К вредоносным программам не относятся жучки вирусы трояны черви

Содержание

Почти каждый интернет-пользователь знает, что компьютерные вирусы опасны. И всё-таки периодически ему нет-нет да и попадется какой-нибудь троян в очередном спам-письме на электронную почту. Или какой-нибудь червь или бот доберется до компьютера или сайта.

Вирусы, трояны, черви и боты несут угрозу персональным данным пользователей, целостности устройств, сулят финансовые и репутационные потери. Поисковые системы, антивирусные программы и рекламные площадки блокируют мошеннические сайты и зараженные вредоносным кодом приложения и компоненты.

Чтобы не стать жертвой злоумышленников, рекомендуем узнать, как можно защититься от этих вредоносов.

Содержание скрыть

Что такое вредоносная программа

Когда речь заходит о классификации вредоносных компьютерных программ (англ. malware) и их принципа работы, совсем не обязательно погружаться в энциклопедии и крупные разборные статьи на IT-порталах. Но при этом очень важно знать, какую цифровую угрозу они несут и как избежать встречи с ними.

История компьютерных вирусов

Итак, ниже мы составили краткое руководство, которое поможет вам разобраться в троянах, вирусах, ботах и червях.

Всё о вредоносном ПО для скликивания

Трояны

Возможно, вы помните древнегреческий миф о деревянном троянском коне. Термин взят из эпоса «Илиада» Гомера. Ахейцы пошли на военную хитрость, построив коня и посадив внутрь него своих солдат. Ничего не подозревающие троянцы приняли дар ахейского народа, и ночью ахейцы перебили всех троянцев.

Компьютерная версия троянского коня, то есть троян, — это форма вредоносного ПО, которое прячется на устройстве пользователя до тех пор, пока не сработает определенный триггер, после которого он приступает к выполнению определенной задачи. Этим триггером может быть заданное время, действие на устройстве пользователя или команда от злоумышленника, после чего вирус активизируется.

И, поскольку троянец уже «находится» за стенами вашего дома, то может свободно делать все что угодно. Благо, что убивать еще не научился. Троянский вирус способен:

красть информацию и персональные данные;
удалять файлы;
выполнять через прокси задачи — к примеру, добывать криптовалюту;
использоваться для кликфрода;
распространять другие вредоносные файлы;
использовать уязвимости системы и внедрять агентов в базы данных.

Яркий пример троянского вируса, используемого для кликфрода, — MIUREF. Он был замечен еще в 2013 году и активен до сих пор. Если конкретнее, то MIUREF использовался для наращивания ботнетов 3ve и Methbot во время самой печально известной организованной кликфрод-атаки

Как защититься от троянов

Как и свой прототип, троянский вирус попадает на устройство только с согласия его владельца. То есть для заражения компьютера трояном нужно:

Самый первый компьютерный вирус (Легендарный сетевой червь Морриса) нанесший колоссальный ущерб.

скачать или открыть файл, который содержит вредоносный код;
запустить ПО, скачанное из непроверенного источника;
подключить к устройству USB-флешку, которая содержит вредоносное ПО.

Чтобы избежать заражения компьютерной системы трояном:

Не скачивайте и не запускайте подозрительные файлы и программы, если вы не уверены на 100% в их источнике.
Будьте осторожны также с чужими съемными носителями и не подключайте свои USB-устройства в сторонние компьютеры. Известны случаи, когда компьютерные вирусы, включая трояны, заражали USB-флешки.
Используйте антивирусы и регулярно запускайте проверку своих устройств на трояны.

Компьютерные вирусы

Подобно реальным инфекционным вирусам, эти коварные кусочки цифрового кода способны распространяться, проникать в коды других программ, воспроизводить себя и даже мутировать и эволюционировать. Данная форма вирусной программы остается незамеченной пользователем и может выполнять любые действия.

Термины «компьютерный вирус» и «вредоносная программа» взаимозаменяемые. Однако второе — это тип программного обеспечения, которое содержит в себе код одного из перечисленных в этой статье вредоносных компонентов.

Как и трояны, вирусы проникают на устройства пользователя (персональные компьютеры и смартфоны) через загрузки. Они могут передаваться на устройство через мобильные приложения, расширения браузеров, EXE-файлы, приложенные к email-письмам, и через грязные руки. Ну да, согласимся, последнее не к ним относится.

