Che cos'è il malware?
Malware è un termine parabola usato per indicare diversi tipi di codice aggressivo o invasivo ed è il nome abbreviato di software dannoso. I criminali informatici sviluppano malware che influisce negativamente sulla sicurezza del sistema, ruba dati, elude i controlli e danneggia il computer host, il suo software e le informazioni.
Tipi di malware
Le forme più importanti e popolari di malware sono fornite come segue:
1. Spyware
- Lo spyware viene spesso utilizzato dalle persone che desiderano testare le attività informatiche dei propri cari. Naturalmente, gli hacker possono utilizzare spyware in attacchi mirati per registrare le battiture delle vittime e accedere a password o proprietà intellettuale. Adware e spyware sono in genere i più semplici da disinstallare perché non sono così cattivi come altri programmi malware. Controlla e ferma l'eseguibile dannoso: hai finito.
- Il metodo utilizzato per utilizzare il dispositivo o il client, che si tratti di ingegneria sociale, codice senza patch o una dozzina di altre cause principali, è molto più importante dell'adware o dello spyware reale. Questo perché mentre gli scopi di un programma spyware o adware non sono così dannosi, come un trojan con accesso remoto backdoor, tutti usano gli stessi metodi di suddivisione. L'esistenza di un programma spyware dovrebbe essere un avvertimento contro una sorta di vulnerabilità nel sistema o nel client prima che accadano cose davvero brutte.
2. Adware
- Adware un tipo di software per visualizzare annunci pubblicitari sul tuo computer, inoltrare richieste di ricerca a siti Web per annunci pubblicitari e raccogliere dati di marketing sul tuo computer. Ad esempio, adware raccoglie normalmente le informazioni sui tipi di siti Web visitati per visualizzare annunci personalizzati.
- Alcuni ritengono che l'adware che raccolga informazioni sia adware dannoso senza la tua autorizzazione. Un altro esempio di adware dannoso è la pubblicità pop-up intrusiva per correzioni pretese per virus informatici o risultati negativi.
3. Virus informatico
- Un virus informatico è principalmente caratterizzato da software dannoso replicato dai criminali informatici. In genere, prende di mira e infetta i file esistenti sul sistema di destinazione. Per eseguire attività dannose sul sistema di destinazione, è necessario eseguire virus, per colpire tutti i file che il programma può eseguire. Dall'avvento dei computer, i virus sono in circolazione, almeno in teoria.
- John von Neumann fece il suo primo studio accademico sulla teoria delle macchine nel 1949. Negli anni '70, i primi esempi sono virus vivi. Utilizziamo risorse di sistema oltre al furto e alla corruzione dei dati, ad esempio per rendere la rete host inutile o inefficiente. Un'altra caratteristica comune dei virus è il loro rilascio, che rende difficile l'identificazione. I virus non sono invitati, si nascondono nell'anonimato, si replicano quando vengono eseguiti e generalmente lavorano nell'oscurità infettando altri documenti.
4. Verme
- I worm erano persino più lunghi dei virus dei computer prima dei giorni del mainframe. La posta elettronica li ha inseriti nel modello alla fine degli anni '90 e i professionisti della sicurezza informatica sono stati colpiti da worm dannosi che sono arrivati come allegati e-mail per quasi un decennio. Un individuo aprirebbe un'e-mail worm e l'intera azienda sarebbe facilmente contaminata. La strana caratteristica del worm è che si replica.
- Prendi il famigerato worm Iloveyou: quando è uscito, quasi tutti i client di posta elettronica al mondo sono stati colpiti, i sistemi telefonici sono stati travolti (con il testo inviato in modo fraudolento), le reti TV sono state abbattute e persino il quotidiano che ho avuto per mezza giornata è stato rinviato. Numerosi altri worm, tra cui SQL Slammer e MS Blaster, hanno fornito al worm il suo posto nella storia della sicurezza del software. Il worm di successo rende la sua capacità di propagarsi senza interferenze dell'utente finale così devastante. In confronto, i virus hanno bisogno di un utente finale almeno per iniziare, prima di tentare di infettare altri file e utenti innocenti. I worm usano altri file e software di lavoro sporchi.
5. Trojan
- Un Trojan è un programma dannoso che sembra utile a se stesso. I criminali informatici forniscono ai trojan un codice regolare, che persuade una vittima a scaricarlo. La parola deriva dall'antica storia greca del cavallo di legno usato dall'imboscata per conquistare la città di Troia. I cavalli di Troia su macchine sono altrettanto attaccanti. Il payload può essere diverso da una backdoor che consente agli aggressori di accedere al dispositivo interessato non autorizzato. I trojan spesso forniscono ai criminali informatici l'accesso a indirizzi IP, password e dati bancari a informazioni personali da un client. Viene spesso utilizzato dai keylogger per acquisire rapidamente nomi di account e password o informazioni sulla carta di credito e divulgare i dettagli all'attore malware.
