Антивирусна Програма

Какво представлява зловреден софтуер? Обяснени са 8 често срещани типове атаки на зловреден софтуер

Обяснени са 8 често срещани типове зловреден софтуер

Злонамереният софтуер е термин, който се използва много както онлайн, така и в новините, но много хора все още не са сигурни какво точно е зловреден софтуер и как може да ги засегне. Ще обясним какво представлява зловреден софтуер и най-често срещаните типове, които могат да изложат устройствата ви на риск.

За да се справите със зловреден софтуер, трябва да знаете различните типове злонамерен софтуер, който може да проникне в компютъра ви. Тази статия ще обясни различните категории зловреден софтуер, как работят и как можете да се предпазите от тях.

Какво представлява зловреден софтуер?

Злонамерен софтуер, по-известен като „зловреден софтуер“е категория компютърна програма, която е създадена, за да облагодетелства някой, различен от собственика на компютъра, на който работи. Въпреки че много видове зловреден софтуер причиняват вреда, унищожаването на данни или неудобството, причинено на собственика на компютъра, не е определящата характеристика на зловреден софтуер.

В много случаи може дори да не разберете, че компютърът ви е заразен със зловреден софтуер. Може просто да забележите случайно странно поведение от вашия компютър, но го игнорирайте. Когато компютърът ви започне да се държи странно, може да сте обект на наблюдение или манипулация.

Злонамереният софтуер използва процесорната мощност на вашия компютър, осъществява достъп до вашата интернет връзка и помага на хакерите да правят пари или да причиняват хаос.

Обяснени са 8 често срещани вида зловреден софтуер

1. Вирус

Вирусът е най-известната форма на зловреден софтуер. Първоначално тази категория беше единствената форма на зловреден софтуер. Едва когато класификацията на злонамерения софтуер стана по-добре дефинирана, терминът „зловреден софтуер“ влезе в обща употреба вместо „вирус“. В днешно време отличителната черта на вируса е, че той може да се саморазмножава, за да се разпространява, и обикновено се свързва с друга, често използвана, легитимна програма, която действа като негов превключвател за включване.

Свързаният файл също действа като транспортен механизъм. Ако вирус се прикачи към музикален файл, всеки път, когато този файл се копира на диск, карта с памет или USB памет, вирусът отива с него. Вирусът също ще придружава заразения файл, когато се прехвърля по интернет.

Най-честата форма на вирусна инфекция е чрез нелегално копиране . Това е така, защото търговските дистрибутори на развлечение и софтуер гарантират, че техните системи са без вируси. Частните лица не са толкова задълбочени.

Най-добрият начин да избегнете заразяване с вируси е да инсталирате антивирусна система . Много операционни системи сега се предлагат с включено безплатно антивирусно решение. Търговските антивирусни приложения разчитат на база данни с характеристики, която се актуализира постоянно от производителите на софтуера.

Тази функция за проучване и актуализиране е част от стойността на антивирусната програма, така че трябва да се уверите, че поддържате системата си актуална. Можете да получите списък с най-добрите антивирусни програми, които да изпробвате на страницата Comparitech Best Antivirus.

Повечето антивирусни програми ще работят постоянно във фонов режим и ще идентифицират вируси, когато попаднат на вашето устройство. Те също така периодично ще търсят във вашия процесор и файлове за вируси. Антивирусните програми могат да изразходват много процесорна мощност и може да бъде досадно, когато системното почистване започне без предупреждение, по средата на важна задача. Автоматичните актуализации също могат да забавят вашето устройство.

Изкушаващо е да промените настройките на вашата антивирусна програма, за да изключите тези автоматизирани процеси - както актуализациите, така и проверките могат да бъдат командвани ръчно. Въпреки това, много потребители забравят да стартират процеса на актуализиране или продължават да отлагат сканирането на системата за да предотвратите забавянето на компютъра. Отлагането на актуализации и сканиране намалява стойността и ефективността на антивирусния софтуер.

Вижте също:

2. Червей

Червеите са много подобни на вирусите. Първоначално разликата между вирус и червей беше, че вирусът се разпространяваше на физически носители, като например стартиращ диск, и червеят се доставяше по интернет.

Разликата между червеите и вирусите вече включва техните методи на работа. Докато вирусът се свързва с друга програма, червеят е независим процес.

