Viruși, programe malware sau spyware: ce este mai periculos?
Publicat: 2022-01-29Un utilitar antivirus care se limitează strict la apărarea împotriva virușilor informatici ar fi aproape inutil. Virușii informatici sunt doar un fel de amenințare și nu un fel obișnuit. Un program antivirus adecvat protejează împotriva tuturor tipurilor de software rău intenționat. Când vă încurajăm să instalați protecție antivirus, vorbim despre protecție împotriva tuturor tipurilor de malware.
De ce sunt mai puțin frecvente virușii? Deoarece codificatorii, inclusiv codificatorii de programe malware, vor doar să câștige bani. La fel ca afacerea cu răzbunare, nu sunt mulți bani în afacerea cu virusuri. Programele spion fură date personale pe care infractorii le pot vinde, troienii bancare fură direct de la sursă, iar ransomware-ul cere bani de negăsit de la victime. Sunt mulți bani de avut. Din fericire, utilitățile antivirus moderne oferă protecție cu spectru complet de malware, eliminând toate tipurile de software rău intenționat. Cel mai bun software protejează împotriva tuturor tipurilor de amenințări, așa că de obicei nu trebuie să știți care este care.
Chiar și așa, pot apărea situații în care trebuie să cunoașteți un tip de malware de la altul, iar multele povești din știri despre încălcări de securitate, hack-uri și atacuri pot fi confuze dacă nu cunoașteți termenii. Nu vă faceți griji: Ghidul nostru rapid și murdar pentru cele mai frecvente tipuri de amenințări pe care probabil le veți întâlni (în știri, sperăm, mai degrabă decât în persoană) vă poate ajuta să treceți la curent.
Cunoașteți amenințările de securitate după modul în care se răspândesc
Un virus rulează atunci când utilizatorul lansează un program infectat sau pornește de pe un disc sau o unitate USB infectată. Virușii păstrează un profil scăzut, deoarece trebuie să se răspândească pe scară largă fără a fi detectați. De cele mai multe ori, codul virusului infectează pur și simplu programe sau discuri noi. În cele din urmă, adesea la o dată și o oră predefinite, sarcina utilă a virusului intră în funcțiune. Încărcările utile virușilor timpurii implicau adesea distrugeri fără minte sau expoziții fără rost. În zilele noastre, este mai probabil să fure informații sau să participe la un atac DDoS (Distributed Denial of Service) împotriva unui site web important.
Cele mai bune alegeri ale noastre antivirus
Vezi toate (4 articole)
Viermii sunt ca niște viruși, dar se pot răspândi fără niciun ajutor din partea unui utilizator care lansează un program infectat sau montează un disc infectat. Mai simplu spus, un vierme se copiază pe un alt computer și apoi lansează copia. În 1988, viermele Morris, menit ca un simplu test de măsurare a internetului în devenire, a provocat în schimb daune grave. Deși nu a fost menit să fie rău intenționat, auto-replicarea sa prea entuziastă a absorbit o cantitate uriașă de lățime de bandă.
Așa cum forțele grecești au păcălit oamenii din Troia ascunzând războinici în interiorul calului troian , programele cailor troieni sau, pe scurt, troienii, ascunde codurile rău intenționate într-o aplicație aparent utilă. Jocul, utilitarul sau altă aplicație își îndeplinește de obicei sarcina declarată, dar mai devreme sau mai târziu, face ceva dăunător. Acest tip de amenințare se răspândește atunci când utilizatorii sau site-urile web îl distribuie din greșeală altora. Troienii pot fi adevărați generatori de bani. Troienii bancare injectează tranzacții false pentru a vă epuiza conturile bancare online. Alți troieni vă fură datele personale, astfel încât creatorii lor să le poată vinde pe Dark Web.
Cunoașteți amenințările de securitate prin ceea ce fac
Virușii, viermii și troienii sunt definiți prin modul în care se răspândesc. Alte programe rău intenționate își iau numele din ceea ce fac. Spyware , nu este surprinzător, se referă la software-ul care spionează computerul dvs. și vă fură parolele sau alte informații personale. Spyware-ul vă poate spiona literalmente (și înfiorător) aruncând o privire prin camera web a computerului sau ascultând conversații. Stalkerware, o variantă de program spion, vă preia telefonul și vă pune la dispoziția oricui vă urmărește fiecare aspect al vieții. Multe programe antivirus moderne includ componente special concepute pentru protecția împotriva programelor spion.
Adware -ul afișează reclame nedorite, posibil direcționate către interesele dvs. prin utilizarea informațiilor furate de o componentă spyware. Uneori, reclamele sunt atât de prolifice încât interferează cu utilizarea normală a computerului.