- Molti attacchi ransomware vengono eseguiti con un cavallo di Troia all'interno di un pezzo apparentemente innocuo di dati archiviati dal software dannoso. Gli esperti di sicurezza ritengono che i Trojan oggi siano tra i tipi di malware più pericolosi, in particolare i Trojan destinati a derubare i dati finanziari degli utenti. Alcune insidiose forme di trojan dichiarano di uccidere i virus ma invece aggiungono virus.
6. Ransomware
- I programmi malware che crittografano le informazioni e le conservano come recupero in attesa di un payoff nella criptovaluta sono state una grande percentuale di malware negli ultimi anni, e la percentuale è ancora quella. Inoltre, Ransomware ha paralizzato aziende, ospedali, polizia e persino intere città. I sistemi più freelance sono i trojan, il che significa che devono essere ampliati con un qualche tipo di ingegneria sociale. Dopo l'esecuzione, la maggior parte degli utenti controlla e crittografa i file in pochi minuti.
- Se il client sta cercando alcune ore prima di impostare la routine di crittografia, il gestore del malware determinerà esattamente quanto può permettersi la vittima e assicurerà anche che altri backup apparentemente sicuri vengano rimossi o crittografati. Il ransomware, come qualsiasi altro tipo di malware, può essere evitato, ma una volta eseguito il danno può essere difficile da invertire senza un backup forte e controllato. Numerosi rapporti hanno dimostrato che circa un terzo delle vittime sta ancora pagando i loro riscatti e circa il 30% delle vittime non sta ancora rivelando i propri documenti. In ogni caso, ha bisogno di altri dispositivi, chiavi di decrittazione e più di una piccola possibilità per aprire i file crittografati, se possibile.
7. Rootkit
- Un rootkit è una raccolta di strumenti software generalmente dannosa, che offre accesso non autorizzato a un computer da parte di utenti non autorizzati. Dopo aver installato il rootkit, il controller del rootkit può eseguire i file in remoto e modificare le impostazioni di sistema sul computer host.
- La maggior parte dei programmi malware oggi sono noti come rootkit o rootkit. I programmi malware cercano semplicemente di modificare il sistema operativo sottostante per monitorare efficacemente il software e nasconderlo dall'antimalware.
8. Phishing e Spear Phishing
- Il phishing è uno dei crimini informatici che si verificano quando si contatta un'e-mail, un telefono o un messaggio di testo per invogliare una vittima a fornire dati sensibili, come identificazione personale, dati bancari e delle carte di credito e password, da parte di qualcuno che si pone come entità legittima. Il phishing non è un tipo di malware, tecnologicamente parlando, ma un metodo di consegna che i criminali utilizzano per diffondere altre forme di malware. A causa della sua importanza e del modo in cui funziona, l'abbiamo incluso qui in forme di malware.
- A volte un attacco attira una persona a fare clic su un URL dannoso per ingannare l'utente nel ritenere che visita un gateway di pagamento online o un altro servizio online. Il sito dannoso registra quindi il nome e la password dell'utente e qualsiasi altra informazione personale o finanziaria. Spear Phishing è un tipo di attacco mirato a una determinata persona o gruppo di persone come il CFO di una società per accedere a informazioni finanziarie riservate.
9. Rilevazione e riparazione di malware
- Purtroppo, può essere un errore trovare e disinstallare singoli componenti malware. È facile fare un errore e saltare una parte. Pertanto, non sai se il malware ha cambiato il sistema in modo che non sia completamente affidabile di nuovo.
- Se la rimozione di malware e la medicina legale non sono adeguatamente addestrati, eseguire il backup dei dati (senza di essa, se necessario), formattare l'unità e reinstallare i programmi e i dati se il malware viene identificato.
Sintomi di malware
Di seguito sono riportati alcuni dei sintomi e segni comuni di un'infezione da malware:
- Riduci la macchina, i programmi e l'accesso a Internet.
- Anche il browser web smette di funzionare completamente.
- Immediatamente, i popup di annunci intrusivi inonderanno il tuo schermo.
- Arresti anomali frequenti della macchina o del software non previsti.
- La memoria disattenta del disco diminuisce.
- La homepage del browser Web è stata modificata.
- Le persone che si lamentano di ricevere e-mail strane e insignificanti
Conclusione - Tipi di malware
In questo articolo, abbiamo visto quali sono i diversi tipi di malware, come rilevarli insieme a come è possibile identificare che il sistema è interessato da malware o meno. Spero che questo articolo ti aiuti a comprendere il malware e i suoi tipi.
Articolo raccomandato
Questa è una guida ai tipi di malware. Qui discutiamo di malware e dei tipi più importanti di malware insieme ai sintomi. Puoi anche consultare i nostri altri articoli suggeriti per saperne di più -
- Introduzione a Cos'è la sicurezza informatica?
- Principi di sicurezza informatica | I 10 principi principali
- Cybersecurity Framework con componenti
- Domande di intervista sulla sicurezza informatica
- Top 12 Confronto di indirizzi Mac vs IP