Що таке шкідливе програмне забезпечення (malware)
Шкідливе програмне забезпечення (англ. malware — від malicious software, «зловмисна програма») — це загальна назва програм і коду, створених, щоб завдати шкоди: викрасти дані, пошкодити файли, стежити за користувачем, вимагати гроші чи потай керувати пристроєм. NIST визначає його як програму, впроваджену в систему, зазвичай приховано, з метою порушити конфіденційність, цілісність або доступність даних, застосунків чи операційної системи жертви.
Malware — це парасольковий термін: віруси, хробаки, троянці, програми-вимагачі, шпигунське й рекламне ПЗ — його різновиди.
Довідкова таблиця
| Вид | Як поширюється | Що робить |
|---|---|---|
| Вірус | Вбудовується в інші файли чи програми | Розмножується, може пошкоджувати дані |
| Хробак | Самостійно через мережу | Заражає інші комп'ютери, перевантажує мережу |
| Троянська програма | Маскується під корисну, її встановлює користувач | Краде дані, відкриває доступ |
| Програма-вимагач | Через фішинг, троянців, уразливості | Шифрує файли й вимагає викуп |
| Шпигунське ПЗ | Приховано разом з іншими програмами | Збирає інформацію без відома власника |
| Рекламне ПЗ (adware) | Разом із безкоштовними програмами | Показує нав'язливу рекламу |
| Руткіт | Після злому системи | Приховує присутність зловмисника |
Як це працює
Різновиди відрізняються способом поширення й метою. Одні розмножуються самі, інші покладаються на обман користувача, треті потрапляють у систему вже після злому. Сучасні загрози часто поєднують кілька функцій: троянець проникає в систему, завантажує програму-вимагача й додає пристрій до ботнету.
Основні шляхи зараження — вкладення в листах і повідомленнях, піратські програми та «кряки», сторонні магазини застосунків, фішингові сайти, заражені флешки, а також уразливості в неоновлених системах і роутерах.
Створення з метою протиправного використання, розповсюдження чи збуту шкідливих програмних засобів, а також їх розповсюдження або збут — злочин: відповідальність передбачає стаття 361-1 Кримінального кодексу України.
Чим вірус відрізняється від інших шкідливих програм
У чому полягає відмінність комп'ютерного вірусу від решти шкідливих програм? Вірус розмножується, вбудовуючи свою копію в інші програми чи файли, і не може працювати сам по собі — його активує запуск зараженої програми-носія. Хробак теж копіює себе, але є самостійною програмою й поширюється мережею без носія. Троянець і шпигунське ПЗ взагалі не розмножуються.
Захист від malware складається з кількох шарів: оновлення системи й програм, вбудований захист (Microsoft Defender у Windows, Google Play Захист на Android), застосунки лише з офіційних джерел, обережність із вкладеннями та регулярні резервні копії. Google Play Захист перевіряє застосунки перед завантаженням, виявляє потенційно шкідливі програми з інших джерел і може деактивувати чи видалити їх.
Ознаки зараження — різке сповільнення, перегрів і швидкий розряд батареї без причини, нав'язлива реклама, незнайомі застосунки, вимкнений антивірус, несподівані списання з рахунку. У такому разі перевірте пристрій антивірусом і змініть паролі з іншого пристрою.
Часті питання
- Malware — це що?
- Це скорочення від malicious software — шкідливе програмне забезпечення. Так називають будь-яку програму, створену для шкоди: віруси, трояни, хробаки, програми-вимагачі, шпигунські й рекламні програми.
- У чому полягає відмінність комп'ютерного вірусу від решти шкідливих програм?
- Головна ознака вірусу — самовідтворення через зараження інших файлів чи програм: він не існує окремо від носія. Хробаки поширюються самостійно мережею, а троянці й шпигунські програми не розмножуються, а потрапляють на пристрій завдяки обману.
- Які види шкідливого програмного забезпечення найнебезпечніші?
- Для звичайних користувачів особливо небезпечні банківські троянці й інфостилери, бо вони напряму ведуть до втрати грошей і акаунтів. Для компаній — програми-вимагачі, які шифрують дані й зупиняють роботу.
- Чи потрібен окремий антивірус для Windows і Android?
- Здебільшого вбудованого захисту — Microsoft Defender у Windows і Google Play Захист на Android — достатньо, якщо вчасно встановлювати оновлення й не ставити програми з неперевірених джерел. Сторонній антивірус має сенс, коли ви часто працюєте з файлами з невідомих джерел.
- Чи карається створення шкідливих програм?
- Так. Стаття 361-1 Кримінального кодексу України передбачає відповідальність за створення з метою протиправного використання, розповсюдження або збуту шкідливих програмних чи технічних засобів, а також за їх розповсюдження або збут.
Джерела: NIST CSRC Glossary — Malware; Довідка Google: Google Play Захист; Кримінальний кодекс України (zakon.rada.gov.ua).