Majoritatea oamenilor par să numească fiecare tip de malware „virus”, dar acest lucru nu este corect din punct de vedere tehnic. Probabil ați auzit de mai mulți termeni dincolo de virus: malware, vierme, troian, rootkit, keylogger, spyware și multe altele. Dar ce înseamnă toți acești termeni?
Acești termeni nu sunt folosiți doar de geeks. Ei se îndreaptă spre știri de masă chiar și despre cele mai recente probleme de securitate web și sperieturi tehnice. Înțelegerea lor vă va ajuta să înțelegeți pericolele despre care ați auzit.
Programe malware
Cuvântul „malware” este abrevierea „software rău intenționat”. Mulți oameni folosesc cuvântul „virus” pentru a indica orice tip de software dăunător, dar un virus este de fapt doar un tip specific de malware. Cuvântul „malware” cuprinde toate programele dăunătoare, inclusiv toate cele enumerate mai jos.
Virus
Să începem cu viruși. Un virus este un tip de malware care se copiază prin infectarea altor fișiere, la fel cum virușii din lumea reală infectează celulele biologice și le folosesc pentru a reproduce copii ale lor.
Un virus poate face multe lucruri diferite - urmăriți în fundal și furați-vă parolele, afișați reclame sau pur și simplu blocați computerul - dar elementul cheie care îl face un virus este modul în care se răspândește. Când rulați un virus, acesta va infecta programele de pe computer. Când rulați programul pe un alt computer, virusul va infecta programele de pe acel computer și așa mai departe. De exemplu, un virus ar putea infecta fișierele de programe de pe un stick USB. Când programele de pe acel stick USB sunt rulate pe alt computer, virusul rulează pe celălalt computer și infectează mai multe fișiere de programe. Virusul va continua să se răspândească în acest fel.
Vierme
Un vierme este similar cu un virus, dar se răspândește într-un mod diferit. Mai degrabă decât să infecteze fișiere și să se bazeze pe activitatea umană pentru a muta aceste fișiere și a le rula pe diferite sisteme, un vierme se răspândește prin propriile sale rețele de calculatoare.
LEGATE DE: De ce Windows are mai mulți viruși decât Mac și Linux
De exemplu, viermii Blaster și Sasser s-au răspândit foarte repede în zilele Windows XP deoarece Windows XP nu a fost securizat corespunzător și a expus serviciile de sistem către Internet. Viermele a accesat aceste servicii de sistem prin Internet, a exploatat o vulnerabilitate și a infectat computerul. Viermele a folosit apoi noul computer infectat pentru a se replica în continuare. Astfel de viermi sunt mai puțin obișnuiți acum că Windows este paravan de protecție corect în mod implicit, dar viermii se pot răspândi și în alte moduri - de exemplu, prin trimiterea prin e-mail în masă la fiecare adresă de e-mail din agenda de utilizatori a unui utilizator afectat.
La fel ca un virus, un vierme poate face orice alte lucruri dăunătoare odată ce infectează un computer. Elementul cheie care îl face un vierme este pur și simplu modul în care se copiază și se răspândește.
Troian (sau cal troian)
Un cal troian, sau troian, este un tip de malware care se deghizează ca un fișier legitim. Când descărcați și rulați programul, calul troian va rula în fundal, permițând terților să vă acceseze computerul. Troienii pot face acest lucru din mai multe motive - pentru a monitoriza activitatea pe computerul dvs. sau pentru a vă alătura computerului la o rețea bot. Troienii pot fi folosiți, de asemenea, pentru a deschide porțile și a descărca multe alte tipuri de malware pe computer.
Principalul lucru care face din acest tip de malware un troian este modul în care acesta ajunge. Se pretinde a fi un program util și, când este rulat, se ascunde în fundal și oferă acces persoanelor rău intenționate la computer. Nu este obsedat să se copieze în alte fișiere sau să se răspândească pe rețea, așa cum sunt virușii și viermii. De exemplu, un software piratat de pe un site web fără scrupule poate conține de fapt un troian.
Spyware
Spyware este un tip de software rău intenționat care te spionează fără știrea ta. Colectează o varietate de tipuri diferite de date, în funcție de fragmentul de spyware. Diferite tipuri de programe malware pot funcționa ca programe spion - pot exista programe spion dăunătoare incluse în troieni care vă spionează apăsările de taste pentru a fura date financiare, de exemplu.
Mai multe programe spyware „legitime” pot fi pachetate împreună cu software-ul gratuit și pur și simplu vă monitorizează obiceiurile de navigare pe web, încărcând aceste date pe serverele de publicitate, astfel încât creatorul software-ului să poată câștiga bani din vânzarea cunoștințelor despre activitățile dvs.