Особенно популярный способ распространения вирусов — через вирусный контент. Например, популярные изображения, аудиофайлы или видео. Поэтому самый возможный способ заражения компьютера — рассылка писем с зараженной гифкой, видео или картинкой с мемом.

Как распространяются цифровые вирусы

Вирусы способны похищать ПО или искать и использовать уязвимости компьютерных систем и сетей. После этого они могут приступить к выполнению следующих задач:

распространение файлов зараженного ПО на устройстве пользователя (например, почтовые клиенты);
сканирование компьютера и кража персональных данных, а также считывание комбинаций клавиш, которые нажимает пользователь, и т. п.;
выполнение DDoS-атак.

Не так давно в магазине приложений Google Play было обнаружено интересное вредоносное ПО. Принцип действия заключался в следующем: пользователь устанавливал на телефон «чистое» приложение, которое во время обновления догружало вредоносный код. Затем вирус показывал навязчивую рекламу, выполнял другие мошеннические действия в фоновом режиме на устройстве пользователя без его ведома и т. д.

Еще один способ распространения вируса — через SQL-инъекцию. В этом случае используются боты для добавления вредоносного кода в программный пакет приложения или на сайте.

Как защитить устройство от вирусов

Как и любая вредоносная программа, защита от компьютерных вирусов требует немного внимательности и, в основном, здравого смысла:

Не загружайте ПО из непроверенных источников.
Не открывайте файлы во вложении к эл. письмам от неизвестных лиц.
Что касается приложений для Android — загружайте их только с официального сайта Google Play. Желательно перед установкой проверить их качество (отзывы, официальный сайт разработчика, политика конфиденциальности и т. д.). Уточните, не показывает ли приложение принудительно рекламу.

Мошенническое приложение как паблишеры зарабатывают на рекламодателях

Ранее мы писали о мошеннических приложениях в Google Play и как отличить реальный продукт от мошеннического.

Черви

Сетевой (компьютерный) червь — это форма вредоносной программы, а если быть точнее, то компонент, который сам себя воспроизводит и распространяется по сетям. Они, так же, как и вирусы с троянами, предназначены для выполнения вредоносных действий.

Сидя в устройстве пользователя, черви сканируют локальную сеть или ищут доступ к интернету на предмет возможных уязвимостей и выхода к другим компьютерам, смартфонам и т. д. Поскольку они постоянно выполняют процесс сканирования, то из-за этого замедляют устройство пользователя, разряжают батарею, могут приводить к сбою и даже выводить его из строя.

Хотя червь не может выполнять специфические вредоносные действия, он злоупотребляет недостатками безопасности на устройстве пользователя и впускает в компьютерную сеть другие вирусы или ботов. Как и многие формы вредоносных программ, перечисленные выше, для запуска червей также может применяться «логическая бомба» (команда, которая запускает его в определенное время или при заданном событии).

К примеру, компьютерный червь может находиться в спящем режиме на устройстве до тех пор, пока пользователь не наберет определенное сочетание клавиш или не обновит определенную программу. Как только это происходит, червь активируется и начинает выполнять свою вредоносную деятельность.

Как защитить устройство от червей

Опять же, нужно быть внимательным и проявляться толику здравого смысла:

Не загружайте непонятные документы и exe-файлы.
Не скачивайте приложения из неофициальных источников.
Не запускайте файлы, приложенные к письмам от непроверенных отправителей. Особенно, если они попали в папку со спамом.
Не переходите по ссылкам в мессенджерах, если отправитель вам неизвестен.
Не скачивайте пиратское программное обеспечение с сайтов, переполненных всплывающими окнами и рекламой — все это рассадники червей и вирусов.

Регулярно запускайте обычную антивирусную проверку своего устройства на наличие вирусов и червей на ПК и телефоне.

Боты

Боты (сокр. от robots — роботы) — это кусочки кода, запрограммированные на выполнение определенной задачи. Есть хорошие и плохие боты. Как правило, большинство из них используются для полезной работы.

Почти наверняка каждый из нас ежедневно пользуется ПО с ботами. Например, поисковыми системами, где сканированием сайтов занимается робот-обходчик. Или вам когда-нибудь приходилось задавать вопросы и создавать обращения в онлайн-чатах или службу поддержки, где ответы выдает робот. А еще они используются в мессенджерах, к примеру, для поиска аудиокниг.