Tehnologia rootkit se conectează la sistemul de operare pentru a ascunde componentele unui program rău intenționat. Când un program de securitate interogează Windows pentru a obține o listă de fișiere, rootkit-ul prinde lista, își șterge propriul nume și transmite lista compromisă programului solicitant. Rootkit-urile pot efectua același tip de trucuri la solicitările de date de la Registru.
O infestare cu bot nu dăunează în mod activ computerului dvs., dar face sistemul dvs. complice în a dăuna altora. Se ascunde în liniște până când proprietarul sau pastorul de bot difuzează o comandă. Apoi, împreună cu sute sau mii de alții, face orice i se spune. Boții sunt adesea folosiți pentru a trimite spam, astfel încât sistemele proprii ale spammerului nu sunt implicate.
Există un întreg ecosistem de tipuri de malware. Unele programe rău intenționate există special pentru a ajuta la distribuirea altor programe malware. Aceste programe dropper tind să fie ele însele mici și discrete, dar pot canaliza un flux constant de alte programe malware pe computer. Un dropper poate primi instrucțiuni de la proprietarul său de la distanță, la fel ca un bot, pentru a determina ce malware va distribui. Proprietarul este plătit de alți scriitori de malware pentru acest serviciu de distribuție.
După cum sugerează și numele, ransomware -ul vă deține computerul sau datele pentru răscumpărare. În cea mai obișnuită formă, o amenințare de tip ransomware vă va cripta documentele și va solicita o plată de răscumpărare imposibil de urmărit în schimbul cheii de decriptare. În teorie, antivirusul dvs. ar trebui să gestioneze ransomware-ul la fel ca orice alt tip de malware. Cu toate acestea, deoarece consecințele pierderii unui atac ransomware sunt atât de grave, este posibil să doriți să rulați și un utilitar separat de protecție împotriva ransomware.
Nu toate programele de securitate sunt legitime
Nu toate programele antivirus sunt ceea ce par. Unele sunt de fapt falsuri, programe necinstite care nu vă protejează securitatea și vă afectează soldul bancar. În cel mai bun caz, aceste programe nu oferă o protecție reală; în cel mai rău caz, ele includ elemente activ dăunătoare. Ei lucrează din greu pentru a vă speria să plătiți pentru înregistrare, așa că sunt adesea numiți scareware . Dacă vă înregistrați, amândoi v-ați irosit banii și ați predat informațiile despre cardul de credit unor escroci.
Recomandat de editorii noștri
Evitarea scareware-ului devine din ce în ce mai dificilă pe măsură ce programele devin mai rafinate. Consumatorii inteligenți verifică recenziile înainte de a cumpăra un antivirus sau un alt utilitar de securitate. Țineți-vă doar de surse de încredere – veți găsi ocazional site-uri de recenzii care sunt la fel de false ca și programele necinstite pe care le recomandă.
Combinați și potriviți protecția pentru computerul dvs
Categoriile descrise mai sus nu se exclud reciproc. De exemplu, o singură amenințare ar putea propaga în stilul unui virus, vă poate fura informațiile personale, cum ar fi programele spion, și poate folosi tehnologia rootkit pentru a vă ascunde de antivirus. Un program scareware este un fel de troian și ar putea, de asemenea, să fure date private.
Rețineți că soluția dvs. de securitate poate adopta, de asemenea, mai multe abordări. O suită de securitate la scară largă include în mod natural o componentă antivirus, dar alte componente completează această protecție. Firewall-ul previne atacurile de pe internet și poate, de asemenea, să deraieze încercările de a exploata vulnerabilitățile sistemului. Un filtru de spam oprește încercările de a introduce programe malware în computerul dvs. prin e-mail. În prezent, multe apartamente oferă un VPN pentru a vă proteja traficul de internet, deși accesul la toate funcțiile VPN poate necesita o plată separată.
Termenul de malware cuprinde toate aceste tipuri de software rău intenționat. Orice program cu un scop dăunător este un program malware, pur și simplu. Grupuri industriale precum Organizația pentru standarde de testare anti-malware (AMTSO) folosesc acest termen pentru claritate, dar consumatorii cunosc termenul antivirus, nu anti-malware. Suntem blocați cu cuvântul. Nu uitați că antivirusul dvs. ar trebui să vă protejeze împotriva oricărui program malware.
Acum știți cum să distingeți principalele clase de software rău intenționat. Sperăm că nu veți avea niciodată experiență directă cu ransomware, spyware sau orice alt tip de malware. Dacă încă sunteți curios despre aceste programe urâte și doriți să aruncați o privire la aspectul lor, consultați funcția noastră despre fețele malware.