För att bekämpa skadlig kod är det viktigt att du klassificerar skadlig kod rätt. Här är de olika typerna av skadlig kod och förklarar hur man känner igen dem:

1. Virus

Vi tenderar att referera till all skadlig kod som virus, men så är det inte. Ett virus ändrar andra legitima värdfiler på ett sådant sätt att när du utför en fil i offrets system utför du också viruset. I dag, med olika typer av skadlig kod som infekterar cybervärlden, har datorvirus blivit ganska ovanliga; de utgör mindre än 10 % av all skadlig kod.

Håll dig i minnet, virus infekterar andra filer, de är den enda skadlig kod som infekterar andra filer och därför är det verkligen svårt att städa upp dem. Till och med de bästa antivirusprogrammen kämpar med detta; för det mesta raderar de antingen den infekterade filen eller sätter den i karantän och blir inte av med själva viruset.

2. Orm

En mask är självreplikerande och sprider sig utan att slutanvändaren agerar, vilket orsakar verklig förödelse. Virus behöver slutanvändare som sparkar igång dem så att de kan fortsätta och infektera andra filer och system. Maskar däremot behöver ingen sådan slutanvändaråtgärd. De sprids helt enkelt av sig själva, replikerar sig själva i processen och förstör även system, enheter, nätverk och ansluten infrastruktur. Maskar sprids genom att utnyttja andra filer och program för att göra spridningsarbetet. När en person i en organisation öppnar ett e-postmeddelande som innehåller en mask kan hela nätverket i organisationen infekteras på bara några minuter.

3. Trojan

Trojaner, som påminner om vad som hände under det trojanska kriget, maskerar sig som legitima program. De innehåller dock skadliga instruktioner. Trojaner kommer oftast via e-post eller sprids från infekterade webbplatser som användare besöker. De fungerar bara när offret utför den. En användare kan hitta ett popup-fönster som berättar att hans system är infekterat. Popupen skulle instruera honom att köra ett program för att rensa sitt system. Han nappar på betet utan att veta att det är en trojan. Trojaner är mycket vanliga, särskilt eftersom det är lätt att skriva trojaner. Dessutom är de lätta eftersom trojaner sprids genom att lura slutanvändare att köra dem. Detta gör effektivt säkerhetsprogrammen oanvändbara.

4. Ransomware

Ransomware kräver, som namnet antyder, en lösensumma av dig för att få saker och ting på fötter igen. Huvudproblemet med ransomware, som skulle sprida sig enormt snabbt över organisationer, nätverk och länder, är att de krypterar alla filer i ett system eller nätverk och gör dem oåtkomliga. Ett meddelande om lösensumma dyker upp och kräver betalning i kryptovaluta för att avkryptera filerna . Om lösensumman inte betalas kan de krypterade filerna så småningom förstöras och därför bör ransomware ses som en av de mest förödande formerna av skadlig kod. De flesta ransomware är trojaner och sprids genom social ingenjörskonst. Tyvärr vägrar hackare i vissa fall att dekryptera filer även efter att du har betalat lösensumman.

5. Adware

Adware är inget annat än försök att utsätta användare för oönskad, potentiellt skadlig reklam. Dessa annonser slutar med största sannolikhet med att infektera en användares enhet. Det finns adware-program som omdirigerar en användare, under sökningar i webbläsaren, till likadana webbsidor som har reklam för andra produkter. Det är lättare att ta bort adware. Du behöver bara hitta den skadliga körbara filen och ta bort den.

6. Spionprogram

Spionprogram hjälper, som namnet antyder, hackare att spionera på system och deras användare. Denna typ av skadlig kod kan användas för tangentloggning och liknande aktiviteter och därmed hjälpa hackare att få tillgång till personuppgifter (inklusive inloggningsuppgifter) och immateriella rättigheter. Spionprogram används också av personer som vill hålla koll på datoraktiviteterna hos personer som de känner personligen. Spionprogram, liksom adware, är lätta att ta bort.

7. Fillös skadlig kod

Medan traditionell skadlig kod färdas och infekterar system med hjälp av filsystemet, färdas och infekterar fillös skadlig kod utan att direkt använda filer eller filsystem. Sådan skadlig kod utnyttjar och sprids endast i minnet; den sprids också med hjälp av operativsystemobjekt som inte är filer, t.ex. API:er, registernycklar osv. Attacker med fillös skadlig kod initieras oftast genom att utnyttja ett redan befintligt legitimt program eller genom att använda befintliga legitima verktyg som är inbyggda i operativsystemet (t.ex. Microsofts Powershell). Därför blir det riktigt svårt att upptäcka och förhindra dessa typer av attacker.

8. Hybridattacken

Detta är ganska farligt och förödande. I dag har vi skadlig kod som kan vara en kombination av mer än en ström av traditionell skadlig kod. Vissa skadliga program är till exempel delvis virus, delvis trojaner och delvis maskar. En sådan skadlig kod skulle kunna framstå som en trojan i det inledande skedet, varefter den kanske sprids som en mask. Det finns också botar, där hackarna använder en typ av skadlig kod för att få tillgång till hundratals datorer. Dessa system används sedan (antingen av samma hackare eller av andra som köper dem) för att utföra andra attacker.

Bekämpning av skadlig kod:

• Uppdatera operativsystem, webbläsare, plugins etc. regelbundet.
• Använd alla nödvändiga säkerhetsverktyg, bestäm dem utifrån dina behov.
• Uppdatera all mjukvara regelbundet.
• Växla upp för social engineering-attacker, var försiktig med phishing-mejl.
• Klicka aldrig på länkar eller ladda ner bilagor som kommer från okända källor.
• Skydda dig själv.
• Har starka lösenord, byt lösenord med jämna mellanrum.
• Undvik att använda okrypterade offentliga anslutningar.
• Skydda dig själv genom att börja med grundläggande åtgärder som brandvägg och antivirus.

Taggar: Adware, Malware, Ransomware, Spyware, Trojan, Virus, Worm