Если говорить о плохих роботах, то, как и другие компьютерные вирусы, вредоносные боты часто внедряются в код приложений, расширений для браузеров, программное обеспечение. Как только пользователи устанавливают определенное количество этих ботов (принадлежащих одному злоумышленнику), они объединяются в сеть через центр командования и контроля (Chttps://botfaqtor.ru/blog/virusy-troyany-chervi-i-boty-v-chem-raznica/» target=»_blank»]botfaqtor.ru[/mask_link]

В чем разница между вирусом, трояном, червем и руткитом?

Компьютеры (во всех формах и размерах) стали жизненно важными для нашей жизни. Вся наша работа, информация и критически важные службы теперь выполняются через компьютерные системы. Это делает их мишенью для всевозможных вредоносных программ.

Появилась возможность зарабатывать Биткоины просто в браузере вашего устройства. Зарабатывайте биткойны, смотря видео, общаясь в чате или играя в сети.

Однако не все части неприятного кода одинаковы. Существует огромное количество цифровых болезней, поэтому важно знать разницу между вирусом, трояном, червем, руткитом и т. Д.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Что такое вредоносное ПО?

Давайте начнем с определения общего термина, который охватывает все типы вредоносного программного обеспечения, перечисленные ниже: вредоносное ПО.

Как вы, наверное, догадались, это слово представляет собой смесь слов «вредоносный» и «программное обеспечение». Он распространяется на программы любого типа, написанные с целью нанести вред вам, вашему компьютеру или стороннему лицу через ваш компьютер.

Что такое вирус?

Вирус — это самый распространенный и широко известный тип вредоносного ПО. Вирусы действуют особым образом, что отличает их от других типов вредоносных программ.

Во-первых, вирусы заражают другие программы. Они вставляют свой код в другую программу в надежде, что он будет выполнен, когда кто-то запустит легитимную программу. Во-вторых, вирусы самовоспроизводятся, заражая другие программы, которые они находят на компьютере.

Помимо попыток распространения на другие программы, вирусы также имеют полезную нагрузку. Полезная нагрузка может быть чем угодно, по желанию автора вируса. У некоторых вирусов есть полезные данные, которые на самом деле ничего не повреждают. Большинство вирусов намеренно наносят вред вашим данным или системе, удаляя данные, крадя их или иным образом делая что-то, что не подходит вам или вашему компьютеру.

Что за червь?

Компьютерные черви и вирусы очень похожи в том смысле, что они самовоспроизводятся и выполняют (обычно) вредоносную нагрузку в компьютерных системах. Они отличаются тем, как они распространяются. Вирусу нужна основная программа для заражения, и он полагается на то, что пользователи распространяют эту зараженную программу, используя съемное хранилище, электронную почту или другой аналогичный метод передачи.

Что за троянец?

Троянские программы названы в честь троянского коня из греческой мифологии. В оригинальной истории жители Трои привезли в город гигантскую деревянную статую лошади, думая, что это прощальный подарок от их врагов. К сожалению, это оказалась худшая пиньята из когда-либо существовавших, наполненная греческими солдатами, которые выскользнули ночью и открыли городские ворота для остальной части своей армии.

Точно так же работают компьютерные трояны, за исключением того, что вместо большой лошади вы получите программу, которая говорит, что это что-то полезное и безвредное. На самом деле за кулисами он творит злые дела. В отличие от вирусов или червей, трояны обычно не пытаются заразить другое программное обеспечение или воспроизвести себя. Вместо этого они, как правило, устанавливают другие вредоносные программы в вашу систему и перезванивают своему создателю, передавая контроль над вашим компьютером автору трояна.

Трояны обычно распространяются с помощью «социальной инженерии» — хакерской техники, которая использует общие слабости человеческой психологии, чтобы заставить пользователей что-то сделать. В данном случае «что-то» открывает программу, потому что вы думаете, что это что-то крутое.

Что такое руткит?

Руткиты, вероятно, являются наиболее опасной формой вредоносного ПО. Это не одна вредоносная программа, а набор (отсюда «набор») приложений, установленных в системе. Вместе эти приложения берут на себя управление компьютером на низком уровне. «Низкий уровень» означает на уровне самой операционной системы, что позволяет создателю руткита делать абсолютно все, что они хотят, с компьютерной системой и ее данными.

