Находитесь ли вы на компьютере с Windows, Apple или Linux, на настольном компьютере, ноутбуке, смартфоне или планшете, вы уязвимы для постоянно возникающих киберугроз от компьютерных вирусов и других типов вредоносных программ. Первый шаг к защите себя и ваших данных — понимание того, с чем вы столкнулись. Вот обзор основных типов вредоносных программ, наиболее распространенных сегодня компьютерных вирусов и их потенциального воздействия.

Термин «вредоносное ПО» — объединение вредоносного и программного обеспечения — теперь используется для описания любой вредоносной компьютерной программы на компьютере или мобильном устройстве.Эти программы устанавливаются без согласия пользователей и могут вызывать ряд неприятных последствий, включая снижение производительности компьютера, поиск в вашей системе персональной информации (PII) и конфиденциальных данных, удаление или шифрование данных или даже перехват операций устройства или управление компьютером. аппаратное обеспечение. Хакеры постоянно разрабатывают все более изощренные способы проникновения в пользовательские системы. Как в игре «бей-моль», как только одна угроза нейтрализуется, появляется замена, и появляется следующая итерация.Давайте рассмотрим некоторые из наиболее распространенных типов вредоносных программ, используемых в настоящее время.

1. Компьютерные вирусы

Что такое компьютерный вирус? Компьютерные вирусы — это разновидность вредоносных программ, которые получили свое название из-за того, что они распространяются путем «заражения» других файлов на диске или компьютере. Затем вирусы распространяются на другие жесткие диски и машины, когда зараженные файлы поступают в загрузках с веб-сайтов, вложения электронной почты, общих дисков или при переносе файлов на физических носителях, таких как USB-накопители или — в начале — гибкие диски.

Согласно Национальному институту стандартов и технологий (NIST), первый компьютерный вирус, вирус загрузочного сектора под названием «мозг», был разработан в 1986 году. Устав от покупателей, распространяющих программное обеспечение из своего магазина, два брата утверждают, что разработали вирус заразить загрузочный сектор программных воровских дискет. Вирус распространялся через зараженные копии пиратского программного обеспечения, перепрыгивая с зараженной дискеты на жесткий диск компьютера, когда программа загружалась или загружалась на новую машину.

2. Черви

В отличие от вирусов, черви не нуждаются в помощи человека для заражения, самовоспроизведения или размножения. Как только они взламывают систему, они заражают свою точку входа и распространяются через устройство и через любую сеть, к которой оно подключается. Используя сетевые уязвимости, такие как пропущенные обновления операционной системы (ОС) или исправления приложений, слабая защита электронной почты или плохая практика обеспечения безопасности в Интернете, черви могут выполнять, самовоспроизводиться и распространяться с почти экспоненциальной скоростью, когда каждая новая инфекция повторяет процесс.Изначально большинство червей просто «съедали» системные ресурсы и снижали производительность. Теперь большинство червей содержат вредоносные «полезные нагрузки», предназначенные для кражи или удаления файлов при выполнении.

3. Adware

Одной из самых распространенных неприятностей в Интернете является рекламное ПО. Рекламные программы автоматически доставляют рекламу на хост-компьютеры. Знакомые примеры рекламного ПО включают всплывающую рекламу на веб-страницах и рекламные сообщения, которые являются частью интерфейса «свободного» программного обеспечения. В то время как некоторые рекламные программы относительно безопасны, другие варианты используют инструменты отслеживания для сбора информации о вашем местоположении или истории браузера.В большинстве случаев рекламное ПО собирает информацию, чтобы показывать более точные объявления. Но иногда Adware используется для более гнусных целей, включая перенаправление результатов поиска, отображение опций, которые нельзя закрыть, или ссылки на вредоносные программы, отключение антивирусного программного обеспечения или даже полный уход с рельсов на территорию шпионских программ — см. № 4 ,

Технически, рекламное ПО устанавливается с ведома и согласия людей. Но когда вы в последний раз читали заявление «Условия предоставления услуг» из нескольких тысяч слов? Нажав кнопку «Я согласен», вы даете согласие.Поскольку вы признали и согласились с условиями обслуживания, эти программы нельзя назвать вредоносными. Сегодняшнее антивирусное программное обеспечение обычно идентифицирует эти программы как «потенциально нежелательные программы» (PUP).

