Što je zlonamjerni softver?
Zlonamjerni softver je prispodobični izraz koji se koristi za označavanje nekoliko agresivnih ili invazivnih vrsta kodova, a to je kratki naziv zlonamjernog softvera. Cyber-kriminalci razvijaju zlonamjerni softver koji negativno utječe na sigurnost sustava, krade podatke, zaobilazi kontrole i oštećuje matično računalo, njegov softver i informacije.
Vrste zlonamjernog softvera
Najvažniji i najpopularniji oblici zlonamjernog softvera daju se na sljedeći način:
1. Špijunski softver
- Špijunski softver često koriste ljudi koji žele testirati računalne aktivnosti svojih najmilijih. Naravno, hakeri mogu koristiti špijunski softver u ciljanim napadima za snimanje pritisaka na žrtve i pristup lozinkama ili intelektualnom vlasništvu. Adware i špijunski softver obično su najjednostavniji za deinstaliranje jer nisu ni približno tako gadni kao i ostali zlonamjerni programi. Provjerite i zaustavite zlonamjerne izvršne datoteke - gotovi ste.
- Metoda korištenja uređaja ili klijenta, bilo da se radi o društvenom inženjeringu, nešiparanom kodu ili desetak drugih uzroka, mnogo je važnija od stvarnog adwarea ili špijunskog softvera. To je zato što, iako svrhe špijunskog ili adware programa nisu tako zlonamjerne, kao trojanac s udaljenim stražnjim pristupom, svi oni koriste iste metode kvarenja. Postojanje špijunskog softvera trebalo bi biti upozorenje protiv neke ranjivosti u sustavu ili klijentu prije nego što se dogode stvarno loše stvari.
2. Adware
- Oglasna vrsta softvera za pregled oglasa na vašem računalu, prosljeđivanje zahtjeva za pretraživanje web lokacijama za oglase i prikupljanje marketinških podataka na vašem računalu. Na primjer, adware obično prikuplja informacije o vrstama web stranica koje posjećujete za prikaz prilagođenih oglasa.
- Neki smatraju da je adware koji prikuplja informacije zlonamjeran adware bez vašeg dopuštenja. Drugi primjer zlonamjernog adwava je nametljivo pop-up oglašavanje za pretvarane popravke računalnih virusa ili loše rezultate.
3. Računalni virus
- Računalni virus uglavnom karakterizira zlonamjerni softver koji cyber kriminalci kopiraju. Obično cilja i inficira postojeće datoteke u ciljni sustav. Za obavljanje zloćudnih aktivnosti ciljanog sustava trebali bi se pokretati virusi koji ciljaju sve datoteke koje program može pokrenuti. Otkad su se pojavili kompjuteri, barem u teoriji postoje virusi.
- John von Neumann je svoje prvo akademsko istraživanje o teoriji strojeva napravio 1949. U 70-ima prvi su primjeri živi virusi. Koristimo resurse sustava uz pljačku i korumpiranje podataka - kako bismo mrežu domaćina učinili beskorisnom ili neefikasnom. Još jedna uobičajena značajka virusa je njihovo puštanje, što otežava identifikaciju. Virusi su nepozvani, skrivaju se u anonimnosti, repliciraju kada se izvršavaju i općenito djeluju u nesvjesnosti, zarazom drugih dokumenata.
4. Crv
- Crvi su čak i duže od računalnih virusa prije dana mainframea. E-pošta ih je uzela u model krajem devedesetih, a stručnjaci za računalnu sigurnost bili su pogođeni zlobnim crvima koji su gotovo desetak godina dolazili kao privitak e-pošte. Jedan bi pojedinac otvorio crvljivu e-poštu i cijela je tvrtka lako kontaminirana. Čudna karakteristika crva je da se sam razmnožava.
- Uzmi zloglasni crv Iloveyoua: Kad je otišao, pogođen je gotovo svaki klijent e-pošte na svijetu, preplavljeni telefonski sustavi (s tekstom je prijevarno poslan), TV mreže su propale, pa je čak i odgovoran dnevni list koji sam imao pola dana odgođen. Nekoliko drugih crva, uključujući SQL Slammer i MS Blaster, pružilo je crvu svoje mjesto u povijesti softverske sigurnosti. Uspješni crv čini svoju sposobnost širenja bez smetnji krajnjih korisnika tako pogubnom. Za usporedbu, virusi trebaju krajnjeg korisnika da ga barem započnu, prije nego što pokušaju zaraziti druge nedužne datoteke i korisnike. Crvi koriste druge prljave radne datoteke i softver.
5. Trojanski
- Trojanski je zlonamjerni program koji sebi djeluje korisno. Cyber-kriminalci opskrbljuju trojance redovitim kodom, koji uvjerava žrtvu da je preuzme. Riječ dolazi iz drevne grčke povijesti drvenog konja koji je zasjeda koristila za osvajanje grada Troje. Trojanski konji na strojevima jednako napadaju. Korisni teret može biti bilo šta drugo osim stražnjih vrata što napadačima omogućuje neovlašteni pristup pogođenom uređaju. Trojanci često pružaju cyber-kriminalcima pristup IP adresama, lozinkama i bankovnim podacima osobnim podacima klijenta. Keylogger se često koristi za brzo snimanje imena računa i zaporke ili podataka o kreditnoj kartici i za otkrivanje pojedinosti akteru zlonamjernog softvera.