Този зловреден софтуер ще създаде фонов процес, което означава, че не зависи от достъпа на потребителя до определен файл. Червеят заразява мрежа, а не само отделен компютър, защото комуникира с други устройства, свързани с компютъра, който вече е заразен. Тази стратегия е механизмът за размножаване на червея.

Мрежата, която червеят заразява, не трябва да е частна фирмена мрежа. Може също да зарази мрежа от приятели. Заразените имейли често се изпращат от червеи. Червеят заразява един компютър или имейл акаунт, получава достъп до списъка с контакти на този човек и използва програмата за имейл, за да изпрати свои копия, като по този начин се разпространява. Разпространителите на червеи също получават списъци с имейл адреси и настройват групови доставки на имейли, за да изпратят червея до тези хора. Червеят винаги е скрит като прикачен файл към имейли.

Антивирусните системи могат да уловят червеи. Ако вашата програма за защита от зловреден софтуер работи през цялото време, тя ще открие вредни прикачени файлове към имейл и ще издаде предупреждение, когато се опитате да ги изтеглите. Червеите се разпространяват чрез имейли, тъй като оригиналният им метод на предаване е блокиран от защитни стени.

Първоначално червеите можеха да търсят записи на контакти в интернет, да получат списък с целеви адреси и след това да изпращат заразени съобщения директно до тези компютри. Защитните стени обаче блокират нежелани входящи връзки. Инсталирайте защитна стена и я дръжте включена, за да предотвратите връщането на червеите към първоначалния си метод за нахлуване в компютъра ви.

Използвайте скептицизъм, за да се предпазите от червеи. Никога не изтегляйте прикачен файл от имейл, изпратен от някой, когото не познавате, дори ако източникът на имейла звучи като надеждна организация. Не се подвеждайте от примамливи описания на съдържанието на прикачените файлове. Ако не сте поискали информация и ако не познавате подателя лично, не отваряйте прикачения файл.

Ако имейл от приятел изглежда твърде продажен или ако темата на писмото не прилича на обичайните интереси на този човек, проверете с този приятел за какво точно е прикаченият файл, преди да го изтеглите.

Свързани: Как да разпознаем и избегнем имейл измами

3. Троянски

Троянският кон е третата система за доставка на зловреден софтуер. Това е най-големият метод за доставка на зловреден софтуер днес и включва Троянски коне за отдалечен достъп (Плъхове). Причината, поради която троянските коне засенчват вирусите и червеите, е, че характеристиките на троянския кон се припокриват малко с тези на конкурентните му механизми.

Троянският кон се рекламира като полезна програма. Това може да е средство за почистване на файлово пространство или помощна програма, която ускорява компютъра ви. Понякога наистина получавате полезния инструмент и той може да работи много добре. Но в случаите, когато предлаганият софтуер наистина съществува, троянският кон се инсталира заедно с желаната програма чрез съветник за инсталиране без ваше знание.

Троянският кон е просто система за доставка. Истинската вреда идва от това, което е известно като „полезен товар“. Като се има предвид упоритата работа, която е вложена в създаването на тези програми, малко хакери дават на своите троянски коне само един зловреден софтуер, който да въведат. По-често троянският кон инсталира „задна врата“.

Задната врата е проектирана да заобикаля защитните стени. Не забравяйте, че защитната стена ще блокира нежеланите входящи връзки. Въпреки това ще позволи чрез отговори на изходящи заявки.Задната врата работи точно по същия начин като процесите на автоматично актуализиранекоито използват всички големи софтуерни къщи. Процес във фонов режим работи през цялото време и периодично проверява за инструкции. Тези инструкции може да включват нов зловреден софтуер за изтегляне.

Най-добрият начин да избегнете троянски коне е да помислите два пъти, преди да изтеглите нова програма, особено ако вашата система за защита от зловреден софтуер ви предупреди за това. Бъдете особено внимателни при изтегляне на софтуер чрезBitTorrent мрежии избягвайте всичко при изтегляне на торент, ако е пакетирано в zip файл. Въпреки че zip файловете ускоряват процеса на прехвърляне, те също могат да скрият зловреден софтуер от системите за защита срещу зловреден софтуер, докато не стане твърде късно.

Изтегляйте само препоръчан софтуер. Проверете потребителските отзиви, за да видите дали някой съобщава, че е получил злонамерен софтуер, като изтегли приложението, което ви интересува. Преди всичко се запитайте как софтуерната къща, създала помощната програма, прави пари, ако раздава плодовете на усилията си.