4. Шпионское ПО

Spyware делает то, что говорит. Это шпионит за тем, что вы делаете на своем компьютере. Он собирает такие данные, как нажатия клавиш, привычки просмотра, данные о местоположении и даже информацию для входа. В то время как рекламное ПО может включать «перепрофилирование» собранных данных для продажи в условиях обслуживания, шпионское ПО более двулично.Шпионское ПО считается вредоносным ПО, потому что пользователи не знают об этом. Единственное намерение шпионских программ является вредоносным. Шпионское ПО собирает и продает ваши данные третьим лицам, как правило, киберпреступникам, независимо от того, как эти данные будут использоваться. Шпионское ПО также может изменять определенные параметры безопасности на вашем компьютере или создавать помехи для сетевых подключений.

В другом примере того, как грань между рекламным и шпионским ПО может размыться, рост мобильных компьютеров привел к взрыву шпионских программ, которые отслеживают поведение пользователей на разных устройствах и в разных местах без их согласия.Например, бесплатное приложение погоды на вашем смартфоне, возможно, получило ваше согласие на сбор и использование данных о вашем местоположении, якобы для предоставления более точных прогнозов. Вы согласились с условиями обслуживания приложения, которые включают язык, позволяющий повторно использовать местоположение по своему усмотрению, поэтому это законно. Но что происходит, когда это включает продажу вашего местоположения данным любому, кто может себе это позволить, независимо от того, пытается ли интернет-магазин разместить рекламные баннеры в вашем браузере или киберпреступник, который сопоставляет данные пользователя мобильного телефона с другими источниками данных?

5.Ransomware

Ransomware заражает ваш компьютер, шифрует вашу PII и другие конфиденциальные данные, такие как личные или рабочие документы, а затем требует выкуп за их выпуск. Если вы отказываетесь платить, данные удаляются. Некоторые варианты вымогателей блокируют весь доступ к вашему компьютеру. Иногда они могут заявить, что это работа законных правоохранительных органов, и предположить, что вас поймали на чем-то незаконном.

6. Боты

Боты — это программы, предназначенные для автоматического выполнения определенных операций.Хотя они служат многим законным целям, они также являются популярным типом вредоносных программ. Попав на компьютер, боты могут заставить компьютер выполнять определенные команды без согласия или ведома пользователя. Хакеры могут также попытаться заразить несколько компьютеров одним ботом, чтобы создать «ботнет» — шорт для сети роботов. Эти зомби-ботнеты дают хакерам возможность удаленно управлять взломанными компьютерами, позволяя им красть конфиденциальные данные, шпионить за действиями пользователей, автоматически распространять спам или запускать разрушительные атаки распределенного отказа в обслуживании (DDoS) на компьютерные сети и веб-сайты. ,

7. Руткиты

Руткиты позволяют удаленный доступ или управление компьютером третьим лицом. Эти программы полезны для ИТ-специалистов, пытающихся устранить неполадки в сети удаленно, но они могут легко стать вредоносными. После установки на компьютер руткиты позволяют злоумышленникам получить полный контроль над вашей машиной, чтобы украсть данные или установить дополнительные вредоносные программы. Руткиты предназначены для того, чтобы оставаться незамеченными и активно скрывать свое присутствие и присутствие других вредоносных программ, которые они устанавливают.

Как и в случае большинства компьютерных вирусов и вредоносных программ, хотя это не гарантирует безопасности, защита ваших устройств от руткитов начинается с поддержания актуальности всех обновлений ОС и приложений, а также исправлений для устранения потенциальных путей заражения. Эффективное обнаружение руткитов требует мониторинга в реальном времени, а не только периодического сканирования дисков, для необычного поведения системы.

8. Троянские кони

Обычно называемые «троянами», эти программы прячутся на виду, маскируясь под легальные файлы или программное обеспечение.После загрузки и установки трояны вносят изменения в компьютер и осуществляют вредоносные действия без ведома или согласия жертвы.

