Pentru a combate malware-ul, este important să aveți o clasificare corectă a malware-ului. Acestea sunt diferitele tipuri de malware și explicarea modului de a le recunoaște:

1. Virus

Am tendința de a ne referi la toate programele malware ca fiind viruși, dar nu este așa. Un virus modifică alte fișiere gazdă legitime în așa fel încât, atunci când executați un fișier în sistemul victimei, executați și virusul. Astăzi, cu diferite tipuri de malware care infectează lumea cibernetică, virușii de calculator au devenit destul de neobișnuiți; ei reprezintă mai puțin de 10% din toate programele malware.

Rețineți, virușii infectează alte fișiere, sunt singurele programe malware care infectează alte fișiere și, prin urmare, este foarte greu să le curățați. Chiar și cele mai bune dintre programele antivirus se luptă cu acest lucru; de cele mai multe ori, fie șterg, fie pun în carantină fișierul infectat și nu scapă de virusul în sine.

2. Viermele

Un vierme se autoreplică și se răspândește fără acțiunea utilizatorului final, provocând adevărate distrugeri. Virușii au nevoie ca utilizatorii finali să le dea startul pentru a putea merge mai departe și infecta alte fișiere și sisteme. Pe de altă parte, viermii nu au nevoie de o astfel de acțiune din partea utilizatorului final. Pur și simplu s-ar răspândi singuri, autoreplicându-se în acest proces și distrugând sisteme, dispozitive, rețele și infrastructura conectată, de asemenea. Viermii se răspândesc exploatând alte fișiere și programe pentru a face munca de răspândire. Atunci când o singură persoană dintr-o organizație deschide un e-mail care conține un vierme, întreaga rețea din organizație ar putea fi infectată în doar câteva minute.

3. Troian

Troienii, amintindu-vă de ceea ce s-a întâmplat în timpul războiului troian, se deghizează în programe legitime. Cu toate acestea, ele conțin instrucțiuni malițioase. Troienii sosesc de cele mai multe ori prin e-mail sau se răspândesc de pe site-uri web infectate pe care le vizitează utilizatorii. Ei funcționează doar atunci când victima îl execută. Un utilizator poate găsi un pop-up care îi spune că sistemul său a fost infectat. Pop-up-ul îl va instrui să ruleze un program pentru a-și curăța sistemul. Acesta mușcă momeala, fără să știe că este vorba de un troian. Troienii sunt foarte răspândiți, mai ales pentru că este ușor de scris troieni. În plus, sunt ușor pentru că troienii se răspândesc prin păcălirea utilizatorilor finali să îi execute. Acest lucru face ca software-ul de securitate să devină efectiv inutil.

4. Ransomware

Ransomware, după cum sugerează și numele, cere o răscumpărare de la dumneavoastră pentru a repune lucrurile în ordine. Principala problemă cu ransomware, care s-ar răspândi extrem de rapid în organizații, rețele și țări, este că criptează toate fișierele dintr-un sistem sau dintr-o rețea, făcându-le inaccesibile. Apare o notă de răscumpărare, cerând o plată în criptomonedă, pentru decriptarea fișierelor . În cazul în care răscumpărarea nu este plătită, fișierele criptate ar putea fi în cele din urmă distruse și, prin urmare, ransomware ar trebui privit ca una dintre cele mai devastatoare forme de malware. Majoritatea ransomware-urilor sunt troieni și se răspândesc prin inginerie socială. Din păcate, în unele cazuri, hackerii refuză să decripteze fișierele chiar și după ce plătiți răscumpărarea.

5. Adware

Adware nu este altceva decât încercarea de a expune utilizatorii la publicitate nedorită, cu potențial malițios. Cel mai probabil, aceste reclame sfârșesc prin a infecta dispozitivul unui utilizator. Există programe adware care redirecționează un utilizator, în timpul căutărilor din browser, către pagini web cu aspect asemănător care au promoții ale altor produse. Eliminarea adware-urilor este mai ușoară. Trebuie doar să găsiți executabilul malițios și să îl eliminați.

6. Spyware

Spyware, după cum sugerează și numele, îi ajută pe hackeri să spioneze sistemele și pe utilizatorii acestora. Acest tip de malware poate fi utilizat pentru înregistrarea tastelor și alte activități similare, ajutându-i astfel pe hackeri să obțină acces la date personale (inclusiv la datele de autentificare) și la proprietatea intelectuală. Spyware-ul este, de asemenea, utilizat de persoanele care doresc să controleze activitățile pe calculator ale unor persoane pe care le cunosc personal. Spyware-ul, ca și adware-ul, este ușor de eliminat.

7. Malware fără fișiere

În timp ce malware-ul tradițional se deplasează și infectează sistemele utilizând sistemul de fișiere, malware-ul fără fișiere se deplasează și infectează fără a utiliza direct fișiere sau sisteme de fișiere. Astfel de programe malware exploatează și se răspândesc numai în memorie; se răspândesc, de asemenea, folosind obiecte ale sistemului de operare „non-file”, cum ar fi API-uri, chei de registru etc. Atacurile malware fără fișiere sunt inițiate, de cele mai multe ori, prin exploatarea unui program legitim deja existent sau prin utilizarea instrumentelor legitime existente care sunt integrate în sistemul de operare (de exemplu, Powershell de la Microsoft). Astfel, devine foarte greu de detectat și de prevenit aceste tipuri de atacuri.

8. Atacul hibrid

Acest atac este destul de periculos și devastator. În prezent, avem malware care ar putea fi o combinație a mai multor fluxuri de malware tradițional. De exemplu, unele programe malware sunt în parte virus, în parte troian și în parte vierme. Un astfel de malware ar putea apărea ca un troian în etapa inițială, după care s-ar putea răspândi, probabil, ca un vierme. Există, de asemenea, roboți, în care hackerii folosesc un singur tip de malware pentru a obține acces la sute de calculatoare. Aceste sisteme sunt apoi folosite (fie de aceiași hackeri, fie de alții care le achiziționează) pentru a efectua alte atacuri.

Combaterea malware-ului: Câteva sfaturi de bază

Acestea sunt câteva lucruri de bază care ar putea ajuta la prevenirea infectării cu malware, în mare măsură:

• Actualizați în mod regulat sistemul de operare, browserele, plugin-urile etc.
• Utilizați toate instrumentele de securitate necesare, decideți-le în funcție de cerințele dumneavoastră.
• Actualizați toate programele în mod regulat.
• Atenție la atacurile de inginerie socială, fiți atenți la e-mailurile de phishing.
• Niciodată nu dați click pe link-uri sau nu descărcați atașamente care provin din surse necunoscute sau de neîncredere.
• Practicați navigarea în siguranță.
• Aveți parole puternice, schimbați parolele periodic.
• Atenție la utilizarea conexiunilor publice necriptate.
• Plasați-vă securitatea începând cu măsuri de bază precum firewall și antivirus.

Tag-uri: Adware, Malware, Ransomware, Ransomware, Spyware, Troian, Virus, Worm

.