Одна из причин, по которой руткиты настолько опасны, заключается в том, насколько сложно их обнаружить. Поскольку мощность руткита не меньше, чем у самой операционной системы, от программ защиты от вредоносных программ можно бороться с небольшими усилиями. В конце концов, руткит имеет больше полномочий, чем любое другое приложение в системе. Обнаружение и удаление руткитов обычно включает использование специализированного загрузочного USB-накопителя, который предотвращает загрузку установленной операционной системы до того, как она очистит руткит.

Что такое рекламное ПО?

Рекламное ПО включает в себя любое программное обеспечение, которое отображает рекламу для пользователя, но в контексте вредоносного ПО эта реклама нежелательна. Хотя рекламное ПО само по себе, как правило, не опасно, вредоносное рекламное ПО устанавливается без вашего согласия и может негативно повлиять на вашу работу в Интернете и производительность компьютера.

Рекламное ПО может попасть на ваш компьютер разными способами. Программное обеспечение, поддерживаемое рекламой, которое открыто и открыто заявляет о себе, технически является рекламным ПО, но не вредоносным ПО. Другое программное обеспечение, не являющееся вредоносным, иногда может скрытно включать рекламное ПО в свои установщики.

Они используют подход «отказа», при котором установка по умолчанию включает предварительно отмеченные флажки для установки рекламного ПО. Большинство пользователей просто запускают мастера установки, ничего не читая. Таким образом, они непреднамеренно дают разрешение на установку рекламному ПО.

В худшем случае вы увидите поток всплывающих окон в своем браузере, и ваш просмотр веб-страниц будет перенаправлен на хищные веб-сайты. Специальное программное обеспечение, такое как AdAware обычно лучше всего подходит для борьбы с рекламным ПО.

Что такое шпионское ПО?

В отличие от других типов вредоносных программ, шпионское ПО обычно не делает с вашей системой ничего, что вы заметили бы. Вместо этого существует шпионское ПО, которое отслеживает ваши действия и затем отправляет эту информацию автору шпионского ПО.

Это может включать в себя всевозможную информацию. Например, шпионское ПО может делать снимки экрана с документами, над которыми вы работаете. Это функция, которая может понадобиться тем, кто занимается шпионажем. Шпионское ПО, применяемое злоумышленниками, обычно собирает информацию с целью получения финансовой выгоды.

Например, кейлоггеры сохраняют ваши нажатия клавиш в текстовый файл. Когда вы вводите адрес чего-то вроде банковского веб-сайта, а затем вводите свое имя пользователя и пароль, кейлоггер фиксирует эту информацию и отправляет ее домой.

Шпионское программное обеспечение также может относиться к законному программному обеспечению, которое содержит функции, которые пользователь не знает, где поведение пользователя или информация отправляется обратно разработчикам. В большинстве стран этот тип сбора данных должен быть раскрыт, поэтому внимательно прочтите свои пользовательские соглашения!

Трояны могут устанавливать шпионское ПО в вашу систему как часть своей полезной нагрузки, а руткиты сами по себе по крайней мере частично являются разновидностью шпионского ПО.

Что такое программы-вымогатели?

Программы-вымогатели — это особенно опасный тип вредоносного ПО, которое не уничтожает ваши данные, а блокирует их надежным шифрованием. После этого создатели вредоносного ПО требуют от вас выкуп, чтобы вернуть ваши данные.

Это работает, потому что надежное шифрование практически невозможно взломать. Таким образом, если вы не заплатите сумму выкупа, ваши данные фактически исчезнут. Однако никогда не стоит платить деньги создателям программ-вымогателей. Во-первых, вам не гарантируется восстановление доступа к своим данным. Во-вторых, вы подбадриваете их продолжать преследовать людей.

Лучший способ борьбы с программами-вымогателями — это превентивное резервное копирование и защита ваших данных в местах, где вредоносное ПО не может добраться до них.

Защита от вредоносного ПО

Может быть страшно читать обо всех типах компьютерных гадостей, которые могут заразить ваши личные устройства, но вы тоже не бессильны против них. Ваш следующий шаг — узнать, как защитить свой компьютер от хакеров, шпионского ПО и вирусов.

