לא כל וירוסים האם וירוסים 10 תנאי תוכנה זדונית המוסברים
רוב האנשים נראה להתקשר כל סוג של תוכנה זדונית "וירוס", אבל זה לא מדויק מבחינה טכנית. בטח שמעתם על הרבה יותר מונחים מעבר לוירוסים: תוכנות זדוניות, תולעים, סוסים טרויאנים, rootkit, keylogger, תוכנות ריגול ועוד. אבל מה פירוש המונחים האלה?
תנאים אלה אינם משמשים רק על ידי גיקים. הם עושים את דרכם לתוך החדשות המרכזי גם על החדשות האחרונות האבטחה באינטרנט בעיות טק scares. הבנתם תעזור לכם להבין את הסכנות ששמעתם עליהם.
תוכנה זדונית
המילה "תוכנה זדונית" היא קיצור של "תוכנה זדונית". אנשים רבים משתמשים במילה "וירוס" כדי לציין כל סוג של תוכנה מזיקה, אך וירוס הוא למעשה רק סוג מסוים של תוכנות זדוניות. המילה "תוכנה זדונית" מקיפה את כל התוכנות המזיקות, כולל כל אלה המפורטות להלן.
וירוס
בואו נתחיל עם וירוסים. וירוס הוא סוג של תוכנות זדוניות המעתיק את עצמו על ידי הדבקה של קבצים אחרים, בדיוק כמו וירוסים בעולם האמיתי להדביק תאים ביולוגיים להשתמש בתאים ביולוגיים אלה כדי לשכפל עותקים של עצמם.
וירוס יכול לעשות הרבה דברים שונים - לצפות ברקע ולגנוב את הסיסמאות שלך, להציג פרסומות, או פשוט לקרוס את המחשב - אבל הדבר המפתח שעושה את זה וירוס הוא איך זה מתפשט. כאשר אתה מפעיל וירוס, זה יהיה להדביק תוכניות במחשב. כאשר אתה מפעיל את התוכנית במחשב אחר, הווירוס ידביק תוכניות במחשב, וכן הלאה. לדוגמה, וירוס עלול להדביק קבצי תוכניות על מקל USB. כאשר התוכניות על מקל ה- USB מופעלות במחשב אחר, הווירוס פועל במחשב השני ומדביק קבצי תוכנה נוספים. הווירוס ימשיך להתפשט בדרך זו.
תולעת
תולעת דומה לנגיף, אך היא מתפשטת בדרך אחרת. במקום להדביק קבצים ולהסתמך על פעילות אנושית כדי להזיז את הקבצים הללו ולהפעיל אותם על מערכות שונות, תולעת מתפשטת על גבי רשתות מחשבים על דעת עצמה.
לדוגמה, תולעים Blaster ו Sasser התפשט במהירות רבה בימי Windows XP כי Windows XP לא בא מאובטחת כראוי וחשוף שירותי המערכת לאינטרנט. התולעת ניגשה לשירותי המערכת דרך האינטרנט, ניצלה פגיעות ונגועה במחשב. התולעת השתמשה במחשב המחובר החדש כדי להמשיך לשכפל את עצמו. תולעים כאלה שכיחות פחות כעת, כאשר Windows מוגדר כראוי כברירת מחדל, אך תולעים יכולות להתפשט גם בדרכים אחרות - לדוגמה, על ידי שליחת הודעות דוא"ל עצומות לכל כתובת דוא"ל בפנקס הכתובות של משתמש מושפע.
כמו וירוס, תולעת יכולה לעשות כל מיני דברים מזיקים אחרים פעם זה מדביק מחשב. הדבר המפתח שעושה אותו תולעת היא פשוט איך זה עותקים ומפיצה את עצמה.
סוס טרויאני (סוס טרויאני)
סוס טרויאני, או סוס טרויאני, הוא סוג של תוכנות זדוניות המתחזות לקובץ לגיטימי. כאשר אתה מוריד ולהפעיל את התוכנית, סוס טרויאני יפעל ברקע, המאפשר צד שלישי לגשת למחשב שלך. Trojans יכול לעשות זאת עבור כל מספר סיבות - כדי לפקח על הפעילות במחשב שלך, או להצטרף למחשב שלך botnet. סוסים טרויאניים עשויים לשמש גם כדי לפתוח את סכר ולהוריד סוגים רבים אחרים של תוכנות זדוניות על המחשב.
הדבר המפתח שעושה את זה סוג של תוכנות זדוניות סוס טרויאני הוא איך זה מגיע. זה מתיימר להיות תוכנית שימושית, כאשר לרוץ, הוא מסתתר ברקע נותן לאנשים זדוניים גישה למחשב. זה לא אובססיבי להעתיק את עצמו לתוך קבצים אחרים או להתפשט על הרשת, כמו וירוסים ותולעים הם. לדוגמה, פיסת תוכנה פירטית באתר לא מצפוני עשויה להכיל למעשה סוס טרויאני.
תוכנות ריגול
תוכנות ריגול הוא סוג של תוכנות זדוניות כי מרגלים עליך ללא ידיעתך. זה אוסף מגוון של סוגים שונים של נתונים, בהתאם חתיכת תוכנות ריגול. סוגים שונים של תוכנות זדוניות יכול לתפקד כמו תוכנות ריגול - אולי יש תוכנות ריגול זדוניות הכלולות סוסים טרויאניים כי מרגלים על הקשות שלך לגנוב נתונים פיננסיים, למשל.
יותר "לגיטימי" תוכנות ריגול עשוי להיות יחד עם תוכנה חופשית ופשוט לפקח על הרגלי הגלישה באינטרנט, העלאת נתונים אלה לשרתים פרסום כך היוצר של התוכנה יכול להרוויח כסף ממכירת הידע שלהם על הפעילויות שלך.
