Semua jenis perisian hasad: klasifikasi, contoh dan cara melindungi diri anda

Dalam dunia digital hari ini, ancaman siber adalah perkara biasa . Antaranya, perisian hasad menonjol sebagai salah satu yang paling meluas dan berbahaya. Istilah ini merangkumi pelbagai program berniat jahat yang direka untuk menyusup masuk, merosakkan atau mencuri maklumat daripada sistem komputer tanpa pengetahuan atau persetujuan pengguna.

Memahami pelbagai jenis perisian hasad adalah penting untuk melindungi diri anda daripada kesannya . Daripada virus tradisional hinggalah bentuk yang lebih canggih seperti ransomware atau perisian hasad tanpa fail, setiap varian mempunyai cara operasi, objektif dan kaedah penyebarannya yang tersendiri. Dalam artikel ini, kami menawarkan panduan terperinci untuk setiap jenis perisian hasad, ciri-cirinya dan contoh dunia sebenar, berserta petua untuk memastikan peranti anda selamat.

Apakah perisian hasad?

Perkataan malware berasal daripada gabungan dua istilah Inggeris: "perisian berniat jahat ." Ia merangkumi sebarang jenis program yang direka untuk menyusup masuk ke dalam sistem komputer dengan tujuan menyebabkan kerosakan, mencuri data, mengawal fungsi peranti atau sekadar mengintip pengguna.

Tidak semua perisian hasad berfungsi dengan cara yang sama atau mempunyai objektif yang sama . Ada yang bertujuan untuk merosakkan sistem, ada yang mencuri maklumat sulit, atau memeras ugut pengguna, seperti yang berlaku dengan ransomware. Tambahan pula, ia boleh menjejaskan semua jenis peranti: komputer, telefon bimbit, tablet, pelayan dan juga peranti Internet of Things seperti kamera atau peralatan rumah.

Bagaimanakah perisian hasad merebak?

Perisian hasad boleh menjangkiti peranti dalam pelbagai cara . Penjenayah siber menggunakan pelbagai teknik untuk memperdaya pengguna agar memasang perisian hasad tanpa pengetahuan mereka. Antara kaedah penyebaran yang paling biasa ialah:

• E-mel dengan lampiran atau pautan yang dijangkiti. Mereka sering datang dengan menyamar sebagai mesej yang sah daripada bank, syarikat kurier, utiliti, dll.
• Pancingan data dan tapak web palsu, yang meniru halaman rasmi untuk mencuri bukti kelayakan atau memasang perisian hasad selepas mengklik pada pautan.
• Pemacu USB yang dijangkiti, yang apabila disambungkan ke komputer memasang perisian berniat jahat secara automatik.
• Kemas kini atau program penipuan dimuat turun daripada sumber yang tidak boleh dipercayai.
• Rangkaian P2P atau muat turun tidak rasmi, yang menyembunyikan perisian hasad dalam fail yang kelihatan tidak bersalah.
• Eksploitasi kelemahan dalam perisian lapuk. Sesetengah varian mengeksploitasi kelemahan keselamatan yang diketahui untuk menyusup ke sistem.

Sebaik sahaja berada di dalam sistem, perisian hasad boleh bertindak secara senyap atau menunjukkan simptom yang jelas seperti kelambatan, ranap, iklan yang tidak dijangka, pemadaman fail atau perubahan pada tetapan peranti.

Jenis utama perisian hasad

Perisian hasad bukanlah satu jenis ancaman, tetapi satu kategori yang merangkumi pelbagai varian , setiap satunya dengan ciri, kaedah jangkitan dan objektifnya sendiri. Di bawah, kami akan meneroka yang paling terkenal dan berbahaya:

1. Virus komputer

Virus merupakan salah satu jenis malware yang tertua dan paling terkenal . Ia merupakan cebisan kod yang dimasukkan ke dalam fail atau program yang sah. Apabila fail yang dijangkiti dilaksanakan, virus akan diaktifkan dan mula mereplikasi dirinya kepada elemen lain dalam sistem.

