De meeste mensen lijken elk type malware een 'virus' te noemen, maar dat is technisch niet correct. U heeft waarschijnlijk van veel meer termen gehoord dan alleen virussen: malware, worm, Trojaans paard, rootkit, keylogger, spyware en meer. Maar wat betekenen al deze termen?
Deze termen worden niet alleen gebruikt door geeks. Ze vinden hun weg naar zelfs reguliere nieuwsverhalen over de nieuwste webbeveiligingsproblemen en technische angsten. Als u ze begrijpt, krijgt u meer inzicht in de gevaren waarover u heeft gehoord.
Malware
Het woord 'malware' is een afkorting voor 'schadelijke software'. Veel mensen gebruiken het woord 'virus' om elk type schadelijke software aan te duiden, maar een virus is eigenlijk slechts een specifiek type malware. Het woord "malware" omvat alle schadelijke software, inclusief alle onderstaande.
Virus
Laten we beginnen met virussen. Een virus is een soort malware die zichzelf kopieert door andere bestanden te infecteren, net zoals virussen in de echte wereld biologische cellen infecteren en die biologische cellen gebruiken om kopieën van zichzelf te reproduceren.
Een virus kan veel verschillende dingen doen - op de achtergrond kijken en uw wachtwoorden stelen, advertenties weergeven of gewoon uw computer laten crashen - maar het belangrijkste dat het een virus maakt, is hoe het zich verspreidt. Wanneer u een virus uitvoert, infecteert het programma's op uw computer. Als u het programma op een andere computer uitvoert, zal het virus programma's op die computer infecteren, enzovoort. Een virus kan bijvoorbeeld programmabestanden op een USB-stick infecteren. Als de programma's op die USB-stick op een andere computer worden uitgevoerd, draait het virus op de andere computer en infecteert het meer programmabestanden. Op deze manier blijft het virus zich verspreiden.
Worm
Een worm lijkt op een virus, maar verspreidt zich op een andere manier. In plaats van bestanden te infecteren en te vertrouwen op menselijke activiteit om die bestanden te verplaatsen en op verschillende systemen uit te voeren, verspreidt een worm zich vanzelf over computernetwerken.
VERWANT: Waarom Windows meer virussen heeft dan Mac en Linux
De wormen Blaster en Sasser verspreidden zich bijvoorbeeld erg snel in de dagen van Windows XP omdat Windows XP is niet goed beveiligd en blootgestelde systeemservices op internet. De worm benaderde deze systeemservices via internet, maakte misbruik van een kwetsbaarheid en infecteerde de computer. De worm gebruikte vervolgens de nieuwe geïnfecteerde computer om zichzelf te blijven repliceren. Zulke wormen komen minder vaak voor nu Windows standaard een goede firewall heeft, maar wormen kunnen zich ook op andere manieren verspreiden, bijvoorbeeld door zichzelf massaal te e-mailen naar elk e-mailadres in het adresboek van een getroffen gebruiker.
Net als een virus kan een worm allerlei andere schadelijke dingen doen als hij eenmaal een computer heeft geïnfecteerd. Het belangrijkste dat het een worm maakt, is simpelweg hoe het zichzelf kopieert en verspreidt.
Trojan (of Trojaans paard)
Een Trojaans paard, of Trojaans paard, is een type malware dat zichzelf vermomt als een legitiem bestand. Wanneer u het programma downloadt en uitvoert, wordt het Trojaanse paard op de achtergrond uitgevoerd, zodat derden toegang hebben tot uw computer. Trojaanse paarden kunnen dit om verschillende redenen doen: om de activiteit op uw computer te volgen of om uw computer met een botnet te verbinden. Trojaanse paarden kunnen ook worden gebruikt om de sluizen te openen en vele andere soorten malware naar uw computer te downloaden.
Het belangrijkste dat dit type malware tot een Trojaans paard maakt, is hoe het aankomt. Het doet zich voor als een nuttig programma en, wanneer het wordt uitgevoerd, verbergt het zich op de achtergrond en geeft het kwaadwillende mensen toegang tot uw computer. Het is niet geobsedeerd door zichzelf naar andere bestanden te kopiëren of over het netwerk te verspreiden, zoals virussen en wormen dat wel zijn. Een stuk illegale software op een gewetenloze website kan bijvoorbeeld een Trojaans paard bevatten.
Spyware
Spyware is een soort schadelijke software die u zonder uw medeweten bespioneert. Het verzamelt een verscheidenheid aan verschillende soorten gegevens, afhankelijk van het stukje spyware. Verschillende soorten malware kunnen als spyware fungeren - er kan bijvoorbeeld schadelijke spyware in Trojaanse paarden zitten die uw toetsaanslagen bespioneert om bijvoorbeeld financiële gegevens te stelen.
Meer ‘legitieme’ spyware kan worden gebundeld met gratis software en houdt eenvoudigweg uw surfgedrag op internet in de gaten en uploadt deze gegevens naar advertentieservers, zodat de maker van de software geld kan verdienen door zijn kennis van uw activiteiten te verkopen.
