Заразените имейли, злонамерените връзки, заплахите със задна врата и дори целевите реклами могат да бъдат носители на зловреден софтуер. Зловредният софтуер е една от най-големите заплахи за сигурността на всеки вид технологично устройство, а всеки вид зловреден софтуер използва уникални тактики за успешно проникване. Тези кибератаки могат да причинят финансови и лични щети, включително нарушаване на сигурността на данните и повреда на системата.

Дори и да сте изтеглили VPN услуга за сърфиране в интернет, в нашето подробно ръководство са разгледани 14-те вида зловреден софтуер, за които трябва да знаете, какво представлява зловредният софтуер и как да предотвратите неговото проникване  в системите ви.

 

 

Вид зловреден софтуер                          Какво прави

1. Ransomware  – Криптира файлове и изисква плащане за  освобождаването им                                                            

2. Безфайлов зловреден софтуер   –    Работи в паметта, за да избегне откриване и да остане в системата                               

3. Рекламен софтуер    – Показва нежелани реклами, които често водят до  друг зловреден софтуер                                                          

4. Троянски кон  –  Маскира се като легитимен софтуер, за да получи  достъп и  контрол                                                                    

5. Шпионски софтуер –  Тайно следи и събира информация и дейности на  потребителя                                                              

6. Вируси    –        Присъединява се към файлове/програми и се   разпространява в други  системи, като причинява   щети                                                                                        

7. Червеи  –  Самовъзпроизвеждат се и се разпространяват в    мрежи, като  често  причиняват смущения                                                                                            

8. Руткитове   Скриват се дълбоко в системата, за да получат и  поддържат привилегирован достъп                                                                                        

9. Ботнет         Краде данни, изпраща спам и позволява на   нападателя да      получи      достъп до    устройството и неговата връзка                                                                                                                                                                                                            

10. Мобилен зловреден софтуер     Насочен към мобилни устройства с цел кражба  на данни,   шпиониране или повреждане на  устройството                                                                                                                                                    

11. Зловреден софтуер Wiper   Унищожава данните в заразените системи,  често необратимо                                             

12. Кийлогъри              Записват натискания на клавиши, за да уловят    чувствителна    информация като пароли                                                               

13. Cryptojacking         Използва системни ресурси за добив на  криптовалута без съгласието на потребителя                                                                                                                

14. Хибриден зловреден софтуер         Комбинира функциите на няколко типа  зловреден софтуер   за по-  сложни атаки                                                                                                               

 

1. Рансъмуер

Ransomware е вирус, който криптира всички файлове на заразеното устройство. След като бъдат криптирани, устройството става неизползваемо, тъй като не може да се получи достъп до нито една от съхраняваните на него данни.

При атаките с рансъмуер се изисква откуп в замяна на ключ за декриптиране, който ще отключи файловете на устройството. Тъй като няма гаранция, че хакерът ще освободи ключа за декриптиране, плащането на откуп не е идеално решение. За да предотвратите атаки с цел получаване на откуп, дръжте под ръка актуално резервно копие на всичките си файлове, за да можете сами да възстановите устройството си.

Пример за рансъмуер:

Измамният софтуер за сигурност е вид откупващ софтуер, който се представя за вирус или пробив в сигурността. От потребителите се изисква да платят на атакуващия, за да отстранят фалшивия проблем.

2. Зловреден софтуер без файлове

Безфайловият зловреден софтуер е вид зловреден софтуер, който използва макроси и системни инструменти за нахлуване в системата, а не изпълними файлове. Този тип зловреден софтуер ще редактира вече инсталирани файлове, които много системи разпознават като легитимни. Безфайловият зловреден софтуер е труден за защита, тъй като не е инсталирана злонамерена програма.

За да защитите устройствата си от безфайлов зловреден софтуер, ограничете данните за вход и знанията. Многофакторната автентикация е допълнителен защитен елемент, който може да попречи на хакерите да проникнат в системата и да извършват скрити операции без знанието ви.

Пример за зловреден софтуер без файлове:

Базиран на PowerShell зловреден софтуер използва Windows PowerShell, за да изпълнява злонамерени команди директно в паметта, избягвайки традиционното антивирусно откриване, тъй като не записва файлове на диска. Той може да изтегля и изпълнява допълнителен зловреден код, да манипулира файлове и да събира чувствителна информация с минимални следи.

3. Adware

Adware проследява навиците при сърфиране в интернет и предлага на потребителя реклами и спам. Макар че този вид зловреден софтуер не инсталира нищо на вашето устройство, той може да затрудни работата, което може да направи елементите ви по-уязвими за други видове атаки.

