Om malware te bestrijden, is het belangrijk dat u uw malware goed classificeert. Dit zijn de verschillende soorten malware en de uitleg hoe u ze kunt herkennen:

1. Virus

We hebben de neiging om alle malware als virussen aan te duiden, maar dat is niet zo. Een virus wijzigt andere legitieme hostbestanden op zodanige wijze dat wanneer u een bestand in het systeem van het slachtoffer uitvoert, u ook het virus uitvoert. Vandaag de dag, met verschillende soorten malware die de cyberwereld infecteren, zijn computervirussen vrij ongewoon geworden; ze maken minder dan 10% uit van alle malware.

Bedenk dat virussen andere bestanden infecteren, ze zijn de enige malware die andere bestanden infecteren en daarom is het echt moeilijk om ze op te ruimen. Zelfs de beste onder de antivirus programma’s worstelen met dit; de meeste van de tijd dat ze ofwel verwijderen of in quarantaine plaatsen het geïnfecteerde bestand en niet te ontdoen van het virus zelf.

2. Worm

Een worm is zelfreplicerend en verspreidt zich zonder actie van de eindgebruiker, het veroorzaken van echte verwoesting. Virussen hebben eindgebruikers nodig om ze af te laten gaan, zodat ze verder kunnen gaan en andere bestanden en systemen kunnen infecteren. Aan de andere kant hebben wormen geen actie van de eindgebruiker nodig. Ze verspreiden zich gewoon vanzelf, waarbij ze zichzelf vermenigvuldigen en ook systemen, apparaten, netwerken en aangesloten infrastructuur vernietigen. Wormen verspreiden zich door gebruik te maken van andere bestanden en programma’s om het verspreidingswerk te doen. Wanneer één persoon in een organisatie een e-mail opent die een worm bevat, kan het hele netwerk in de organisatie binnen een paar minuten geïnfecteerd raken.

3. Trojan

Trojaanse paarden, die herinneren aan wat er tijdens de Trojaanse oorlog gebeurde, doen zich voor als legitieme programma’s. Ze bevatten echter kwaadaardige instructies. Ze bevatten echter kwaadaardige instructies. Trojaanse paarden komen meestal binnen via e-mail of worden verspreid via geïnfecteerde websites die gebruikers bezoeken. Ze werken alleen als het slachtoffer ze uitvoert. Een gebruiker kan een pop-up vinden die hem vertelt dat zijn systeem is geïnfecteerd. De pop-up instrueert hem een programma uit te voeren om zijn systeem te reinigen. Hij neemt het aas, zonder te weten dat het een Trojan is. Trojaanse paarden komen veel voor, vooral omdat het gemakkelijk is om Trojaanse paarden te schrijven. Bovendien zijn ze gemakkelijk omdat Trojaanse paarden zich verspreiden door eindgebruikers te verleiden ze uit te voeren. Hierdoor wordt beveiligingssoftware in feite nutteloos.

4. Ransomware

Ransomware eist, zoals de naam al doet vermoeden, losgeld van u om de boel weer op de rit te krijgen. Het belangrijkste probleem met ransomware, dat zich enorm snel zou verspreiden over organisaties, netwerken en landen, is dat ze alle bestanden in een systeem of netwerk versleutelen, waardoor ze ontoegankelijk worden. Een losgeldbrief verschijnt en eist betaling in cryptocurrency, voor het ontsleutelen van de bestanden. Als het losgeld niet wordt betaald, kunnen de versleutelde bestanden uiteindelijk worden vernietigd en daarom moet ransomware worden gezien als een van de meest verwoestende vormen van malware. De meeste ransomware zijn Trojaanse paarden en verspreiden zich via social engineering. Helaas, in sommige gevallen weigeren hackers bestanden te decrypten, zelfs nadat u het losgeld heeft betaald.

5. Adware

Adware is niets anders dan een poging om gebruikers bloot te stellen aan ongewenste, potentieel schadelijke advertenties. Deze advertenties eindigen hoogstwaarschijnlijk met het infecteren van het apparaat van een gebruiker. Er zijn adware-programma’s die een gebruiker tijdens het zoeken in de browser omleiden naar look-alike webpagina’s met promoties van andere producten. Het verwijderen van adware is eenvoudiger. U hoeft alleen maar het schadelijke uitvoerbare bestand te vinden en het te verwijderen.

6. Spyware

Spyware helpt, zoals de naam al zegt, hackers bij het bespioneren van systemen en hun gebruikers. Dit soort malware kan worden gebruikt voor key-logging en soortgelijke activiteiten, en helpt hackers zo toegang te krijgen tot persoonlijke gegevens (waaronder inloggegevens) en intellectueel eigendom. Spyware wordt ook gebruikt door mensen die een oogje willen houden op de computeractiviteiten van mensen die zij persoonlijk kennen. Spyware is, net als adware, gemakkelijk te verwijderen.

7. File-less malware

Terwijl traditionele malware systemen infecteert en verspreidt via het bestandssysteem, verspreidt file-less malware zich zonder direct gebruik te maken van bestanden of bestandssystemen. Dergelijke malware exploiteert en verspreidt zich alleen in het geheugen; ze verspreidt zich ook via OS-objecten die geen bestanden zijn, zoals API’s, registersleutels enz. File-less malware-aanvallen worden meestal gestart door gebruik te maken van een reeds bestaand legitiem programma of door gebruik te maken van bestaande legitieme tools die in het besturingssysteem zijn ingebouwd (bijvoorbeeld Microsofts Powershell). Het wordt dus erg moeilijk om dit soort aanvallen op te sporen en te voorkomen.

8. De hybride aanval

Dit is nogal gevaarlijk en verwoestend. Tegenwoordig hebben we malware die een combinatie kan zijn van meer dan één stroom van traditionele malware. Sommige malware is bijvoorbeeld deels virus, deels Trojaans paard en deels worm. Zo’n malware kan zich in het beginstadium voordoen als een Trojaans paard, waarna het zich misschien verspreidt als een worm. Er zijn ook bots, waarbij de hackers één soort malware gebruiken om toegang te krijgen tot honderden computers. Die systemen worden vervolgens gebruikt (hetzij door dezelfde hackers, hetzij door anderen die ze kopen) om andere aanvallen uit te voeren.

Malware bestrijden: Enkele basistips

Dit zijn enkele basisdingen die malware-infectie voor een groot deel kunnen helpen voorkomen:

• Update OS, browsers, plug-ins, etc regelmatig.
• Gebruik alle benodigde beveiligingshulpmiddelen, bepaal het op basis van uw eisen.
• Update alle software regelmatig.
• Waak uit voor social engineering-aanvallen, blijf op uw hoede voor phishing-e-mails.
• Klik nooit op links of download bijlagen die afkomstig zijn van niet-vertrouwde of onbekende bronnen.
• Practice safe browsing.
• Houd sterke wachtwoorden, verander wachtwoorden regelmatig.
• Maak geen gebruik van niet-versleutelde openbare verbindingen.
• Laag uw beveiliging op, te beginnen met basismaatregelen zoals firewall en antivirus.

Tags: Adware, Malware, Ransomware, Spyware, Trojan, Virus, Worm