Вируси, шпионски софтуер и зловреден софтуер: каква е разликата?

Както казахме твърде много пъти, вие абсолютно се нуждаете от антивирусна защита за вашите компютри и други устройства. Но когато казваме това, не говорим за програма, която не прави нищо друго освен защита от компютърни вируси. Правилният антивирус разпознава и защитава от всякакъв вид софтуер, създаден със злонамерено намерение, а не само от вируси. Това ви съветваме, когато ви увещаваме да инсталирате антивирус.

По-голямата част от злонамерените програми обаче не са вируси. Защо? Тъй като кодерите за злонамерен софтуер искат да правят пари и е трудно да осигурите приходи от вирус. За щастие, съвременните антивирусни програми предлагат защита от зловреден софтуер от пълен спектър, елиминирайки всички видове злонамерен софтуер. Най-добрият софтуер защитава от всякакви заплахи, така че обикновено не е необходимо да знаете кое е кое. Все пак може да възникнат ситуации, когато наистина трябва да знаете, и многото истории в новините за нарушения на сигурността, хакове и атаки могат да бъдат объркващи, ако не знаете условията. Не се притеснявайте: Нашето бързо и мръсно ръководство за най-често срещаните видове заплахи, за които вероятно ще прочетете (и да се надяваме, че не се сблъскате) може да ви помогне да достигнете скорост.

Заплахи, определени чрез метод на репликация

Вирусът се стартира, когато потребителят стартира заразена програма или се зарежда от заразен диск или USB устройство. Вирусите поддържат нисък профил, така че да се разпространяват широко, без да бъдат открити. През повечето време вирусният код просто заразява нови програми или дискове. В крайна сметка, често на предварително определена дата и час, полезният товар на вируса започва. Ранните натоварвания на вируса често са били безмислено разрушителни; днес има по-голяма вероятност да откраднат информация или да осъществят DDoS (разпределено отричане на услугата) атака срещу основен уеб сайт.

Червеите са подобни на вирусите, но те не изискват от потребителя да стартира заразена програма. Просто казано, червей се копира на друг компютър и след това го стартира. През 1988 г. червеят Морис, предназначен като просто доказателство за концепция, нанесе сериозни щети на начинаещия Интернет. Въпреки че не е било предназначено да бъде злонамерено, неговото прекалено ентусиазирано самовъзпроизвеждане засмуква огромно количество честотна лента.

Точно както гръцките сили заблуждават хората от Троя, като прикриват воини вътре в Троянския кон, троянските програми скриват злонамерен код в привидно полезно приложение. Играта, полезността или друго приложение обикновено изпълнява заявената си задача, но рано или късно тя прави нещо вредно. Този тип заплаха се разпространява, когато потребителите или уебсайтове по невнимание го споделят с други. Троянците могат да бъдат истински производители на пари. Банкови троянци правят фалшиви транзакции, за да източват вашите банкови сметки в интернет. Други троянци открадват личните ви данни, така че създателите им да могат да ги продават в Тъмната мрежа.

Заплахи, определени от поведението

Вирусите, червеите и троянците се определят от начина, по който се разпространяват. Други злонамерени програми вземат имената си от това, което правят. Шпионският софтуер, не е изненадващо, се отнася до софтуер, който шпионира на вашия компютър и краде вашите пароли или друга лична информация. Шпионският софтуер може също така буквално да ви шпионира, като надникне през уеб камерата на вашия компютър. Много съвременни антивирусни програми включват компоненти, специално проектирани за защита от шпионски софтуер.

Рекламен софтуер изскача нежелани, евентуално насочени към вашите интереси чрез използване на информация, открадната от шпионски компонент.

Rootkit технология се закача в операционната система, за да скрие компонентите на вредоносна програма. Когато програма за защита пита Windows да получи списък с файлове, rootkit премахва собствените си файлове от списъка. Rootkits също могат да крият записи в системния регистър.

Инфекцията с бот не вреди активно на компютъра ви, но прави системата ви съучастничка да навреди на другите. Той тихо се скрива, докато собственикът или „бот хердер“ излъчва команда. Тогава, заедно със стотици или хиляди други, прави всичко, което му е казано. Ботовете често се използват за изпращане на спам, така че собствените системи на спамера не са свързани.

Някои злонамерени програми съществуват специално за подпомагане на разпространението на друг зловреден софтуер. Тези капкомерни програми са склонни да са малки и ненатрапчиви, но могат да пренасочат постоянен поток от друг зловреден софтуер на вашия компютър. Dropper може да получи инструкции от отдалечения си собственик, както ботът прави, за да определи кой зловреден софтуер ще разпространява. Собственикът получава заплащане от други писатели на зловреден софтуер за тази услуга за разпространение.

Както подсказва името, ransomware съхранява вашия компютър или вашите данни за откуп. В най-често срещаната форма заплаха за откупуване ще шифрова документите ви и ще поиска плащане, преди да ги дешифрира. На теория, вашият антивирус трябва да борави с откупи, както и всеки друг вид злонамерен софтуер. Въпреки това, тъй като последиците от пропускането на атака за извличане на софтуер са толкова ужасни, може също да искате да стартирате отделна програма за защита от рануер.

Scareware

Не всички антивирусни програми са такива, каквито изглеждат. Някои всъщност са фалшификати, измамни програми, които не защитават вашата сигурност и вредят на банковия баланс. В най-добрия случай тези програми не предлагат реална защита; в най-лошия случай включват активно вредни елементи. Те работят усилено, за да ви изплашат да платите за регистрация, затова често ги наричат плашило. Ако се регистрирате, и двамата сте пропиляли парите си и сте предали информацията за кредитната си карта на мошеници. Избягването на плашещ софтуер става все по-трудно, тъй като програмите стават по-усъвършенствани.

Множество вектори, единични решения

Тези категории не се изключват взаимно. Например, една-единствена заплаха може да вирусния стил, да открадне вашата лична информация като шпионски софтуер и да използва технологията rootkit, за да се скрие от вашия антивирус. Програмата за плашене е вид троянски език и може да открадне частни данни.

Обърнете внимание, че вашето решение за сигурност може също да предприеме множество подходи. Пълномащабният пакет за сигурност естествено включва антивирусен компонент, но други компоненти допълват тази защита. Защитната стена предотвратява атаките от интернет и може също така да отмени опитите за използване на системните уязвимости. Филтърът за спам изключва опитите за промъкване на злонамерен софтуер на вашия компютър по имейл. Някои дори предлагат VPN, за да защитят вашия интернет трафик.

Терминът злонамерен софтуер обхваща всички тези видове злонамерен софтуер. Всяка програма, чиято цел е вредна, е програма за злонамерен софтуер, чиста и проста. Групи отрасли като Организацията за стандарти за тестване на анти-малуер (AMTSO) използват този термин за яснота, но широката общественост все още иска антивирусен, а не анти-зловреден софтуер. Заседнали сме с думата антивирус. Само не забравяйте, че вашият антивирус трябва да ви предпазва от всякакъв злонамерен софтуер.