Virusi, vohunska in zlonamerna programska oprema: v čem je razlika?

Kot smo že prevečkrat rekli, nujno potrebujete protivirusno zaščito za svoje računalnike in druge naprave. Ko pa to rečemo, pa ne govorimo o programu, ki ne ščiti nič drugega kot zaščito pred računalniškimi virusi. Ustrezen protivirusni sistem prepozna in se brani pred kakršno koli programsko opremo, ki je zasnovana z zlonamernimi nameni, ne le virusov. To svetujemo, ko vas prosimo, da namestite protivirus.

Vendar velika večina zlonamernih programov ni virus. Zakaj? Ker kodirniki z zlonamerno programsko opremo želijo zaslužiti denar in virus je težko zaslužiti. Na srečo sodobni protivirusni pripomočki ponujajo zaščito pred zlonamerno programsko opremo celotnega spektra in odpravljajo vse vrste zlonamerne programske opreme. Najboljša programska oprema ščiti pred vsemi vrstami groženj, zato vam običajno ni treba vedeti, katera je. Kljub temu se lahko pojavijo situacije, ko morate to vedeti, in številne zgodbe v novicah o kršitvah varnosti, vdorov in napadih so lahko zmede, če ne poznate pogojev. Brez skrbi: Naš hiter in umazan vodnik o najpogostejših vrstah groženj, o katerih boste verjetno prebrali (in upamo, da jih ne boste naleteli), vam lahko pomaga do hitrejše hitrosti.

Grožnje, določene z načinom replikacije

Virus se zažene, ko uporabnik zažene okuženi program ali zažene z okuženega diska ali pogona USB. Virusi ostajajo nizko usmerjeni, da se lahko širijo, ne da bi jih odkrili. Večino časa virusna koda preprosto okuži nove programe ali diske. Sčasoma pogosto ob vnaprej določenem datumu in času začne prinašati virusna obremenitev. Zgodnje obremenitve virusa so bile pogosto nespametno uničujoče; v teh dneh je večja verjetnost, da bodo ukradli podatke ali izvedli napad DDoS (Distributed Denial of Services) na večje spletno mesto.

Črvi so podobni virusom, vendar od njih ni potrebno, da zažene okuženi program. Preprosto povedano, črv se kopira v drug računalnik in nato zažene to kopijo. Leta 1988 je črv Morris, ki je bil zasnovan kot preprost dokaz koncepta, povzročil resno škodo na rastočem internetu. Medtem ko ni bilo mišljeno, da bi bilo zlonamerno, je njegova prevelika navdušena samo ponovitev posnela ogromno pasovne širine.

Tako kot so grške sile norčevale prebivalce Troje s prikrivanjem bojevnikov znotraj Trojanskega konja, tako tudi trojanski programi prikrivajo zlonamerno kodo na videz koristno aplikacijo. Igra, pripomoček ali druga aplikacija običajno opravi navedeno nalogo, prej ali slej pa naredi nekaj škodljivega. Ta vrsta grožnje se širi, ko jo uporabniki ali spletna mesta nehote delijo z drugimi. Trojanci so lahko pravi zaslužkarji. Bančni trojanci vnašajo ponarejene transakcije, da izčrpajo vaše spletne bančne račune. Drugi Trojanci ukradejo vaše osebne podatke, da jih lahko njihovi ustvarjalci prodajo na Temnem spletu.

Grožnje, ki jih določa vedenje

Virusi, črvi in ​​Trojanci so opredeljeni glede na način njihovega širjenja. Drugi zlonamerni programi si vzamejo imena glede na to, kar počnejo. Vohunska programska oprema se ne preseneča, saj se nanaša na programsko opremo, ki v računalniku vohuni in krade gesla ali druge osebne podatke. Vohunska programska oprema vas lahko tudi dobesedno vohuni, ko pokukate prek spletne kamere računalnika. Številni sodobni protivirusni programi vključujejo komponente, posebej zasnovane za zaščito pred vohunsko programsko opremo.

Oglaševalska programska oprema odpira nezaželene, morda usmerjene na vaše interese z uporabo informacij, ki jih ukrade komponenta vohunske programske opreme.