9. Ошибки

Ошибки — недостатки в программном коде — не являются типом вредоносного программного обеспечения, они представляют собой ошибки в программном коде, которые являются популярными векторами для злоумышленников со злым умыслом. Ошибки сами по себе могут иметь пагубные последствия для вашего компьютера, такие как зависание, сбой или снижение производительности. Ошибки безопасности создают дыры в защите компьютера или сети, которые особенно привлекательны для потенциальных злоумышленников.В то время как улучшение контроля безопасности на стороне разработчика помогает уменьшить количество ошибок, ошибки являются еще одной причиной, по которой крайне важно постоянно обновлять программное обеспечение и обновлять систему.

распространенных компьютерных вирусов Мифы

• Любое сообщение об ошибке компьютера указывает на заражение вирусом. Сообщения об ошибках также могут быть вызваны неисправными аппаратными или программными ошибками.
• Вирусы и черви требуют взаимодействия с пользователем для активации. Ложь. Это на самом деле основная разница между вирусами и червями.Хотя вирусы действительно требуют активации своего файла хоста для выполнения, это может быть частью автоматизированного процесса. Напротив, когда червь проник в систему, он может запускать, самовоспроизводиться и распространяться свободно, без триггера, человеком или автоматически.
• Вложения электронной почты от известных отправителей безопасны. Вирусы и вредоносные программы часто распространяются путем взлома контактов на зараженном компьютере. Даже если вы знаете отправителя, не открывайте вложения, в которых вы не уверены.
• Антивирусные программы остановят все угрозы. Несмотря на то, что производители антивирусов делают все возможное, чтобы оставаться в курсе разработок вредоносных программ, важно запустить комплексный продукт для обеспечения безопасности в Интернете, который включает технологии, специально предназначенные для упреждающей блокировки угроз. Даже тогда, конечно, нет такой вещи, как 100-процентная безопасность. Таким образом, важно принять безопасные интернет-методы, чтобы уменьшить вашу подверженность атакам.

Распространенные заблуждения о вредоносных программах

Вредоносные программы часто полагаются на распространенные заблуждения при создании мягких целей.Понимая некоторые из наиболее неправильно понятых моментов, простые изменения в поведении могут удалить вас из мягкого списка целей.

Одним из наиболее распространенных заблуждений о вредоносных программах является предположение, что заражение очевидно. Пользователи часто предполагают, что они будут знать, если их компьютер был взломан. Как правило, однако, цель вредоносных программ состоит в том, чтобы выполнять свои задачи как можно дольше. Таким образом, вредоносные программы не оставляют следов, и ваша система не обнаруживает признаков заражения.Даже такие вредоносные программы, как Ransomware, сообщают о своем присутствии только после того, как они зашифровали файлы, тем самым выполняя свою первую задачу, которая будет возвращена пользователю.

Еще одним распространенным заблуждением является то, что все уважаемые сайты безопасны. Компрометация законных веб-сайтов с зараженным кодом является одним из самых простых способов убедить потенциальных жертв загрузить файлы или предоставить конфиденциальную информацию. Именно это и произошло с Европейским центральным банком (ЕЦБ) в августе 2019 года.

Многие пользователи считают, что их личные данные — фотографии, документы и файлы — не имеют значения для создателей вредоносных программ.Но киберпреступники добывают общедоступные данные, такие как данные в социальных сетях, для создания специальных целевых атак на отдельных лиц или для сбора информации о фишинговых фишинговых письмах, популярных для доступа к сетям и активам крупных, в противном случае защищенных организаций.