4. Руткит

Руткитът е като система за сигурност за зловреден софтуер. Тази категория софтуер не е специално проектирана да причинява щети. Вместо това, той е предназначен като начин за защита на друг зловреден софтуер на вашия компютър. Руткитовете влизат направо в операционната система на вашия компютър и придобиване на ескалирани привилегии, като администраторски права.

Руткитът може да преименува процеси, за да маскира работещия зловреден софтуер като обикновени програми. Може също така да рестартира злонамерени програми, ако вие или помощна програма убиете една. Въпреки че руткитът се намира в операционната система, той може да координира системите за отвличане на браузъри, за да ви попречи да търсите в мрежата решение на симптомите, които вашият компютър показва. Може също така да ви пренасочи от уебсайтовете на производителите на анти-зловреден софтуер.

Руткитовете могат да бъдат толкова успешни в защитата на себе си и свързания с тях зловреден софтуер, чепонякога единственият начин да се отървете от такъв е да преинсталирате операционната система.Ако трябва да се отървете от руткит вирус, погледнете най-добрите безплатни програми за премахване и откриване на rootkit .

5. Шпионски софтуер

Целта на шпионския софтуер е да открадне вашите данни и да докладва за вашите дейности. Има много различни видове шпионски програми и те не заразяват само компютри, телефони и таблети.

Един вид шпионски софтуер, наречен RAM scraper, е специализиран в заразяването на електронни устройства за продажба, което означава касови апарати на магазини. RAM скреперът събира данните за плащане на клиентите, докато остава мимолетно в склада на машината.

Шпионският софтуер, насочен към широката общественост, се интересува особено от идентификационни данни за вход и финансови данни.

Keyloggers записват всяко натискане на клавиш, направено на компютър. Процедурите за влизане в онлайн банкирането се опитват да победят тези процеси, като изискват произволни елементи от информация. Това е така, защото кийлогърът не записва това, което се показва на екрана - само натиснатите бутони на клавиатурата. Така че вместо да ви пита за вашия ПИН, екранът за влизане ще поиска третото число от вашия ПИН. Позицията на искания номер ще се променя с всеки опит за влизане и към това искане се присъединява и искане за конкретно позиционирана буква във втора парола. Екранните клавиатури също побеждават кийлогърите.

Други цели на шпионския софтуер са да съберете идентифицираща информация за вашия компютър и интернет връзка. Тази информация включва вашия тип браузър и вашия IP адрес. Шпионският софтуер ще проследи вашите дейности, регистрира уеб страниците, които посещавате, и често се използва за насочване на рекламен софтуер.

Вижте също: Как да премахнете шпионски софтуер

6. Рекламен софтуер

Рекламен софтуер приема няколко различни форми, но обикновено работи през вашия браузър или мрежови настройки. Целта на рекламния софтуер е да ви накара да погледнете реклама, която печели пари на контролиращия хакер.

Рекламният софтуер може да бъде внедрен чрез пренасочване на уеб посещенията ви към страници, различни от тази, която сте мислили, че ще посетите. Може да стигнете до страницата, която сте очаквали, но рекламният софтуер е инжектирал свои собствени реклами в кода на страницата.

Друга техника включва кражба на настройките на браузъра ви, за да добавите нежелани ленти с инструменти, да промените търсещата машина по подразбиране и да промените страницата си с нов раздел.

Внимавайте да проверите настройките на DNS прокси сървъра във вашия браузър, защото някои рекламни системи пренасочват трафика ви избирателно, като използват тези две техники. Чрез този метод рекламният софтуер може да закачи партньорски кодове към уеб адресите на онлайн магазините, които посещавате. По този начин хакер прави процент от всичко, което купувате онлайн, без да разберете.

7. Рансъмуер

Ransomware грабва много заглавия. Това е плашещо и затова е добро копие за международните новинарски агенции. При атака на ransomware вирус криптира всички файлове на вашия компютър. Нищо не е откраднато или повредено, но всичко на вашия компютър е заключено и не можете да получите достъп до него отново без ключа за шифър.

Създаването на биткойн значително подпомогна хакерите и позволи тази форма на атака. Криптовалутите позволяват псевдоанонимност, така че хакерите могат да поискат откуп да бъде платен в биткойни. Те не могат да бъдат проследени от правоприлагащите органи, следвайки парите към банкова сметка, ако успешно сменят валутите, за да оставят следите непрогледни.

