В последние месяцы слово вымогателей часто слышно; однако, это не единственное существующее вредоносное ПО. Знаете ли вы типы вредоносных программ, которым мы подвергаемся при использовании новых технологий?
Наиболее распространенные типы вредоносных программ и различия между ними описаны ниже:
Черви. Этот тип вредоносного ПО использует сетевые ресурсы для распространения. Их имя подразумевает, что они могут распространяться с одного компьютера на другой. Это распространение осуществляется через системы обмена мгновенными сообщениями, общие файловые сети (P2P), электронную почту…
Скорость распространения очень высокая.
Классические вирусы: это программы, которые заражают другие программы, добавляя их код для контроля над выполнением зараженных файлов. Основная задача вируса - заразить систему.
Скорость распространения вирусов несколько ниже, чем у червей.
Троянцы (Троянский конь). Вредоносная программа этого типа представляется пользователю как очевидно легитимная и безвредная программа, но когда она выполняется, она дает злоумышленнику доступ к зараженному компьютеру без его осознания пользователем и без их согласия трояны собирают данные и отправляют их киберпреступники; они изменяют или уничтожают данные с преступным умыслом, вызывают сбои в работе компьютера или используют ресурсы компьютера в преступных целях, таких как отправка массовой нежелательной почты.
Трояны не заражают другие программы и не распространяют; они не могут заразить оборудование самостоятельно, но их необходимо замаскировать в каком-то «желаемом» программном обеспечении для пользователя, и чтобы пользователь устанавливал его с использованием таких методов, как социальная инженерия.
Шпионское ПО. Это программное обеспечение, которое позволяет собирать информацию о пользователе / организации несанкционированным способом, они могут собирать все виды данных, такие как: содержимое жесткого диска, скорость соединения, установленное программное обеспечение, действия пользователя и т. Д….
Его присутствие может стать невидимым для пользователя.
Рекламное ПО. Этот тип вредоносных программ показывает рекламу пользователю, он появляется в интерфейсе, и иногда они могут даже собирать и отправлять личные данные пользователя.
Большинство рекламных программ устанавливаются с использованием бесплатного программного обеспечения.
Руткит. Это набор программного обеспечения, который обеспечивает непрерывный привилегированный доступ к компьютеру, но активно скрывает его присутствие от контроля администраторов.
Это действие обычно возможно двумя способами: путем замены системных файлов или библиотек; или установив модуль ядра.
Rogueware: этот тип вредоносного ПО, основная цель которого - заставить людей поверить, что компьютер заражен каким-либо вирусом, побуждая их заплатить определенную сумму денег за его устранение.
Иногда это происходит в виде пробной версии продукта для защиты от вредоносных программ, который пользователь добросовестно загружает, но он действует, преднамеренно генерируя ложные срабатывания, обнаруживая несуществующее вредоносное ПО, чтобы заставить пользователя платить за полную версию.
Кейлоггер: это тип программного обеспечения, который отвечает за запись нажатий клавиш на клавиатуре, чтобы впоследствии сохранить их в файле или отправить их злоумышленнику через Интернет.
Ransomware: как было упомянуто в начале, вредоносное ПО, которое недавно привлекло внимание, является Ransomware, это тип вредоносного ПО, которое предотвращает или ограничивает доступ пользователей к их собственной компьютерной системе. Этот тип вредоносных программ шифрует и блокирует файлы своих жертв, которые просят денежный выкуп в обмен на их восстановление.
Пути заражения наших устройств многочисленны; Среди наиболее распространенных являются следующие:
- Загрузка и установка вложений в сообщениях электронной почты. Загрузка приложений из ненадежных источников. Зараженные USB, DVD или компакт-диски. Подозрительные веб-сайты. Ложная реклама.
В Áudea мы рекомендуем следовать ряду рекомендаций, чтобы не стать жертвами заражения любым типом вредоносного ПО:
- При работе в Интернете придерживайтесь безопасного и осторожного поведения. Избегайте загрузки и установки неизвестных программ. Не нажимайте на ссылки из электронных писем, чтобы получить доступ к банковским услугам, а также не сомневайтесь в подозрительной электронной почте. Обеспечьте защиту системы с помощью таких решений безопасности, как: межсетевые экраны, антиспам-фильтры и др. В дополнение к обновлению операционной системы и всех установленных программ.
___________________
Пласида Фернандес
Департамент кибербезопасности
Аудеа Информационная безопасность