Ciri-ciri: Ia memerlukan campur tangan pengguna (cth., membuka dokumen) dan boleh menyebabkan apa sahaja daripada kehilangan fail hinggalah peranti terkunci sepenuhnya.

Satu contoh terkenal: Stuxnet . Virus ini ditemui pada tahun 2010 dan merebak melalui pemacu USB. Sasarannya adalah sistem perindustrian Iran, di mana ia mensabotaj emparan nuklear, menyebabkan kemunduran dalam pembangunan program nuklearnya.

2. Cacing

Cacing (worm) adalah serupa dengan virus, tetapi jauh lebih autonomi . Ia tidak memerlukan pengguna membuka apa-apa, kerana ia mereplikasi dan merebak melalui sistem pengendalian terdedah yang disambungkan ke rangkaian, menggunakan logik dalaman mereka sendiri.

Ciri-ciri: kapasiti replikasi yang tinggi, penggunaan sumber, boleh menepu seluruh rangkaian dalam beberapa minit.

Contoh terkenal: SQL Slammer , yang menimbulkan huru-hara pada tahun 2003 dan menjangkiti lebih daripada 75.000 komputer dalam beberapa minit sahaja.

3. Trojan

Diinspirasikan oleh mitos kuda Trojan , program ini menyamar sebagai perisian yang sah tetapi sebenarnya mengandungi kod berniat jahat. Pengguna memasangnya dengan mempercayai bahawa ia berguna, tanpa menyedari bahawa ia memberikan akses kepada penyerang.

Sebaik sahaja dilaksanakan, Trojan boleh memberikan akses kepada sistem, mencuri maklumat, memasang lebih banyak perisian hasad atau mengintip aktiviti pengguna tanpa persetujuan mereka.

Contoh: Qbot (trojan perbankan yang mencuri kelayakan) atau TrickBot , yang telah berkembang menjadi alat pengintipan siber yang lengkap.

4. Ransomware

Mungkin jenis perisian hasad yang paling digeruni sekarang . Ransomware menyulitkan fail pada peranti anda dan memaparkan mesej yang menuntut pembayaran (biasanya dalam mata wang kripto ) untuk membuka kuncinya. Jika anda tidak membayar, ia mengancam untuk memadamkan semuanya atau menerbitkan maklumat yang dicuri.

Ia telah menjejaskan individu serta syarikat besar, hospital dan kerajaan.

Contohnya, CryptoLocker , yang menjadi popular pada tahun 2013 dan menyebabkan kerugian berjuta-juta dolar. Satu lagi contoh terbaru ialah Phobos , yang dikenali kerana menyerang perniagaan kecil dan sederhana serta menyulitkan semua pelayan mereka.

5. perisian intip

Jenis perisian hasad ini direka untuk mengintip pengguna tanpa pengetahuan mereka . Ia boleh merakam semua jenis maklumat: kata laluan, nombor kad kredit, sejarah pelayaran, tangkapan skrin dan juga merakam audio melalui mikrofon.

Contoh: perisian intip Pegasus , yang digunakan untuk pengawasan politik, atau CoolWebSearch , yang merampas pelayar untuk mengumpul data dan mengalihkan carian.

Program perisian intip popular yang lain termasuk keylogger , yang merekodkan setiap ketukan kekunci dan membolehkan kecurian kata laluan mudah. ​​Contoh seperti Gator dan Actual Spy telah digunakan secara meluas.

6.Adware

Perisian iklan memaparkan iklan yang tidak diingini pada peranti yang dijangkiti . Walaupun sesetengahnya mungkin kelihatan tidak berbahaya, kebanyakannya direka untuk mengalihkan ke laman web palsu, mengumpul maklumat tanpa kebenaran atau membebankan pelayar dengan tetingkap timbul.