Методы вредоносного и вирусного заражения и распространения

Итак, как ваш компьютер заражается компьютерными вирусами или вредоносным ПО? Существует много общих подходов, но следующие являются одними из самых популярных методов в силу их эффективности и простоты:

• Загрузка зараженных файлов в виде вложений электронной почты, с веб-сайтов или с помощью обмена файлами
• Переход по ссылкам на вредоносные веб-сайты в электронной почте, приложениях для обмена сообщениями или публикациях в социальных сетях.
• Посещая скомпрометированные веб-сайты, то есть скачиваемые файлы, вирусы могут быть скрыты в HTML, что позволяет загружать их при загрузке веб-страницы в браузере
• Подключение устройства к зараженным внешним жестким дискам или сетевым дискам
• Уязвимости операционной системы и приложений создают лазейки в безопасности, бэкдоры и другие уязвимости
• Атаки социальной инженерии, такие как фишинг-мошенничество, заставляют жертв предоставлять конфиденциальную информацию или доступ к личным и рабочим системам посредством настраиваемых атак, которые часто маскируются как законные организации, сообщающие о ложных чрезвычайных ситуациях, чтобы подтолкнуть жертв действовать быстро и без вопросов.
• Подключенные периферийные устройства, интеллектуальные устройства и устройства Интернета вещей (IoT) могут выступать в качестве векторов или точек доступа, или они могут быть взломаны и удаленно взломаны хакером

Конфиденциальные данные, такие как пароли, являются основной целью киберпреступников.В дополнение к использованию вредоносных программ для захвата паролей, киберпреступники также собирают данные для входа в систему со взломанных веб-сайтов и устройств, даже такими физическими средствами, как просмотр через плечо в переполненном кафе. Вот почему так важно использовать уникальный и сложный пароль для каждой учетной записи. Это означает 15 символов или более, включая буквы, цифры и специальные символы.

Самый простой способ сделать это — использовать инструмент менеджера паролей, который генерирует случайные пароли, надежно их хранит и получает подтверждение / разрешение до ввода сохраненных учетных данных при маскировке символов.Поскольку очень много людей повторно используют пароли, инструменты паролей гарантируют, что одна скомпрометированная учетная запись не будет проходить через всю вашу цифровую экосистему. Также помните, что многие вопросы проверки безопасности неэффективны. Например, если вопрос «Какая ваша любимая еда?» и вы в Соединенных Штатах, «Пицца» является общим ответом.

Признаки вредоносных программ и компьютерных вирусов

Несмотря на то, что большинство вредоносных программ не оставляет никаких контрольных признаков и оставляет ваш компьютер в рабочем состоянии, иногда могут быть признаки того, что вы могли быть заражены.Снижение производительности возглавляет список. Это включает медленные процессы, окна, которые загружаются дольше, чем обычно, и, казалось бы, случайные программы, работающие в фоновом режиме. Вы также можете заметить, что домашние страницы в Интернете были изменены в вашем браузере или всплывающие окна появляются чаще, чем обычно. В некоторых случаях вредоносные программы также могут влиять на более основные функции компьютера: Windows может вообще не открываться, и вы не сможете подключиться к Интернету или получить доступ к функциям управления системой более высокого уровня.

Если вы подозреваете, что ваш компьютер может быть заражен, немедленно проверьте вашу систему. Если ничего не найдено, но вы все еще сомневаетесь, получите второе мнение, запустив альтернативный антивирусный сканер. Проверьте эти бесплатные инструменты: бесплатное облачное антивирусное программное обеспечение и бесплатные средства защиты и расшифровки вымогателей

В идеале вы хотите предотвратить атаку, а не обнаружить ее. Хотя вы должны сканировать свое устройство, как только вы подозреваете, что что-то не так, ваша лучшая защита — это комплексное решение для обеспечения безопасности в Интернете, которое включает в себя сканирование в режиме реального времени и мониторинг дисков, файлов и действий, а также обновления в режиме реального времени веб-угроз, предоставляемых команда опытных специалистов по кибербезопасности.Это включает в себя мониторинг служб обмена мгновенными сообщениями, сканирование вложений электронной почты, обеспечение брандмауэра и многое другое, чем сканирование по расписанию и периодические обновления. Эффективное антивирусное и кибербезопасное программное обеспечение должно работать и координировать работу всех ваших устройств — как еще они могут защитить вас от вирусов и вредоносных программ, которые делают то же самое?

Другие полезные материалы и ссылки, связанные с компьютерными вирусами и вредоносными программами