Team MailSniper
Autore
Ricordi quando tutti avevano ancora Windows XP e i computer a 64-bit sembravano roba da fantascienza? Ecco, quei tempi sono lontanissimi. Oggi praticamente ogni PC, laptop e server aziendale gira su architettura a 64-bit. Eppure, fino a qualche anno fa, la maggior parte dei malware era ancora scritta per sistemi a 32-bit. Strano, no?
Beh, nel 2026 qualcosa sta cambiando — e questa volta non è una buona notizia.
Questa è una di quelle domande che sembrano ovvie ma nascondono una risposta interessante. I criminali informatici, come qualsiasi "sviluppatore", tendono a essere pragmatici. Se il codice a 32-bit funzionava su tutti i sistemi — inclusi quelli vecchi — perché riscrivere tutto da zero?
Pensa a un ladro che usa uno strumento vecchio ma affidabile: finché apre le serrature, perché comprarne uno nuovo?
I motivi erano diversi:
I ricercatori di SANS ISC hanno aggiornato un'analisi originariamente pubblicata nel 2022 e la tendenza è chiara: la quota di malware a 64-bit è in costante crescita.
Non è un cambiamento improvviso — è più come una marea che sale lentamente. Ma quando arriva, ti ritrovi con le scarpe bagnate.
Perché adesso?
I sistemi a 32-bit sono diventati così rari nelle aziende che non vale più la pena di mantenere la compatibilità. Se il tuo bersaglio è un'azienda moderna con Windows 10/11 o server Linux recenti, tanto vale ottimizzare il malware per quella piattaforma.
È come un pescatore che sposta la rete dove ci sono più pesci.
I malware a 64-bit possono:
I framework di attacco moderni — da Cobalt Strike a Sliver, passando per tool open source usati dai gruppi ransomware — supportano nativamente la generazione di payload a 64-bit. Non è più un lavoro extra: è la default.
Bella domanda. Potresti pensare: "Ok, ma questo è un problema per chi gestisce endpoint, non per la posta elettronica." In realtà, il collegamento è direttissimo.
La stragrande maggioranza dei malware — sia a 32 che a 64-bit — arriva ancora via email. Allegati Office con macro, file ZIP che nascondono eseguibili, PDF con link malevoli, archivi protetti da password che bypassano certi antivirus: sono tutti vettori email.
Quando un allegato infetto arriva in casella e viene aperto, il sistema operativo esegue il payload. Se quel payload è scritto per 64-bit, sarà ottimizzato per sfruttare al massimo le risorse della macchina — e potenzialmente più difficile da rilevare con soluzioni di sicurezza datate.
Puoi approfondire come funziona il processo di analisi degli allegati nella pagina come funziona MailSniper.
Ecco un punto che vale la pena capire: non tutti i sistemi di sicurezza email sono uguali di fronte a questa evoluzione.
I classici antivirus basati su firme — quelli che riconoscono il malware perché "lo hanno già visto" — faticano con:
Questa è la ragione per cui i moderni sistemi di protezione email devono fare molto di più che confrontare hash e firme.
Prendiamo l'approccio che usa MailSniper, basato su tecnologia Libraesva. Il concetto chiave è il sandboxing dinamico: invece di limitarsi a guardare la firma di un file, lo si esegue in un ambiente controllato e isolato — una sorta di gabbia digitale — e si osserva cosa fa.
È come aprire un pacco sospetto in una stanza sigillata invece di aprirlo direttamente in ufficio.
Se il file tenta di:
...viene bloccato prima che arrivi nella casella email del destinatario. E questo vale per file a 32-bit, 64-bit, o qualsiasi architettura.
Oltre al sandboxing, le soluzioni avanzate usano:
Analisi semantica: non solo "questo file è noto come malevolo" ma "questo file si comporta in modo sospetto" o "questa email usa tecniche linguistiche tipiche del phishing".
