Virusi, špijunski softver i zlonamjerni softver: u čemu je razlika?

Kao što smo već rekli previše puta, apsolutno vam treba antivirusna zaštita za računala i druge uređaje. Ali kad to kažemo, ne govorimo o programu koji ne štiti ništa osim računalnih virusa. Pravilni antivirus prepoznaje i brani od bilo koje vrste softvera dizajniranog sa zlonamjernom namjerom, a ne samo od virusa. To vam savjetujemo kada vas potaknemo da instalirate antivirus.

Međutim, velika većina zloćudnih programa nije virus. Zašto? Budući da koderi sa zlonamjernim softverom žele zaraditi novac, a virus je teško unovčiti. Srećom, moderni antivirusni programi nude zaštitu od zlonamjernog softvera punog spektra, uklanjajući sve vrste zlonamjernog softvera. Najbolji softver štiti od svih vrsta prijetnji, tako da obično ne morate znati što je. Ipak, mogu se pojaviti situacije kada to trebate znati, a mnoge vijesti u kršenjima sigurnosti, hakirama i napadima mogu biti zbunjujuće ako ne znate uvjete. Ne brinite: Naš brzi i prljavi vodič za najčešće vrste prijetnji o kojima ćete vjerojatno čitati (i nadamo se da ih nećete naići) može vam pomoći da ubrzate brzinu.

Prijetnje definirane metodom replikacije

Virus se pokreće kada korisnik pokrene zaraženi program ili pokrene sustav sa zaraženog diska ili USB pogona. Virusi imaju slab profil tako da se šire bez proširivanja. Većinu vremena virusni kod jednostavno inficira nove programe ili diskove. Na kraju, često na unaprijed određeni datum i vrijeme, dolazi do opterećenja virusa. Rani opterećenja virusa često su bezumno destruktivna; ovih je dana veća vjerojatnost da će ukrasti podatke ili primijeniti DDoS (Distributed Denial of Services) napad na veliku web stranicu.

Crvi su slični virusima, ali ne zahtijevaju da korisnik pokrene zaraženi program. Jednostavno rečeno, crv se kopira na drugo računalo i zatim ga pokreće. 1988. Morris crv, zamišljen kao jednostavan dokaz koncepta, nanio je ozbiljnu štetu internetskom pupku. Iako nije trebalo biti zlonamjerno, njegova prevelika entuzijastična samo-replikacija usisala je ogromnu količinu propusnosti.

Baš kao što su grčke snage zavaravale narod Troje skrivajući ratnike unutar Trojanskog konja, tako Trojanski programi prikrivaju zlonamjerni kod unutar naizgled korisne aplikacije. Igra, uslužni program ili druga aplikacija obično obavlja svoj zadani zadatak, ali prije ili kasnije učini nešto štetno. Ova vrsta prijetnje širi se kada korisnici ili web stranice nehotice dijele s drugima. Trojanci mogu biti pravi zarađivači novca. Bankarski trojanci uvode lažne transakcije kako bi iscrpili svoje internetske bankarske račune. Ostali Trojanci kradu vaše osobne podatke kako bi ih njihovi tvorci mogli prodati na Mračnom webu.

Prijetnje definirane ponašanjem

Virusi, crvi i Trojanci definirani su načinom na koji se šire. Ostali zlonamjerni programi uzimaju svoja imena od onoga što čine. Špijunski softver, ne iznenađuje, odnosi se na softver koji špijunira na vašem računalu i krade vaše lozinke ili druge osobne podatke. Špijunski softver može vas doslovno špijunirati i zaviriti kroz web kameru vašeg računala. Mnogi moderni antivirusni programi uključuju komponente posebno dizajnirane za zaštitu od špijunskog softvera.

Adware iskoči neželjene, moguće ciljane na vaše interese koristeći informacije ukradene od špijunske komponente.

Rootkit tehnologija spaja se u operativni sustav kako bi sakrio komponente zlonamjernog programa. Kada sigurnosni program upita Windows da dobije popis datoteka, rootkit uklanja njegove datoteke s popisa. Rootkiti također mogu sakriti unose u Registar.

Invazija robota ne nanosi štetu vašem računalu, ali čini vaš sustav saučesnikom u nanošenju drugih. Tiho se sakriva sve dok vlasnik, ili "botac", ne izvrši naredbu. Zatim, zajedno sa stotinama ili tisućama drugih, čini ono što mu se kaže. Botovi se često koriste za slanje neželjene pošte, tako da njihovi sustavi ne uključuju.

Neki zlonamjerni programi postoje posebno kako bi se olakšala distribucija drugog zlonamjernog softvera. Ti su kapperiti programi obično sami po sebi sitni i nenametljivi, ali mogu usmjeriti stalni tok drugog zlonamjernog softvera na vaše računalo. Kapuljač može dobiti upute svog udaljenog vlasnika kao što to radi bot da bi odredio koji će zlonamjerni softver distribuirati. Vlasnik plaća ovu uslugu distribucije zlonamjernog softvera.

Kao što ime govori, ransomware čuva vaše računalo ili vaše podatke za otkupninu. U najčešćem obliku prijetnja otkupljivačima šifrirat će vaše dokumente i zahtijevati plaćanje prije nego što ih dešifrira. Teoretski, vaš bi antivirus trebao rukovati ransomwareom kao i bilo koji drugi zlonamjerni softver. No, kako su posljedice nestalog ransomware napada toliko strašne, možda biste trebali pokrenuti i zasebni uslužni program za zaštitu ransomwarea.

Scareware

Nisu svi antivirusni programi ono što izgledaju. Neki su zapravo lažni, prevarantski programi koji ne štite vašu sigurnost i štete vašem bankovnom stanju. U najboljem slučaju ovi programi ne nude pravu zaštitu; u najgorem slučaju uključuju aktivno štetne elemente. Djeluju naporno da bi vas zastrašili na plaćanju registracije, pa ih često nazivaju strašnim softverom. Ako se registrirate, obojicu ste potrošili novac i podatke o svojoj kreditnoj kartici predali prevarantima. Izbjegavanje zastrašivanja postaje sve teže i teže što se programi poboljšavaju.

Višestruki vektori, pojedinačna rješenja

Te se kategorije međusobno ne isključuju. Na primjer, jedna prijetnja mogla bi virusom ukrasti vaše osobne podatke poput špijunskog softvera i koristiti rootkit tehnologiju da se sakrije od svog antivirusa. Program za zastrašivanje vrsta je Trojan, a mogao bi ukrasti i privatne podatke.

Imajte na umu da vaše sigurnosno rješenje također može imati više pristupa. Sigurnosni paket u punoj razmjeri prirodno uključuje antivirusnu komponentu, ali druge komponente nadopunjuju tu zaštitu. Vatrozid sprečava napade s interneta i može ukinuti pokušaje iskorištavanja ranjivosti sustava. Filter za neželjenu poštu isključuje pokušaje da se e-poštom zaustavi zlonamjerni softver na vašem računalu. Neki čak nude VPN kako bi zaštitili vaš internetski promet.

Pojam zlonamjerni softver obuhvaća sve ove vrste zloćudnog softvera. Svaki program čija je svrha štetna je zlonamjerni program, čist i jednostavan. Grupe industrije poput Organizacije za ispitivanje standarda protiv zlonamjernog softvera (AMTSO) ovaj pojam koriste za jasnoću, ali javnost i dalje traži antivirus, a ne anti-malware. Zaglavili smo uz riječ antivirus. Sjetite se samo da bi vas antivirus trebao zaštititi od bilo kojeg zlonamjernog softvera.