Aby zwalczać szkodliwe oprogramowanie, ważne jest, aby dobrze sklasyfikować szkodliwe oprogramowanie. Oto różne typy złośliwego oprogramowania i wyjaśnienie, jak je rozpoznać:

1. Wirus

Mamy tendencję do określania całego złośliwego oprogramowania mianem wirusów, ale tak nie jest. Wirus modyfikuje inne legalne pliki hosta w taki sposób, że kiedy uruchamiasz plik w systemie ofiary, uruchamiasz również wirusa. Dzisiaj, z różnymi rodzajami złośliwego oprogramowania infekującego cyberświat, wirusy komputerowe stały się raczej rzadkością; stanowią one mniej niż 10% całego złośliwego oprogramowania.

Pamiętaj, wirusy infekują inne pliki, są one jedynym złośliwym oprogramowaniem, które infekuje inne pliki i dlatego naprawdę trudno jest je wyczyścić. Nawet najlepsze programy antywirusowe zmagają się z tym problemem; w większości przypadków albo usuwają, albo poddają kwarantannie zainfekowany plik, ale nie pozbywają się samego wirusa.

2. Robak

Robak jest samoreplikujący się i rozprzestrzenia się bez działania użytkownika końcowego, powodując prawdziwe zniszczenia. Wirusy potrzebują użytkowników końcowych, aby je uruchomić, dzięki czemu mogą dalej infekować inne pliki i systemy. Z drugiej strony, robaki nie potrzebują żadnego działania ze strony użytkownika końcowego. Po prostu rozprzestrzeniają się same, samoreplikując się przy okazji i niszcząc systemy, urządzenia, sieci oraz podłączoną do nich infrastrukturę. Robaki rozprzestrzeniają się, wykorzystując do tego celu inne pliki i programy. Gdy jedna osoba w organizacji otworzy wiadomość e-mail zawierającą robaka, cała sieć w organizacji może zostać zainfekowana w ciągu zaledwie kilku minut.

3. Trojan

Trojany, przypominając o tym, co działo się podczas wojny trojańskiej, maskują się jako legalne programy. Zawierają one jednak złośliwe instrukcje. Trojany najczęściej przychodzą za pośrednictwem poczty elektronicznej lub rozprzestrzeniają się z zainfekowanych stron internetowych, które odwiedzają użytkownicy. Działają one tylko wtedy, gdy ofiara je uruchomi. Użytkownik może znaleźć wyskakujące okienko z informacją, że jego system został zainfekowany. Wyskakujące okienko instruuje go, aby uruchomił program w celu oczyszczenia systemu. Użytkownik bierze przynętę, nie wiedząc, że jest to trojan. Trojany są bardzo powszechne, szczególnie dlatego, że łatwo jest je napisać. Dodatkowo, są one łatwe, ponieważ trojany rozprzestrzeniają się podstępnie nakłaniając użytkowników końcowych do ich wykonania. To skutecznie sprawia, że oprogramowanie zabezpieczające staje się bezużyteczne.

4. Ransomware

Ransomware, jak sama nazwa wskazuje, żąda okupu od użytkownika, aby przywrócić wszystko do normy. Głównym problemem oprogramowania ransomware, które rozprzestrzenia się bardzo szybko w organizacjach, sieciach i krajach, jest to, że szyfruje ono wszystkie pliki w systemie lub sieci, czyniąc je niedostępnymi. Następnie wyskakuje informacja o okupie, żądając zapłaty w kryptowalucie za odszyfrowanie plików. Jeśli okup nie zostanie zapłacony, zaszyfrowane pliki mogą w końcu zostać zniszczone i dlatego ransomware powinno być postrzegane jako jedna z najbardziej niszczycielskich form złośliwego oprogramowania. Większość ransomware to trojany i rozprzestrzeniają się poprzez inżynierię społeczną. Niestety, w niektórych przypadkach, hakerzy odmawiają odszyfrowania plików nawet po zapłaceniu okupu.