- Mnogi napadi ransomwarea vrše se s trojanskim konjem unutar naizgled bezopasnog podatka. Sigurnosni stručnjaci smatraju da su Trojanci danas među najopasnijim vrstama zlonamjernog softvera, posebno Trojanci namijenjeni pljački korisnika financijskih podataka. Neki podmukli oblici trojanaca tvrde da ubijaju viruse, ali umjesto toga dodaju i viruse.
6. Ransomware
- Programi zlonamjernog softvera koji šifriraju informacije i zadržavaju ih kao oporavak koji čeka na isplatu u kripto valuti posljednjih su godina velik postotak zlonamjernog softvera, a postotak je i dalje to. Uz to, Ransomware je osakatio tvrtke, bolnice, policiju, pa čak i čitave gradove. Većina slobodnih sustava su Trojanci, što znači da ih mora proširiti neka vrsta društvenog inženjerstva. Nakon izvršenja, većina korisnika provjerava i šifrira datoteke u roku od nekoliko minuta.
- Ako klijent traži nekoliko sati prije postavljanja rutine šifriranja, upravitelj zlonamjernog softvera odredit će točno koliko si žrtva može priuštiti, a također će osigurati uklanjanje ili šifriranje ostalih navodno sigurnih sigurnosnih kopija. Ransomware, kao i bilo koji drugi tip zlonamjernog softvera, može se izbjeći, ali kad se izvrši oštećenje može biti teško preokrenuti bez jake provjerene sigurnosne kopije. Nekoliko izvještaja pokazalo je da oko trećine žrtava još uvijek plaća otkupninu, a oko 30% žrtava još uvijek ne objavljuje svoje zapisnike. Bez obzira na to, potrebni su mu drugi uređaji, ključevi za dešifriranje i više od malo šanse da otvori šifrirane datoteke, ako je moguće.
7. Rootkit
- Rootkit je obično zlonamjerna kolekcija softverskih alata koja nudi neovlašteni pristup računalu od strane neovlaštenih korisnika. Nakon instaliranja rootkita, kontroler rootkita može daljinsko izvršavati datoteke i mijenjati postavke sustava na glavnom računalu.
- Većina danas zlonamjernih programa poznata je kao rootkiti ili rootkiti. Programi zlonamjernog softvera pokušavaju promijeniti temeljni operativni sustav kako bi učinkovito nadzirali softver i sakrili ga od antimalware-a.
8. krađe identiteta i podvrgavanje krađama
- Lažno predstavljanje jedan je od cyber-zločina koji se događaju kada se kontaktira e-poštom, telefonom ili tekstualnom porukom kako bi se žrtva nagovorila na pružanje osjetljivih podataka, poput osobne identifikacije, podataka i lozinki bankovnih kartica i kreditnih kartica, od strane nekoga tko se predstavlja kao legitimni subjekt. Phishing nije tehnološki gledano zlonamjerni tip, već način prikazivanja koji kriminalci koriste za širenje drugih oblika zlonamjernog softvera. Zbog njegove važnosti i načina rada, ovdje smo ga uključili u oblike zlonamjernog softvera.
- Napad ponekad namami osobu da klikne na zlonamjerni URL da bi zavarao korisnika da vjeruje da posjećuje internetski prolaz za plaćanje ili neku drugu internetsku uslugu. Zlonamjerna web stranica tada bilježi ime i lozinku korisnika te sve ostale osobne ili financijske podatke. Spear phishing je vrsta napada usmjerenog na određenu osobu ili grupu ljudi poput CFO-a korporacije radi pristupa povjerljivim financijskim informacijama.
9. Otkrivanje i popravak zlonamjernog softvera
- Nažalost, greška je budala u pronalaženju i deinstaliranju pojedinih komponenti zlonamjernog softvera. Lako je pogriješiti i preskočiti dio. Stoga ne znate je li zlonamjerni softver promijenio sustav na način da opet nije potpuno pouzdan.
- Ako uklanjanje zlonamjernog softvera i forenzičari nisu pravilno osposobljeni, izradite sigurnosnu kopiju podataka (bez njega, ako je potrebno), formatirajte pogon i ponovno instalirajte programe i podatke ako je zlonamjerni softver identificiran.
Simptomi zlonamjernog softvera
Ispod su neki od najčešćih simptoma i znakova infekcije zlonamjernim softverom:
- Smanjite uređaj, programe i pristup internetu.
- Web preglednik također prestaje raditi u cijelosti.
- Odmah će se pojaviti skočni prozori koji prikazuju nametljive oglase.
- Česti ruševi računala ili softvera neočekivani.
- Nenamjerno pohranjivanje diska smanjuje se.
- Početna stranica web preglednika je promijenjena.
- Ljudi koji se žale kako dobivaju neobične i besmislene e-poruke
Zaključak - Vrste zlonamjernog softvera
U ovom smo članku vidjeli koje su različite vrste malwarea, kako ih otkriti zajedno s načinom na koji možete prepoznati je li vaš sustav pod utjecajem zlonamjernog softvera ili ne. Nadam se da će vam ovaj članak pomoći u razumijevanju zlonamjernog softvera i njegovih vrsta.
Preporučeni članak
Ovo je vodič za Vrste zlonamjernog softvera. Ovdje raspravljamo o zlonamjernom softveru i najvažnijim vrstama zlonamjernog softvera, kao i o simptomima. Možete i proći naše druge predložene članke da biste saznali više -
- Uvod u što je cyber sigurnost?
- Načela cyber sigurnosti | 10 najboljih načela
- Okvir za cyber-sigurnost s komponentama
- Pitanja o intervjuu za cyber sigurnost
- 12 najboljih usporedbi Maca i IP adresa