Rootkit tehnologija se priklopi v operacijski sistem, da skrije komponente zlonamernega programa. Ko varnostni program poizveduje Windows, da bi dobil seznam datotek, rootkit z njega odstrani svoje datoteke. Rootkiti lahko skrijejo tudi vnose v registru.

Okužba z robotom ne škoduje vašemu računalniku, vendar vaš sistem otežuje škodo drugim. Tiho se skriva, dokler lastnik ali "bot herder" ne odda ukaza. Nato skupaj z stotimi ali tisoči drugimi počne vse, kar mu rečejo. Boti se pogosto uporabljajo za pošiljanje neželene pošte, zato lastni sistemi pošiljatelja ne smejo biti vpleteni.

Nekateri zlonamerni programi obstajajo posebej za pomoč pri distribuciji druge zlonamerne programske opreme. Ti kapiteljski programi so sami po sebi majhni in nevsiljivi, vendar lahko na vaš računalnik ustalijo enakomeren niz drugih zlonamernih programov. Dropper lahko od svojega oddaljenega lastnika prejme navodila, kot bot, da določi, katero zlonamerno programsko opremo bo razširil. Lastnik za to storitev distribucije plača druge pisce zlonamerne programske opreme.

Kot pove že ime, ransomware hrani vaš računalnik ali vaše podatke za odkupnino. V najpogostejši obliki grožnja z odkupno programsko opremo bo šifrirala vaše dokumente in zahtevala plačilo, preden jih bo dešifrirala. Teoretično bi moral vaš protivirusni program ravnati z odkupno programsko opremo tako kot vse druge zlonamerne programske opreme. Ker pa so posledice izginotja napada z odkupno programsko opremo tako hude, boste morda želeli zagnati tudi ločen pripomoček za zaščito pred odkupi.

Zastrašujoče programske opreme

Niso vsi protivirusni programi takšni, kot se zdijo. Nekateri so dejansko ponaredki, lopovski programi, ki ne varujejo vaše varnosti in škodujejo vašemu bančnemu stanju. V najboljšem primeru ti programi ne nudijo prave zaščite; v najslabšem primeru vključujejo aktivno škodljive elemente. Zelo se trudijo, da vas prestrašijo pri plačilu registracije, zato jih pogosto imenujejo strašljivci. Če se registrirate, ste oba zapravili svoj denar in podatke o svoji kreditni kartici predali prevarantom. Izogibanje strašljive programske opreme postaja vedno težje, saj so programi bolj izpopolnjeni.

Več vektorjev, enojne rešitve

Te kategorije se med seboj ne izključujejo. Na primer, lahko ena sama grožnja virusu ukrade vaše osebne podatke, kot je vohunska programska oprema, in uporabi rootkit tehnologijo, da se skrije pred protivirusnim programom. Zastrašujoč program je nekakšen trojanski program in lahko krade tudi zasebne podatke.

Upoštevajte, da lahko vaša varnostna rešitev sprejme tudi več pristopov. Celoten varnostni paket seveda vključuje protivirusno komponento, vendar druge komponente dopolnjujejo to zaščito. Požarni zid preprečuje napade iz interneta in lahko izniči poskuse izkoriščanja sistemskih ranljivosti. Filter za neželeno pošto zaustavi poskuse, da se v elektronski pošti prikrade zlonamerna programska oprema. Nekateri celo ponujajo VPN, da zaščitijo vaš internetni promet.

Izraz zlonamerna programska oprema zajema vse te vrste zlonamerne programske opreme. Vsak program, katerega namen je škodljiv, je program zlonamerne programske opreme, čist in preprost. Industrijske skupine, kot je organizacija za testiranje standardov za preprečevanje zlonamerne programske opreme (AMTSO), ta izraz uporabljajo za jasnost, vendar širša javnost še vedno zahteva protivirusno, ne pa proti zlonamerno programsko opremo. Zataknili smo se pri besedi protivirusni. Ne pozabite le, da bi vas protivirusni program moral zaščititi pred vsemi škodljivimi programi.