5. Adware

Adware to nic innego jak próba narażenia użytkowników na niechciane, potencjalnie złośliwe reklamy. Reklamy te najprawdopodobniej kończą się zainfekowaniem urządzenia użytkownika. Istnieją programy adware, które przekierowują użytkownika, podczas wyszukiwania w przeglądarce, do wyglądających jak strony internetowe, które mają promocje innych produktów. Usuwanie adware jest łatwiejsze. Wystarczy znaleźć złośliwy plik wykonywalny i usunąć go.

6. Spyware

Spyware, jak sama nazwa wskazuje, pomaga hakerom szpiegować systemy i ich użytkowników. Ten rodzaj szkodliwego oprogramowania może być wykorzystywany do rejestrowania kluczy i podobnych działań, pomagając w ten sposób hakerom uzyskać dostęp do danych osobowych (w tym danych logowania) i własności intelektualnej. Oprogramowanie szpiegujące jest również używane przez osoby, które chcą kontrolować aktywność komputerową znanych im osób. Oprogramowanie szpiegujące, podobnie jak adware, jest łatwe do usunięcia.

7. Złośliwe oprogramowanie bezplikowe

Podczas gdy tradycyjne złośliwe oprogramowanie przemieszcza się i infekuje systemy przy użyciu systemu plików, złośliwe oprogramowanie bezplikowe przemieszcza się i infekuje bez bezpośredniego użycia plików lub systemów plików. Takie złośliwe oprogramowanie wykorzystuje i rozprzestrzenia się wyłącznie w pamięci; rozprzestrzenia się również przy użyciu „nie-plikowych” obiektów systemu operacyjnego, takich jak interfejsy API, klucze rejestru itp. Ataki złośliwego oprogramowania bez plików są najczęściej inicjowane poprzez wykorzystanie już istniejącego legalnego programu lub przy użyciu istniejących legalnych narzędzi wbudowanych w system operacyjny (na przykład Powershell firmy Microsoft). Dlatego wykrycie i zapobieganie tego typu atakom staje się naprawdę trudne.

8. Atak hybrydowy

Jest to dość niebezpieczne i niszczycielskie. Obecnie mamy złośliwe oprogramowanie, które może być kombinacją więcej niż jednego strumienia tradycyjnego złośliwego oprogramowania. Na przykład, niektóre złośliwe programy są w części wirusami, w części trojanami, a w części robakami. Takie złośliwe oprogramowanie może pojawić się jako trojan w początkowej fazie, po czym może rozprzestrzeniać się jak robak. Istnieją również boty, w których hakerzy wykorzystują jeden rodzaj złośliwego oprogramowania do uzyskania dostępu do setek komputerów. Systemy te są następnie wykorzystywane (albo przez tych samych hakerów, albo przez innych, którzy je kupują) do przeprowadzania innych ataków.

Zwalczanie złośliwego oprogramowania: Kilka podstawowych wskazówek

Oto kilka podstawowych rzeczy, które mogą pomóc w zapobieganiu infekcji złośliwym oprogramowaniem, w dużym stopniu:

• Uaktualniaj system operacyjny, przeglądarki, wtyczki itp. regularnie.
• Używaj wszystkich niezbędnych narzędzi bezpieczeństwa, decyduj o tym w oparciu o swoje wymagania.
• Uaktualniaj całe oprogramowanie regularnie.
• Uważaj na ataki socjotechniczne, zachowaj ostrożność w przypadku wiadomości e-mail typu phishing.
• Nigdy nie klikaj linków ani nie pobieraj załączników pochodzących z niezaufanych i nieznanych źródeł.
• Praktykuj bezpieczne przeglądanie stron internetowych.
• Posiadaj silne hasła, zmieniaj hasła okresowo.
• Powstrzymaj się od korzystania z nieszyfrowanych połączeń publicznych.
• Warstwy zabezpieczeń, zaczynając od podstawowych środków, takich jak zapora sieciowa i program antywirusowy.

Tagi: Adware, Malware, Ransomware, Spyware, Trojan, Wirus, Worm

.