicato ai test.

Qui entra in gioco la funzione più utile di tutte: lo Snapshot (o istantanea). È esattamente come i salvataggi nei videogiochi. Installate Windows, fate un'istantanea del sistema pulito e poi aprite i file più pericolosi che trovate. Se il sistema crasha o viene infettato, non dovete reinstallare tutto: basta un clic per tornare all'istantanea precedente e il computer torna perfetto in un istante.

C'è però un rischio: molti malware cercano di saltare da un PC all'altro attraverso il Wi-Fi. Quando configurate la scheda di rete della macchina virtuale, la rotta di Navigaweb suggerisce di non usare mai la modalità "Bridged" (ponte), che espone la macchina virtuale come se fosse un vero PC della rete. Meglio impostarla su Host-Only o staccare proprio il cavo virtuale. In questo modo il virus rimarrà intrappolato nel suo mondo, senza poter attaccare gli altri dispositivi di casa.

Laboratori online per chi ha fretta

Se non avete voglia di installare nulla o non avete abbastanza RAM per far girare una macchina virtuale, potete usare i server di qualcun altro. Esistono dei laboratori cloud dove caricate il file e loro lo fanno esplodere per voi.

Uno dei più interessanti è Any.Run. Non vi dà solo un report scritto, ma vi permette di interagire con il file in tempo reale tramite il browser. Potete cliccare sui tasti del programma infetto e vedere, in diretta, quali connessioni sta provando a fare o quali file sta cercando di cancellare. È un modo velocissimo per capire se un file è un innocuo errore di programmazione o un tentativo di spionaggio.

Dubbi e curiosità sulla sicurezza isolata

Per chi non ha mai usato questi strumenti, ecco alcune risposte a domande molto comuni:

• Un virus può "scappare" dalla sandbox? È rarissimo, ma succede. Esistono tecniche chiamate VM Escape che sfruttano bug del software di virtualizzazione per saltare nel sistema reale. Per questo, se sospettate che un file sia un ransomware di livello militare, meglio non testarlo sul vostro PC principale.
• E per chi usa Mac o Linux? Su Mac l'isolamento è già molto forte per le app dell'App Store, ma per i test si usano software come Parallels o UTM. Su Linux, strumenti come Firejail o i container Docker sono lo standard per isolare i processi.
• Sandbox o Antivirus, quale scegliere? Non sono alternative, ma alleati. L'antivirus è come un buttafuori che non fa entrare chi ha la faccia conosciuta. La sandbox è come una stanza di interrogatori: fate entrare chiunque, ma lo tenete legato a una sedia finché non capite chi è.

diario di bordo di Navigaweb

Qualche tempo fa ho aiutato un amico che aveva perso tutti i file di un progetto di laurea perché aveva aperto un "attivatore" per un software di grafica. L'antivirus non aveva detto nulla, ma il programma aveva silenziosamente criptato tutto il disco. È stato un disastro evitabile. Da quel giorno ho smesso di fidarmi della "sensazione" di sicurezza che ci danno i software automatici. Imparare a usare una sandbox richiede dieci minuti, ma vi salva da ore di panico e giorni di lavoro perso. Il mio consiglio è semplice: se un file non è arrivato da una fonte ufficiale e certificata, non farlo mai girare "nudo" sul vostro sistema. Mettetelo in gabbia e guardatelo agire da lontano.