Рекламният софтуер, който подхвърля злонамерени реклами на устройството на потребителя, е известен като malvertising. Тези видове зловреден софтуер имат за цел да заложат опасен код на устройството, когато се щракне върху връзка, изскачащ прозорец или реклама. Актуализираните операционни системи и филтрите за спам могат да помогнат за защита на устройствата от рекламен софтуер.

Пример за рекламен софтуер:

Похитителите на браузъри могат да променят настройките на уеб браузъра на потребителя без разрешение. Те пренасочват търсенията, променят началната страница и заливат устройството с нежелани реклами, които често водят до злонамерени сайтове. Това натрапчиво поведение не само пречи на сърфирането, но и може да компрометира сигурността, като излага устройствата на по-нататъшно заразяване със зловреден софтуер.

4. Троянски коне

Троянските коне, кръстени на гръцката легенда за троянския кон, са вид зловреден софтуер, който се промъква в устройството на жертвата. След като бъде инсталиран, троянецът изчаква да бъде активиран, преди да атакува.

Тази форма на зловреден софтуер може да изтрие и повреди данни или просто да създаде задна врата, позволявайки на хакерите да получат достъп и да използват заразеното устройство, когато решат. Троянските коне са популярен начин за свързване на устройства към ботнети – друг вид зловреден софтуер – или за извършване на разпределени атаки за отказ на услуга (DDoS).

Пример за троянски кон:

Троянски коне за отдалечен достъп (RAT) позволяват на нападателите да получат неоторизиран отдалечен контрол над заразената система. Те могат да наблюдават активността на потребителите, да крадат чувствителна информация, да инсталират допълнителен зловреден софтуер и да манипулират файлове, като често действат скрито, за да избегнат откриване

5. Шпионски софтуер

Съвременните системи са проектирани така, че да защитават паролите и чувствителните данни чрез криптиране. Шпионският софтуер помага на нападателите да заобиколят и разбият криптираните данни.

След като бъде инсталиран, шпионският софтуер събира и записва данни за използването, включително уебсайтовете, които посещавате, идентификационните данни, които използвате, и бутоните на клавиатурата, които натискате. Тази информация периодично се актуализира, докладва и сглобява отново, което позволява на хакера да прочете паролите ви и да ги използва, за да проникне в онлайн акаунтите ви.

Пример за шпионски софтуер:

Скрепери за оперативна памет крадат и съхраняват данни от устройствата, преди те да бъдат криптирани. Например, устройствата за продажба временно съхраняват информация за кредитни карти, която RAM скреперите могат да наблюдават и крадат.

6. Вируси

Вирусите са един от най-известните видове зловреден софтуер. Тези нашественици могат да повлияят на скоростта и производителността на устройството, да откраднат чувствителни данни, да повредят и унищожат файлове и да създадат възможности за задни врати за по-мащабни атаки.

Вирусите зависят от хост приложенията, за да работят и оцеляват. Премахването на вирус изисква от потребителите да премахнат и неговия хост. Вирусите могат да заразят допълнителни системи, затова изтеглянето на антивирусен софтуер е най-добрият начин да предотвратите този тип зловреден софтуер да засегне вашите устройства.

Пример за вирус:

Логическите бомби атакуват системата само след като са били задействани. Тези задействания могат да бъдат определена дата и час, определен брой влизания в системата или стартиране на определено приложение. Вирусите ги използват, за да доставят зловреден код в определено време, и могат да останат напълно незабелязани, докато не бъдат задействани.

7. Червеи

Червеят е вид вирус, предназначен да се копира и да се разпространява на устройства в обща мрежа. Това означава, че инфекция на домашния ви компютър може бързо да се разпространи до вашия лаптоп, телефон и всички други системи, свързани към същата мрежа.

Въпреки че инфекцията не е задължително да повреди или изтрие файлове, тя може да доведе до забавяне на работата на устройствата и мрежата или до липса на реакция. Този тип зловреден софтуер може също така да използва вашата цифрова адресна книга, за да се изпрати по имейл на други хора, които познавате, като потенциално зарази и техните устройства.

Пример за червей:

Conficker е вид червей, който използва уязвимости в Windows, за да се разпространява бързо в мрежите, създавайки ботнети за злонамерени дейности. Той деактивира функциите за сигурност и актуализациите, което прави заразените системи още по-податливи на по-нататъшни атаки.

8. Руткитове

Инжектирани в приложения и фърмуер, руткитовете са вид зловреден софтуер, който дава на хакерите пълен дистанционен контрол над заразеното устройство. Тъй като този софтуер дава на нападателите административни привилегии, те могат да прикриват други атаки със зловреден софтуер и да засягат различни видове файлове.

