Вредоносное программное обеспечение и его виды¶

Вредоносное программное обеспечение — это категория программ, созданных для нанесения ущерба устройству, данным или пользователю без его ведома и согласия. К нему относят код, который нарушает конфиденциальность, целостность или доступность информации, а также использует ресурсы системы в чужих интересах. Термин часто сокращают как «вредоносное ПО» или англ. malware (от malicious software).

¶Общие признаки

Вредоносные программы объединяет несколько свойств: скрытность (маскировка под полезные файлы), несанкционированные действия (шифрование, кража, рассылка), а также способность к размножению или удалённому управлению. Заражение обычно происходит через вложения в письмах, вредоносные сайты, пиратское ПО и уязвимости в системе.

¶Основные виды

¶Вирусы

Вирус — код, который встраивается в другие файлы и активируется при их запуске. Он способен копировать себя и распространяться, заражая новые программы и документы. Классический пример — файловые вирусы, поражающие исполняемые файлы.

¶Черви

Червь — самостоятельная программа, распространяющаяся по сети без участия пользователя. Он эксплуатирует уязвимости и рассылает свои копии на другие устройства. В отличие от вируса, червю не нужен файл-носитель.

¶Трояны

Троян (троянский конь) маскируется под легальное ПО, но выполняет скрытые функции: похищает пароли, открывает удалённый доступ, загружает другие вредоносные модули. Сам по себе он не размножается.

¶Программы-вымогатели

Шифровальщики (ransomware) шифруют файлы пользователя и требуют выкуп за их расшифровку. Это один из наиболее опасных видов, поскольку атака может парализовать работу организации.

¶Шпионское ПО

Шпионы (spyware) собирают данные о действиях пользователя: нажатия клавиш, историю браузера, учётные данные. К этой группе близки кейлоггеры и сталкерское ПО.

¶Рекламное ПО и «пугалки»

Adware навязывает рекламу и перенаправляет трафик, а scareware имитирует сообщения об угрозах, чтобы вынудить пользователя купить ненужную программу.

¶Ботнеты и бэкдоры

Бэкдор даёт злоумышленнику постоянный доступ к системе. Объединённые заражённые устройства образуют ботнет — сеть, используемую для рассылок спама и DDoS-атак.

¶Способы защиты

Базовые меры включают установку антивируса и межсетевого экрана, своевременное обновление системы, осторожность при открытии вложений и загрузке файлов, резервное копирование данных. Эффективна и сегментация прав доступа: чем меньше привилегий у учётной записи, тем ниже ущерб от заражения.

¶Классификация по поведению

¶Историческая справка

Первые сетевые черви появились в конце 1980-х годов и продемонстрировали уязвимость глобальных сетей. С развитием интернета вредоносное ПО превратилось в организованный бизнес: появились платные «вредоносные сервисы» и целевые атаки на компании и госструктуры.