Pro boj s malwarem je důležité správně klasifikovat malware. Jedná se o různé typy malwaru a vysvětlení, jak je rozpoznat:

1. Virus

Máme tendenci označovat veškerý malware jako viry, ale není tomu tak. Virus modifikuje jiné legitimní hostitelské soubory takovým způsobem, že při spuštění souboru v systému oběti spustíte také virus. V dnešní době, kdy kybernetický svět infikují různé druhy malwaru, jsou počítačové viry spíše výjimečné; tvoří méně než 10 % veškerého malwaru.

Pamatujte, že viry infikují jiné soubory, jsou jediným malwarem, který infikuje jiné soubory, a proto je opravdu obtížné je vyčistit. I ti nejlepší mezi antivirovými programy s tím bojují; většinou buď odstraní, nebo dají do karantény infikovaný soubor a samotného viru se nezbaví.

2. Červ

Červ se sám replikuje a šíří se bez zásahu koncového uživatele, čímž způsobuje skutečnou spoušť. Viry potřebují koncové uživatele, kteří je vykopnou, aby mohly pokračovat a infikovat další soubory a systémy. Naproti tomu červi žádnou takovou akci koncového uživatele nepotřebují. Jednoduše by se šířily samy, samy by se přitom množily a ničily systémy, zařízení, sítě a také připojenou infrastrukturu. Červi se šíří tak, že k šíření využívají jiné soubory a programy. Když jeden člověk v organizaci otevře e-mail, který obsahuje červa, může se během několika minut nakazit celá síť v organizaci.

3. Trojský kůň

Trojské koně, které připomínají, co se stalo během trojské války, se maskují jako legitimní programy. Obsahují však škodlivé instrukce. Trojské koně většinou přicházejí e-mailem nebo se šíří z infikovaných webových stránek, které uživatelé navštěvují. Fungují pouze tehdy, když je oběť spustí. Uživatel může najít vyskakovací okno, které mu oznámí, že jeho systém byl infikován. Toto vyskakovací okno mu dá pokyn ke spuštění programu, který jeho systém vyčistí. Přijme návnadu, aniž by věděl, že se jedná o trojského koně. Trojské koně jsou velmi rozšířené, zejména proto, že je snadné je napsat. Navíc jsou snadné, protože trojské koně se šíří tím, že koncové uživatele oklamou, aby je spustili. Tím se bezpečnostní software stává efektivně nepoužitelným.

4. Ransomware

Ransomware, jak už název napovídá, od vás požaduje výkupné, abyste mohli vše vrátit do původního stavu. Hlavním problémem ransomwaru, který by se nesmírně rychle šířil napříč organizacemi, sítěmi a zeměmi, je, že zašifruje všechny soubory v systému nebo síti, čímž je znepřístupní. Objeví se oznámení o výkupném, které požaduje platbu v kryptoměně za dešifrování souborů . Pokud není výkupné zaplaceno, může nakonec dojít ke zničení zašifrovaných souborů, a proto je třeba ransomware považovat za jednu z nejničivějších forem malwaru. Většina ransomwaru jsou trojské koně a šíří se prostřednictvím sociálního inženýrství. Bohužel v některých případech hackeři odmítají dešifrovat soubory i po zaplacení výkupného.

5. V případě, že se vám podaří získat výkupné, můžete se obrátit na hackery. Adware

Adware není nic jiného než snaha vystavit uživatele nechtěné, potenciálně škodlivé reklamě. Tyto reklamy s největší pravděpodobností skončí infikováním zařízení uživatele. Existují adwarové programy, které uživatele během vyhledávání v prohlížeči přesměrují na vzhledově podobné webové stránky s propagací jiných produktů. Odstranění adwaru je jednodušší. Stačí najít škodlivý spustitelný soubor a odstranit jej.

6. Spyware

Spyware, jak název napovídá, pomáhá hackerům špehovat systémy a jejich uživatele. Tento druh škodlivého softwaru lze použít k záznamu klíčů a podobným činnostem, čímž pomáhá hackerům získat přístup k osobním údajům (včetně přihlašovacích údajů) a duševnímu vlastnictví. Spyware používají také lidé, kteří chtějí mít přehled o počítačových aktivitách osob, které osobně znají. Spyware lze stejně jako adware snadno odstranit.

7. Bezsouborový malware

Zatímco tradiční malware se šíří a infikuje systémy pomocí souborového systému, bezsouborový malware se šíří a infikuje bez přímého použití souborů nebo souborových systémů. Takový malware využívá a šíří se pouze v paměti; šíří se také pomocí „nesouborových“ objektů operačního systému, jako jsou rozhraní API, klíče registru atd. Útoky bezsouborového malwaru jsou většinou iniciovány zneužitím již existujícího legitimního programu nebo pomocí existujících legitimních nástrojů, které jsou zabudovány do operačního systému (například Powershell společnosti Microsoft). Odhalit tyto druhy útoků a zabránit jim je tedy opravdu obtížné.

8. Hybridní útok

Tento útok je poměrně nebezpečný a ničivý. Dnes se setkáváme s malwarem, který může být kombinací více než jednoho proudu tradičního malwaru. Některý malware je například částečně virem, částečně trojským koněm a částečně červem. Takový malware se může v počáteční fázi jevit jako trojský kůň, poté se možná bude šířit jako červ. Existují také boty, kdy hackeři používají jeden druh malwaru k získání přístupu ke stovkám počítačů. Tyto systémy jsou pak využívány (buď stejnými hackery, nebo jinými, kteří si je koupí) k provádění dalších útoků.

Boj proti malwaru:

• Pravidelně aktualizujte operační systém, prohlížeče, zásuvné moduly atd.
• Používejte všechny potřebné bezpečnostní nástroje, rozhodněte se podle svých požadavků.
• Pravidelně aktualizujte veškerý software.
• Dávejte si pozor na útoky sociálního inženýrství, buďte opatrní na phishingové e-maily.
• Nikdy neklikejte na odkazy nebo nestahujte přílohy pocházející z nedůvěryhodných nebo neznámých zdrojů.
• Praktikujte bezpečné prohlížení stránek.
• Mějte silná hesla, hesla pravidelně měňte.
• Nepoužívejte nešifrovaná veřejná připojení.
• Zabezpečení rozvrstvěte na více vrstev, počínaje základními opatřeními, jako je firewall a antivir.

Tags: Adware, Malware, Ransomware, Spyware, Trojan, Virus, Červ