Ransomware атаките се разпространяват бързо. Системите за криптиране, които ги прилагат, обикновено се доставят от троянски коне и червеи. Епидемията от рансъмуер WannaCry от 2017 г. привлече особено голям брой медии.

Медийното внимание, отделено на този тип зловреден софтуер, се зареди цифрова форма на защитната ракета. При този сценарий на компания се доставя искане за откуп, преди да се случи атака. Това е предупреждение и дава възможност на компанията да плати за предотвратяване на атаката. Най-често това е измама, управлявана от шансове. Атаките никога не се случват, независимо дали жертвата плаща или не. Въпреки това, достатъчно компании решават да платят за всеки случай и тези няколко правят рекета печеливш.

Измамниците дори не се нуждаят от технически умения, за да започнат атака благодарение на „рансъмуер като услуга“. Рансъмуерът Cerber може да бъде нает, като създателите на злонамерения софтуер намаляват с 40 процента приходите от атаката.

Вижте също:

8. Ботуер

Ботуерът е контролиращ софтуер, който дава на хакер достъп до вашия компютър и неговите ресурси. Целта на ботуера е да превърне вашия компютър в „зомби“ и елемент в „ботнет“. Ботнет мрежите се използват за стартиране на разпределени атаки за отказ на услуга, които са по-известни като „DDoS“.

В DDoS атака , уеб сървърите или свързаните с интернет устройства на отделни лица се претоварват от заявки за връзка.

Съобщенията, които наводняват компютър при DDoS атака, идват от десетки хиляди или дори стотици хиляди компютри по целия свят. Хакерът, който командва тези атаки, не притежава нито един от компютрите, които участват. Вместо това участниците в атаката са обикновени домашни собственици на компютри като вас.

Вероятно дори няма да забележите, че вашият компютър участва в DDoS атака. Това е така, защото приносът на всеки компютър в ботнет може да достигне само едно кратко съобщение, изпратено през вашата интернет връзка.

Ботнетите за криптовалута са различен въпрос.Копаенето на криптовалути се превърна в голям бизнес.Въпреки това, блокчейн формулата, която контролира тези валути, прави генерирането на нови токени скъпа и отнемаща време задача. Цената на електроенергията за компютрите, които управляват операциите по копаене на монети, особено подкопава рентабилността на предприятието. Хакерите са намерили начин да заобиколят този проблем, като използват ботнет мрежи за копаене.

Ако компютърът ви е бил поробен на ботнет за криптовалута, ще забележите. Процесорът на вашия компютър ще работи постоянно и вентилаторът ще работи по-дълго от обикновено. Ще забележите също така, че сметката за електричество в дома ви се вдига.

Как да предотвратите атаки от зловреден софтуер

Основните защити срещу зловреден софтуер са едни и същи, независимо дали се притеснявате от рекламен софтуер, шпионски софтуер, вируси или рансъмуер. По-долу сме очертали 4-те основни стъпки, които можете да предприемете, за да избегнете атаки от зловреден софтуер и да защитите вашия компютър или лаптоп.

Ето как да защитите своя компютър или лаптоп от зловреден софтуер:

  1. Внимавайте откъде копирате файлове и направете проучване, преди да изтеглите безплатна помощна програма.
  2. Не изтегляйте софтуер или zip файлове от P2P системи и се опитайте да избегнете прекаленото желание да получите програма безплатно.
  3. Като минимум срещу злонамерен софтуер се уверете, че сте включили антивирусните програми и програмите за защитна стена, които са налични с вашата операционна система. (В идеалния случай изберете подходящ антивирусен доставчик, за да защитите вашия компютър).
  4. Оставете вашата антивирусна програма да работи от самото стартиране и им позволете да сканират и актуализират автоматично.

Като правило никога не изтегляйте прикачени файлове от имейли. Ако получите имейл от компания в отговор на вашата заявка за информация, тогава този файл трябва да е безопасен за изтегляне. Въпреки това винаги трябва да внимавате с PDF файлове и Flash видеоклипове, дори ако са ви изпратени от приятел.

Зловреден софтуер се развива и всяка година изглежда се появяват нови видове атаки. Използвайте софтуер против зловреден софтуер и здрав разум, за да сте сигурни, че няма да се заразите.

^