URL analysis in tempo reale: i link nelle email vengono controllati non solo al momento della ricezione ma anche al momento del click — perché molti attacchi usano URL che diventano malevoli solo dopo che l'email ha già superato i filtri.
Analisi degli allegati multi-layer: un PDF può contenere un link, che porta a un file ZIP, che contiene un eseguibile. I sistemi di analisi superficiale si fermano al primo layer.
Ok, basta teoria. Cosa puoi fare in pratica per proteggerti dall'evoluzione dei malware a 64-bit?
Se stai ancora usando solo un antivirus tradizionale basato su firme come filtro email, sei scoperto. Non è una critica — è semplicemente che il panorama delle minacce è cambiato più velocemente degli strumenti.
Le domande da farsi:
Se non sei sicuro, dai un'occhiata alla pagina servizi e prezzi per capire cosa include una protezione moderna.
Sembra banale ma non lo è. Molti attacchi sfruttano vulnerabilità note da mesi. Un sistema aggiornato riduce drasticamente la superficie d'attacco anche se un malware dovesse passare il filtro email.
La tecnologia fa molto, ma l'elemento umano resta fondamentale. Un dipendente che sa riconoscere un'email sospetta è la tua prima linea di difesa. Non serve un corso universitario: bastano poche regole chiare.
Questi protocolli non bloccano il malware direttamente, ma riducono l'impersonificazione del tuo dominio — uno dei vettori principali degli attacchi BEC. Se qualcuno cerca di inviare email spacciandosi per la tua azienda, DMARC lo blocca.
Assumi che prima o poi qualcosa passi. Un buon sistema di backup — offline, testato, versionato — è la differenza tra un'emergenza gestibile e un disastro aziendale. Il ransomware a 64-bit, ottimizzato per cifrare file rapidamente, è particolarmente aggressivo su questo fronte.
Pensa all'evoluzione del malware a 64-bit come ai ladri che aggiornano il loro kit di strumenti. Per anni hanno usato grimaldelli analogici perché funzionavano sulle serrature più diffuse. Ora che quasi tutte le porte hanno serrature digitali più moderne, stanno imparando a usare strumenti elettronici.
Tu non cambieresti le serrature di casa tua solo perché "finora non sei stato derubato", giusto? Lo faresti perché il quartiere è cambiato e i ladri si sono evoluti.
Lo stesso vale per la sicurezza email aziendale.
Se vuoi capire meglio come MailSniper si aggiorna costantemente per rispondere all'evoluzione delle minacce, dai un'occhiata alla sezione come funziona — trovi una spiegazione chiara di ogni layer di protezione.
Hai domande specifiche sul tuo setup attuale? La pagina FAQ raccoglie le domande più comuni. E se vuoi parlarne direttamente, siamo a disposizione.
La sicurezza email non è mai finita — è un processo continuo. Ma con gli strumenti giusti, puoi stare un passo avanti.
Team MailSniper
Team MailSniper
Esperti di sicurezza email e protezione aziendale. Il team MailSniper analizza quotidianamente le minacce informatiche per offrire soluzioni all'avanguardia alle aziende italiane.
Scopri chi siamoUna nuova campagna di attacco sfrutta OAuth per rubare token di accesso a Microsoft 365, bypassando completamente l'autenticazione a più fattori. Ecco l'analisi tecnica completa con indicatori MITRE ATT&CK e mitigazioni prioritarie.
LeggiTA446 (SEABORGIUM/ColdRiver) sta sfruttando DarkSword per prendere di mira iPhone aziendali via phishing email. Ecco cosa fare lato server di posta e MDM per non ritrovarti a fare incident response il venerdì sera.
LeggiPer anni 'ho un iPhone' è sembrata una risposta sufficiente a qualsiasi preoccupazione sulla sicurezza. Poi è arrivato DarkSword — e quella certezza ha cominciato a scricchiolare.
LeggiRicevi i nostri articoli e consigli direttamente nella tua casella di posta.
Scopri come MailSniper puo' proteggere le tue email aziendali con tecnologia AI di livello enterprise.