Из этой статьи вы узнаете, как в первую очередь упреждающе предотвратить заражение и как справиться с ситуацией, когда худшее действительно случается.

Источник: zanz.ru

Червь? Троян? Вирус? Что это?

Цифровой мир, как и мир за окном, полон опасностей. Если вы не будете осторожны при работе в Интернете, ваша машина может заболеть. Последствия такой инфекции различны. Иногда компьютер начинает работать медленнее, иногда на нем открываются нежелательные окна, но часто мы не наблюдаем ничего подозрительного, а тем временем у нас воруют данные, пароли или деньги.

Стоит выучить несколько правил, которые помогут уберечь нашу технику от такой участи. В этой статье мы обсудим причины, следствия и сигналы того, что у нас есть проблема.

Вирусы, черви и другие паразиты

В реальном мире болезнь возникает, когда микробы атакуют здоровые клетки. То же самое происходит и в виртуальном мире — мы называем такие микробы «вредоносными программами» (или «malware» на английском языке). Это общее название для всех видов программ, которые хотят использовать наш компьютер в злонамеренных целях. Как гласит старая поговорка, чтобы победить врага, вы должны сначала его узнать. По этой причине люди разделили вредоносное ПО на разные категории и типы. Первое деление по способу заражения:

Черви — они быстро распространяются в Интернете с помощью так называемых эксплойтов. Так, например, работал WannaCry, который использовал эксплойт EternalBlue для перемещения между компьютерами с Windows без последних обновлений. Вот почему так важно регулярно устанавливать патчи безопасности (обычно компьютер делает это автоматически).
Трояны (Trojans) — они выдают себя за другую программу (например, интересную игру), но при запуске показывают свое истинное лицо. Например, пользователь может скачать приложение, которое притворяется обычным фонариком, но фактически после установки оно начинает читать все SMS-сообщения и отправлять их на серверы преступников.
Вирусы — они добавляют свой код в другие исполняемые файлы на компьютере. Таким образом, все программы на диске быстро заражаются, и единственное спасение — переустановить все с нуля. Раньше они были популярны, но теперь их почти не видно. Тем не менее, по привычке название «вирус» распространяется для всех типов вредоносных программ.
И «прочее» , потому что есть вредители, не относящиеся ни к одной из этих категорий.

Любопытство.

Почему вредоносное ПО маскируется под полезную программу под названием «Троянский конь»? Легенда гласит, что во время Троянской войны ахейцы осадили Трою, но не смогли пройти через ее стены. Поэтому они прибегли к обманному методу — построили большую деревянную статую лошади, спрятались в ней и оставили перед стенами. Защитники затащили статую в город, думая, что это подарок, а ночью ахейцы вышли из «Троянского коня» и захватили Трою. Следовательно, «Trojans» — это термин, обозначающий хитрый подарок, который обрекает получателя на гибель.

Однако иногда проблематично дать определение какому-либо вирусу, потому что слишком часто что-то не попадает ни в одну категорию. Кроме того, людей действительно интересует, что делает вредоносный агент, а не то, как он оказался на компьютере. Поэтому сегодня делим вредителей по способу действия:

Банковские трояны (или в просторечии называемые «банкирами») крадут деньги со счетов пользователей компьютеров, выполняющих вход в банк.
Программа-вымогатель (с англ. Ransom — выкуп) шифрует все файлы на диске и требует выкуп (сотни или тысячи) за их расшифровку.
Спам-боты используют компьютеры жертв для рассылки спама (нежелательной электронной почты).
Кражи (или шпионское ПО) — прослушивают введенные пароли и отправляют их своим создателям. Позже в эти учетные записи входят злоумышленники, которые выдают себя за настоящих пользователей — они могут многое испортить.
RAT (троянец удаленного доступа) позволяют хакеру войти на ваш компьютер или посмотреть, что происходит на экране в любой момент.
И некоторые другие…

На практике современные вредоносные программы часто делятся сразу на несколько категорий. Благодаря этому у нас есть больше возможностей для действий.

Знание этого глоссария очень помогает при чтении или обсуждении статей по ИТ-безопасности. Но простая категоризация вредоносного ПО не поможет нам, если мы уже заразимся им. Следовательно, мы должны научиться защищаться от этого.