Adware
Adware komt vaak samen met spyware. Het is elk type software dat advertenties op uw computer weergeeft. Programma's die advertenties weergeven in het programma zelf, worden over het algemeen niet geclassificeerd als malware. Het soort "adware" dat bijzonder schadelijk is, is het soort dat de toegang tot uw systeem misbruikt om advertenties weer te geven wanneer dat niet zou moeten. Een schadelijke adware kan er bijvoorbeeld voor zorgen dat pop-upadvertenties op uw computer verschijnen terwijl u niets anders doet. Of adware kan extra advertenties in andere webpagina's injecteren terwijl u op internet surft.
Adware wordt vaak gecombineerd met spyware - een stukje malware kan uw surfgedrag in de gaten houden en deze gebruiken om u meer gerichte advertenties te laten zien. Adware is 'sociaal aanvaardbaarder' dan andere soorten malware op Windows en het is mogelijk dat adware wordt gebundeld met legitieme programma's. Sommige mensen overwegen bijvoorbeeld de Ask-werkbalk die bij de Java-software van Oracle wordt geleverd adware.
Keylogger
Een keylogger is een type malware dat op de achtergrond wordt uitgevoerd en elke toetsaanslag registreert. Deze toetsaanslagen kunnen gebruikersnamen, wachtwoorden, creditcardnummers en andere gevoelige gegevens bevatten. De keylogger uploadt deze toetsaanslagen hoogstwaarschijnlijk naar een kwaadwillende server, waar ze kunnen worden geanalyseerd en mensen de bruikbare wachtwoorden en creditcardnummers kunnen uitkiezen.
Andere soorten malware kunnen als keyloggers fungeren. Een virus, worm of Trojaans paard kan bijvoorbeeld als keylogger functioneren. Keyloggers kunnen ook worden geïnstalleerd voor controledoeleinden door bedrijven of zelfs jaloerse echtgenoten.
Botnet, Bot
Een botnet is een groot netwerk van computers die onder de controle van de maker van het botnet staan. Elke computer functioneert als een 'bot' omdat deze is geïnfecteerd met een specifiek stuk malware.
Zodra de bot-software de computer heeft geïnfecteerd, maakt deze verbinding met een soort controleserver en wacht op instructies van de maker van het botnet. Een botnet kan bijvoorbeeld worden gebruikt om een DDoS-aanval (distributed denial of service) . Elke computer in het botnet zal worden verteld om een specifieke website of server in één keer te bombarderen met verzoeken, en deze miljoenen verzoeken kunnen ervoor zorgen dat een server niet meer reageert of crasht.
Botnetmakers verkopen mogelijk toegang tot hun botnets, waardoor andere kwaadwillende personen grote botnets kunnen gebruiken om hun vuile werk te doen.
Rootkit
Een rootkit is een type malware dat is ontworpen om diep in uw computer te graven en detectie door beveiligingsprogramma's en gebruikers te vermijden. Een rootkit kan bijvoorbeeld eerder worden geladen dan de meeste Windows, waardoor het zichzelf diep in het systeem begraaft en systeemfuncties aanpast zodat beveiligingsprogramma's het niet kunnen detecteren. Een rootkit kan zichzelf volledig verbergen, waardoor hij niet wordt weergegeven in de Windows-taakbeheerder.
Het belangrijkste dat van een type malware een rootkit maakt, is dat het heimelijk is en erop gericht zichzelf te verbergen zodra het binnenkomt.
Ransomware
VERWANT: Hoe u uzelf kunt beschermen tegen ransomware (zoals CryptoLocker en anderen)
Ransomware is een vrij nieuw type malware. Het houdt uw computer of bestanden gegijzeld en vraagt om losgeld. Sommige ransomware kan simpelweg een venster openen waarin om geld wordt gevraagd voordat u uw computer kunt blijven gebruiken. Dergelijke prompts kunnen gemakkelijk worden omzeild met antivirussoftware.
Schadelijkere malware zoals CryptoLocker versleutelt letterlijk uw bestanden en eist een betaling voordat u er toegang toe heeft. Dergelijke soorten malware zijn gevaarlijk, vooral als u geen back-ups heeft.
De meeste malware wordt tegenwoordig geproduceerd om winst te maken, en ransomware is daar een goed voorbeeld van. Ransomware wil uw computer niet laten crashen en uw bestanden verwijderen om u problemen te bezorgen. Het wil iets gijzelen en een snelle betaling van jou krijgen.
Dus waarom wordt het eigenlijk "antivirussoftware" genoemd? Welnu, de meeste mensen beschouwen het woord 'virus' nog steeds als synoniem voor malware als geheel. Antivirussoftware beschermt niet alleen tegen virussen, maar ook tegen vele soorten malware, behalve soms ‘potentieel ongewenste programma's’, die niet altijd schadelijk zijn, maar bijna altijd hinderlijk. Meestal hebben deze aparte software nodig om te bestrijden.
Afbeelding tegoed: Marcelo Alves op Flickr , Tama Leaver op Flickr , Szilard Mihaly op Flickr