Първоначално руткитовете не са били създадени като зловреден софтуер, но техните възможности за дистанционно управление са ги превърнали в любима възможност за атака на хакерите. Многофакторното удостоверяване и ограничените административни пълномощия могат да помогнат за защита срещу този тип зловреден софтуер.

Пример за руткит:

Руткит на ядрото е вид руткит, който манипулира ядрото на операционната система, за да получи неоторизиран достъп и контрол върху компютърната система. Като модифицират критични части на ядрото, те могат да скрият злонамерени процеси и файлове, правейки ги невидими за традиционните мерки за сигурност.

9. Ботнети

Ботнетът е софтуер, съставен от ботове, които могат да изпълняват автоматизирани, отдалечени команди. Макар че много ботнети и ботове се използват за важни, легитимни задачи – като индексиране на търсачки – те могат да се използват и като вид зловреден софтуер, който атакува централни сървъри.

Ако ботнетите се използват за флуудване, като например DDoS атаки, те могат да изкарат от строя системи, сървъри и устройства. Освен това ботнетите могат да включват голям брой технологични устройства, така че може да е трудно да бъдат спрени напълно.

Пример за ботнет:

Zeus, известен също като Zbot, е известен ботнет, който е насочен предимно към финансови институции. Той заразява компютри чрез фишинг имейли или изтегляне на файлове, като позволява на киберпрестъпниците да контролират дистанционно заразените машини, за да откраднат банкови данни, информация за кредитни карти и други чувствителни данни.

10. Мобилен зловреден софтуер

За разлика от традиционните видове зловреден софтуер, мобилният зловреден софтуер е предназначен да атакува конкретен вид устройства: мобилни устройства. Мобилният зловреден софтуер за смартфони, таблети и други мобилни устройства може да шпионира действията на потребителите, да краде идентификационни данни, да изземва административни привилегии и др.

Мобилният зловреден софтуер често се разпространява чрез фишинг с SMS-и (smishing) и измами с текстови съобщения. Троянските коне, рансъмуерът и рекламният софтуер, насочени към мобилни устройства, също могат да се считат за мобилен зловреден софтуер. Освен това джейлбрейкнатите телефони са изложени на по-висок риск от нахлуване на мобилен злонамерен софтуер.

Пример за мобилен зловреден софтуер:

SMS троянците са вид мобилен зловреден софтуер, който се маскира като легитимни приложения, но след като бъде инсталиран, тихомълком изпраща текстови съобщения с по-високи цени без съгласието на потребителя. Това може да доведе до финансови загуби и потенциално да компрометира личната информация, съхранявана на устройството.

11. Зловреден софтуер Wiper

Зловредният софтуер Wiper е вид зловреден софтуер, чиято единствена цел е да изтрива данни и да ги прави невъзстановими. Много нападатели използват зловреден софтуер Wiper, за да атакуват както частни, така и публични предприятия.

Зловредният софтуер Wiper се използва и след други атаки със зловреден софтуер. Тъй като може да изтрива и унищожава данни, нападателите използват wiper malware, за да премахнат следите от инвазиите, което може да направи възстановяването на организацията трудно или дори невъзможно.

Пример за зловреден софтуер Wiper:

Ryuk е тип зловреден софтуер, известен с целенасочените си атаки срещу големи организации. Той криптира файлове и изисква непосилни суми за откуп, но дори и след плащането често оставя системите повредени или данните безвъзвратно изтрити, което води до значителни смущения и финансови загуби.

12. Keyloggers

Кийлогърите са злонамерени програми, предназначени да записват натискането на клавишите на компютър или устройство, което позволява на нападателите да улавят чувствителна информация, като пароли, номера на кредитни карти и други поверителни данни. Например, кийлогър, инсталиран на компютъра на жертвата, може безшумно да записва всяко натискане на клавиш, което позволява на нападателя да получи данни за вход в акаунти за онлайн банкиране.

Пример за кийлогър:

Хардуерните кийлогъри са физически устройства, поставени между клавиатурата на компютъра и USB порта, които директно улавят натисканията на клавишите. Те са трудни за откриване, тъй като работят извън операционната система на компютъра и антивирусния софтуер, което ги прави незабележим избор за нападателите, целящи да съберат поверителна информация.

13. Криптоджакинг

Криптоджакинг е, когато злонамерени ухакери тайно използват изчислителната мощ на компютъра ви, за да добиват криптовалути като Bitcoin или Ethereum без вашето знание или разрешение. Това може да забави устройството ви, да увеличи консумацията на енергия и потенциално да доведе до повреда на хардуера. Често това се случва чрез заразени уебсайтове, злонамерени реклами или компрометиран софтуер.