Adware
Adware-ul vine adesea împreună cu spyware. Este orice tip de software care afișează reclame pe computerul dvs. Programele care afișează reclame în interiorul programului nu sunt, în general, clasificate ca malware. Tipul de „adware” deosebit de rău intenționat este tipul care abuzează de accesul său la sistemul dvs. pentru a afișa reclame atunci când nu ar trebui. De exemplu, o parte a programelor publicitare dăunătoare poate face ca pe computerul dvs. să apară reclame pop-up atunci când nu faceți altceva. Sau, programele publicitare pot injecta publicitate suplimentară în alte pagini web în timp ce navigați pe web.
Adware-ul este adesea combinat cu spyware - un malware poate monitoriza obiceiurile dvs. de navigare și le poate folosi pentru a vă oferi reclame mai bine direcționate. Adware-ul este mai „acceptabil din punct de vedere social” decât alte tipuri de malware pe Windows și este posibil să vedeți adware la pachet cu programe legitime. De exemplu, unii oameni iau în considerare bara de instrumente Ask inclusă cu software-ul Java Oracle adware.
Keylogger
Un keylogger este un tip de malware care rulează în fundal, înregistrând fiecare lovitură cheie pe care o efectuați. Aceste apăsări de taste pot include nume de utilizator, parole, numere de card de credit și alte date sensibile. Keyloggerul, cel mai probabil, încarcă aceste apăsări de taste pe un server rău intenționat, unde poate fi analizat și oamenii pot alege parolele utile și numerele cardului de credit.
Alte tipuri de malware pot acționa ca keyloggers. Un virus, vierme sau troian poate funcționa ca un keylogger, de exemplu. Keylogger-urile pot fi, de asemenea, instalate în scopuri de monitorizare de către companii sau chiar soți gelosi.
Botnet, Bot
O botnet este o rețea mare de computere care se află sub controlul creatorului de botnet. Fiecare computer funcționează ca un „bot”, deoarece este infectat cu un anumit malware.
Odată ce software-ul bot infectează computerul, acesta se va conecta la un fel de server de control și va aștepta instrucțiuni de la creatorul botnetului. De exemplu, o botnet poate fi utilizată pentru a iniția un Atac DDoS (denial of service) . Fiecărui computer din botnet i se va spune să bombardeze un anumit site web sau server cu cereri simultan, iar aceste milioane de solicitări pot face ca un server să nu mai răspundă sau să se blocheze.
Creatorii de botnet pot vinde accesul la botnet-urile lor, permițând altor persoane rău intenționate să folosească botnet-uri mari pentru a-și face treaba murdară.
Rootkit
Un rootkit este un tip de malware conceput pentru a pătrunde adânc în computerul dvs., evitând detectarea de către programele și utilizatorii de securitate. De exemplu, un rootkit s-ar putea încărca înainte de majoritatea Windows-ului, îngropându-se adânc în sistem și modificând funcțiile sistemului, astfel încât programele de securitate să nu îl poată detecta. Un rootkit s-ar putea ascunde complet, împiedicându-se să se afișeze în managerul de activități Windows.
Principalul lucru care face ca un tip de malware să fie un rootkit este că este furtiv și se concentrează pe ascunderea sa odată ce a sosit.
Ransomware
LEGATE DE: Cum să vă protejați de Ransomware (cum ar fi CryptoLocker și alții)
Ransomware este un tip destul de nou de malware. Vă ține computerul sau fișierele ostatice și cere o plată de răscumpărare. Unele ransomware pot apărea pur și simplu o cutie care cere bani înainte de a putea continua să utilizați computerul. Astfel de solicitări sunt ușor de învins cu software-ul antivirus.
Mai multe malware dăunătoare precum CryptoLocker criptează literalmente fișierele dvs. și solicită o plată înainte de a le putea accesa. Astfel de tipuri de malware sunt periculoase, mai ales dacă nu aveți copii de rezervă.
Cele mai multe programe malware din zilele noastre sunt produse pentru profit, iar ransomware-ul este un bun exemplu în acest sens. Ransomware nu dorește să vă blocheze computerul și să ștergeți fișierele doar pentru a vă cauza probleme. Vrea să ia ceva ostatic și să primească o plată rapidă de la tine.
Deci, de ce se numește „software antivirus” oricum? Ei bine, majoritatea oamenilor continuă să considere cuvântul „virus” sinonim cu malware-ul în ansamblu. Software-ul antivirus nu protejează doar împotriva virușilor, ci împotriva multor tipuri de malware - cu excepția uneori „programelor potențial nedorite”, care nu sunt întotdeauna dăunătoare, dar sunt aproape întotdeauna o problemă. De obicei, acestea necesită software separat pentru a combate.
Credit de imagine: Marcelo Alves pe Flickr , Tama Leaver pe Flickr , Szilard Mihaly on Flickr