Adware
Adware מגיע לעתים קרובות עם תוכנות ריגול. זה כל סוג של תוכנה המציגה פרסום במחשב. תוכניות המציגות פרסומות בתוך התוכנית עצמה אינן מסווגות בדרך כלל כתוכנות זדוניות. סוג של "פרסום" זה זדוני במיוחד הוא סוג מתעלל הגישה שלה למערכת להציג מודעות כאשר זה לא צריך. לדוגמה, פיסת פרסום מזיקה עלולה לגרום פרסומות קופצות להופיע במחשב שלך כאשר אתה לא עושה שום דבר אחר. או, פרסום יכול להזריק פרסום נוסף לתוך דפי אינטרנט אחרים תוך כדי גלישה באינטרנט.
Adware משולבת לעתים קרובות עם תוכנות ריגול - פיסת תוכנה זדונית עשויה לפקח על הרגלי הגלישה שלך ולהשתמש בהם כדי להציג לך מודעות ממוקדות יותר. Adware הוא יותר "מקובל מבחינה חברתית" מאשר סוגים אחרים של תוכנות זדוניות על Windows ואתה עשוי לראות תוכנות פרסום יחד עם תוכניות לגיטימיות. לדוגמה, אנשים מסוימים רואים את סרגל הכלים 'שאל' הכלול בתוכנת Java של Java.
מפתח
Keylogger הוא סוג של תוכנה זדונית שפועלת ברקע, הקלטה כל שבץ מפתח שתבצע. הקשות אלה יכולים לכלול שמות משתמש, סיסמאות, מספרי כרטיסי אשראי ונתונים רגישים אחרים. Keylogger ואז, סביר להניח, מעלה את הקשות אלה לשרת זדוני, שבו ניתן לנתח ואנשים יכולים לבחור את הסיסמאות שימושי מספרי כרטיסי אשראי.
סוגים אחרים של תוכנות זדוניות יכול לשמש keyloggers. וירוס, תולעת או סוס טרויאני עשויים לתפקד כ keylogger, למשל. Keyloggers עשוי להיות מותקן גם למטרות ניטור על ידי עסקים או אפילו בני זוג קנאים.
בוטנט, בוט
Botnet היא רשת גדולה של מחשבים הנמצאים תחת שליטה של botnet היוצר. כל מחשב מתפקד כ"בוט "משום שהוא נגוע בתוכנה זדונית ספציפית.
ברגע שתוכנת הבוט תדביק את המחשב, היא תחבר לאיזה שרת בקרה ותחכה להוראות מהבורא של הבוטנט. לדוגמה, ניתן להשתמש ב- botnet כדי להפעיל התקפת DDoS (מניעת שירות מבוזרת). כל מחשב ב botnet ייאמר להפציץ אתר או שרת מסוים עם בקשות בבת אחת, אלה מיליוני בקשות יכול לגרום לשרת להיות להגיב או לקרוס.
יוצרי Botnet עשויים למכור גישה לבוטנטים שלהם, ומאפשרים לאנשים זדוניים אחרים להשתמש בבוטנטים גדולים כדי לעשות את העבודה המלוכלכת שלהם.
רוטקיט
Rootkit הוא סוג של תוכנות זדוניות שנועדו לחפור עמוק לתוך המחשב, הימנעות זיהוי על ידי תוכניות אבטחה ומשתמשים. לדוגמה, rootkit עלול לטעון לפני רוב Windows, לקבור את עצמו עמוק לתוך המערכת ושינוי פונקציות המערכת, כך שתוכניות האבטחה לא יכול לזהות את זה. Rootkit עלול להסתיר את עצמו לחלוטין, למנוע את עצמו מלהופיע במנהל המשימות של Windows.
הדבר העיקרי שעושה סוג של תוכנה זדונית rootkit היא שזה התגנבות וממוקדת הסתרת פעם זה מגיע.
Ransomware
Ransomware הוא סוג חדש של תוכנות זדוניות. הוא מחזיק את המחשב או קבצים ערובה ודורש תשלום כופר. כמה ransomware יכול פשוט לצוץ תיבת לבקש כסף לפני שתוכל להמשיך להשתמש במחשב. הנחיות כאלה מובסים בקלות עם תוכנת אנטי וירוס.
תוכנות זדוניות מזיקות יותר כמו CryptoLocker ממש מצפין את הקבצים שלך ודורש תשלום לפני שתוכל לגשת אליהם. סוגים כאלה של תוכנות זדוניות הם מסוכנים, במיוחד אם אין לך גיבויים.
רוב תוכנות זדוניות בימים אלה מיוצר עבור רווח, ו ransomware היא דוגמה טובה לכך. Ransomware לא רוצה לקרוס את המחשב ולמחוק את הקבצים רק כדי לגרום לך צרות. הוא רוצה לקחת משהו בבני ערובה ולקבל תשלום מהיר ממך.
אז למה זה נקרא "תוכנת אנטי וירוס" בכלל? ובכן, רוב האנשים ממשיכים לשקול את המילה "וירוס" שם נרדף עם תוכנות זדוניות בכללותה. תוכנת האנטי-וירוס לא רק להגן מפני וירוסים, אלא נגד סוגים רבים של תוכנות זדוניות, למעט, לפעמים "תוכניות לא רצויות", אשר לא תמיד מזיקים, אבל הם כמעט תמיד מטרד. בדרך כלל אלה דורשים תוכנה נפרדת להילחם.
קרדיט תמונה: מרסלו Alves על פליקר, טמה Leaver על Flickr, Szilard Mihaly על Flickr