Пример за криптоджакинг:

Криптоджакингът с отдалечен достъп включва заразяване на компютри или сървъри със злонамерен софтуер, който предоставя на нападателите отдалечен достъп за управление на системите с цел добив на криптовалути без знанието на потребителя. Той работи безшумно във фонов режим, като използва ресурсите на жертвата с цел печалба.

14. Хибриден зловреден софтуер

Хибридният зловреден софтуер съчетава характеристики на различни видове зловреден софтуер, за да създаде по-сложни атаки. Например той може да съчетава характеристиките на софтуер за откуп и ботнет, като криптира файлове и същевременно заробва устройствата в мрежа за по-нататъшни злонамерени дейности.

Пример за хибриден зловреден софтуер:

Ransomworm е комбинация от ransomware и червеи. Тои червей се разпространява бързо в мрежите, като криптира файловете в заразените системи и изисква откуп за декриптиране.

 

Какво представлява зловредният софтуер?

Зловредният софтуер е софтуер, който е предназначен да атакува, контролира и уврежда системите за сигурност и инфраструктурата на устройството. След като бъде стартиран, зловредният софтуер се прикрепя към избрана програма или устройство. За да може злонамереният софтуер да зарази устройство, той трябва да бъде доставен. Някои от най-често срещаните източници на зловреден софтуер включват:

• Фишинг: Фишингът се състои в това, че нападателят се представя за надеждно лице или сайт, за да убеди целта да разкрие лична или ценна информация.
• Социално инженерство: Социалното инженерство печели доверието на целта, за да получи информация. Тази тактика използва човешките грешки и взаимодействия, за да получи информация.
• Изскачащи прозорци: Изскачащите прозорци могат да включват злонамерени връзки или да водят до фалшиви целеви страници, където зловредният софтуер чака, за да проникне в системата.
• Изтегляния от компютъра: Посещаването на фалшиви уебсайтове, на които се намират комплекти за експлоатиране на зловреден софтуер, може да компрометира системите.
• Споделени мрежи: Споделените мрежи със заразено със злонамерен софтуер устройство могат да разпространят злонамерен софтуер към други мрежови устройства.

Как да предотвратите злонамерен софтуер

 

Предотвратяването на заразяването на вашите устройства със зловреден софтуер може да бъде трудно. Ако успеят да проникнат в системите ви, те могат да се придвижват от устройство на устройство, да забавят работата на цели сървъри и да откраднат, изтрият или криптират чувствителни данни. За да предотвратите това, следвайте тези шест съвета:

Използвайте многофакторно удостоверяване. Многофакторното удостоверяване добавя допълнителна сигурност към акаунтите, включително банковите, социалните и акаунтите за пазаруване. Това може да ви помогне да защитите данните си и паролите си.
Не кликвайте върху подозрителни връзки. Много нападатели вграждат зловреден софтуер във връзки в имейли или изскачащи прозорци. Избягвайте да кликвате върху всичко, което не идва от надежден източник.
Регулирайте настройките за сигурност на електронната поща. Имейлите са един от най-разпространените методи за доставка на зловреден софтуер. Поддържането на високи нива на филтрите за спам и включената защита на имейлите може да намали броя на заразените съобщения, попадащи във входящата ви поща.
Редовно създавайте резервни копия на файлове. Ако устройството ви бъде нападнато от зловреден софтуер – например рансъмуер или вирус – можете да възстановите най-новите файлове на устройството си. Това може да ви помогне да премахнете зловредния софтуер, без да плащате откуп или да заразявате други устройства.
Поддържайте устройствата актуализирани. Актуализациите на устройствата често включват актуализации на сигурността, за да се закърпят дупки и потенциални вратички. Активирането на автоматични актуализации или актуализирането на устройството веднага след появата на нов софтуер може да ви помогне да запазите защитата си.
Премахване на злонамерени приложения или изтегляния. Ако устройството ви бъде заразено, премахнете зловредния софтуер, приложението или изтеглянето възможно най-скоро. Всяко устройство има различен процес на премахване, затова не забравяйте да проучите най-безопасния начин за премахване на зловреден софтуер, преди да се гмурнете в него.
Най-важното е да инсталирате антивирусен софтуер на всичките си устройства. Тъй като всички видове зловреден софтуер могат да причинят различни нива на щети – от обикновени дразнители до пълна загуба на данни – те никога не трябва да бъдат пренебрегвани, толерирани или прикривани.

В допълнение към антивирусния софтуер, нашият набор от инструменти за сигурност Panda Dome може да ви помогне да предотвратите инсталирането на зловреден софтуер, както и да откриете, блокирате и почистите вирусите, които вече може да са заразили вашите устройства.