Zlonamerna programska oprema je skupno ime za programe in kode, namenjene škodi, kraji podatkov, nadzoru naprave ali izsiljevanju uporabnika. Včasih se okužba pokaže hitro, na primer z zaklenjenimi datotekami, čudnimi opozorili ali počasnim delovanjem računalnika. Drugič ostane skrita dlje časa in v ozadju zbira podatke, spremlja dejavnost ali odpira dostop napadalcem.
Razumevanje osnovnih vrst zlonamerne programske opreme nam pomaga bolje prepoznati tveganja pri e-pošti, prenosih datotek, nameščanju aplikacij in uporabi spletnih storitev. Vsaka vrsta deluje nekoliko drugače, vendar imajo napadi običajno skupen cilj: pridobiti dostop, izkoristiti nepazljivost ali povzročiti škodo.
1. Virusi okužijo datoteke in se širijo z uporabnikovo pomočjo
Računalniški virus je zlonamerna koda, vezana na datoteko, program ali dokument. Aktivira se takrat, ko uporabnik odpre okuženo datoteko ali zažene okužen program, nato pa se poskuša razširiti naprej. Virus se pri tem razlikuje od nekaterih drugih groženj, saj praviloma potrebuje neko dejanje uporabnika, na primer odpiranje priponke, zaganjanje namestitvene datoteke ali uporabo okuženega nosilca podatkov.
Posledice okužbe so zelo različne. Virus lahko poškoduje datoteke, spremeni delovanje sistema, upočasni napravo ali omogoči nadaljnje zlorabe. Pri sodobnih napadih virusi niso več edina nevarnost, vendar še vedno ostajajo pomemben del širše slike zlonamerne programske opreme.
2. Trojanski konji se pretvarjajo, da so uporabni programi
Trojanski konj je zlonamerni program, predstavljen kot nekaj koristnega, zanimivega ali neškodljivega. Uporabnik ga lahko prenese kot domnevno orodje, igro, popravek, dokument, razširitev brskalnika ali piratsko programsko opremo. Ko ga zažene, se v ozadju izvede škodljiva funkcija, ki je uporabnik ob namestitvi ne opazi.
Prav zato je ta vrsta nevarna, saj izkorišča zaupanje in radovednost. Trojanski konji se uporabljajo za krajo gesel, odpiranje oddaljenega dostopa, nameščanje dodatne zlonamerne kode ali spremljanje dejavnosti uporabnika. Težava je, da lahko program na prvi pogled deluje povsem običajno, hkrati pa v ozadju izvaja škodljive naloge.
3. Izsiljevalska programska oprema zaklene podatke
Izsiljevalska programska oprema je med najbolj škodljivimi oblikami napadov, saj žrtvi onemogoči dostop do datotek, sistemov ali celotnega poslovnega okolja. Napadalci podatke šifrirajo, nato pa zahtevajo plačilo za domnevno obnovitev dostopa. Pri podjetjih so posledice posebej resne, saj lahko zastanejo naročila, računovodstvo, komunikacija, proizvodnja ali dostop do podatkov strank.
Tveganje ni omejeno samo na zaklenjene datoteke. Pri številnih napadih napadalci pred izsiljevanjem podatke tudi ukradejo in nato grozijo z javno objavo. Zato varnostne kopije same po sebi niso dovolj, če so osebni, poslovni ali finančni podatki že odšli iz sistema. Potrebujemo urejene kopije, posodobljeno programsko opremo, omejene pravice uporabnikov in previdnost pri odpiranju nepričakovanih priponk.
4. Vohunska programska oprema spremlja uporabnika
Vohunska programska oprema je namenjena prikritemu zbiranju podatkov o uporabniku, napravi ali spletni dejavnosti. Spremlja lahko obiskane strani, vnesena gesla, pritiske tipk, posnetke zaslona, komunikacijo ali podatke iz aplikacij. Uporabnik pogosto ne opazi ničesar posebnega, morda le počasnejše delovanje naprave, nenavadno porabo podatkov ali spremembe v brskalniku.
Ta vrsta zlonamerne kode je nevarna predvsem zato, ker napadalcu omogoča tiho zbiranje informacij. Ukradena gesla, poslovni dokumenti, bančni podatki in osebna komunikacija imajo veliko vrednost. Previdni moramo biti pri nameščanju brezplačnih orodij iz neznanih virov, dodatkov za brskalnik in aplikacij, ki zahtevajo preveč dovoljenj glede na svoj namen.
5. Črvi se širijo brez stalnega sodelovanja uporabnika
Računalniški črv je zlonamerna programska oprema, ki se zna širiti med napravami prek omrežij, varnostnih lukenj ali slabo zaščitenih sistemov. Za razliko od virusa ne potrebuje nujno okužene datoteke, ki bi jo uporabnik moral ročno odpreti. Ko najde ranljivo napravo, poskuša samodejno poiskati naslednjo tarčo in se širiti naprej.
Črvi so nevarni predvsem v omrežjih z veliko povezanimi napravami, zastarelimi sistemi ali slabo urejenimi varnostnimi nastavitvami. Hitro lahko povzročijo obremenitev omrežja, širjenje dodatne zlonamerne kode ali izpad storitev. Za omejevanje tveganja potrebujemo redne varnostne posodobitve, požarni zid, ločevanje omrežij in nadzor nad napravami, ki se povezujejo v poslovno ali domače okolje.