Contoh penting termasuk Fireball , yang menjangkiti berjuta-juta komputer pada tahun 2017, dan Appearch , yang dikenali kerana memasukkan iklan ke dalam mana-mana halaman yang anda lawati.

7. Rootkit

Rootkit membolehkan penyerang mengambil kawalan sepenuhnya ke atas sistem yang terjejas . Ia dipasang jauh di dalam sistem pengendalian, walaupun pada peringkat kernel, dan boleh menutup kehadiran perisian hasad lain.

Ia boleh menjadi sangat sukar untuk dikesan dan dialih keluar , dan sering digunakan bersama-sama dengan Trojan atau cecacing untuk mengekalkan akses untuk jangka masa yang lama.

8. Pemuat turun dan Penitis

Ancaman ini bertindak sebagai pelopor kepada perisian hasad yang lebih berbahaya . Dropper membawa perisian hasad terus dalam fail yang dimuat turun, manakala downloader memuat turunnya kemudian dari pelayan luaran.

Tujuannya adalah untuk mengelakkan pengesanan oleh perisian antivirus dan memudahkan pemasangan perisian intip, ransomware atau sebarang ancaman lain.

9. Botnet

Botnet ialah rangkaian peranti yang dijangkiti yang dikawal oleh penyerang . Setiap komputer atau peranti mudah alih yang dijangkiti menjadi "bot" atau "zombie" yang boleh digunakan untuk melancarkan serangan besar-besaran, seperti serangan penafian perkhidmatan teragih (DDoS), menghantar spam atau menyebarkan lebih banyak perisian hasad.

Contoh terkenal: Mirai , yang menyebabkan pelayan internet ranap pada tahun 2016, atau Andromeda , yang menjangkiti lebih daripada sejuta komputer sebulan.

10. perisian hasad tanpa fail

Jenis malware ini tidak perlu dipasang pada cakera keras kerana ia berjalan terus dalam memori sistem, menggunakan alat sistem pengendalian yang sah seperti PowerShell atau WMI.

Ia amat sukar untuk dikesan dan dihapuskan . Antara contoh terawal yang diketahui ialah Frodo dan Dark Avenger.

11. malware hibrid

Pada masa ini, banyak serangan menggabungkan elemen daripada ancaman yang berbeza , seperti Trojan dengan keupayaan cacing atau ransomware dengan perisian intip. Ini menjadikan serangan lebih sukar untuk dikesan dan diatasi.

Satu contoh yang jelas ialah perisian hasad yang dicipta pada tahun 2001 oleh penggodam "Lion" , yang menggabungkan cecacing dengan rootkit dan menyebabkan kerosakan serius kepada lebih 10.000 komputer Linux.

12. Bom logik

Perisian hasad ini kekal tidak aktif sehingga peristiwa tertentu dicetuskan : tarikh tertentu, bilangan akses tertentu, dsb. Apabila syarat tersebut dipenuhi, ia akan melaksanakan muatan berniat jahatnya.

Satu kes aneh berlaku di cawangan Siemens : seorang pengaturcara memperkenalkan bom logik ke dalam hamparan Excel supaya ia gagal dari semasa ke semasa, sekali gus menjamin pengambilan pekerja berkala mereka.

13. Scareware

Perisian hasad ini menggunakan ketakutan untuk memperdaya pengguna . Ia mensimulasikan bahawa peranti tersebut mempunyai virus atau ancaman berbahaya dan mendorong pemasangan program "antivirus" yang sebenarnya adalah perisian hasad.

Ia merupakan taktik biasa di laman web penipuan yang memaparkan mesej seperti "Telefon anda dalam bahaya! Muat turun aplikasi ini untuk membersihkannya."

Bagaimanakah anda tahu jika anda mempunyai perisian hasad pada peranti anda?

Banyak jangkitan tidak disedari, tetapi terdapat beberapa gejala biasa yang boleh memberi amaran kepada anda :

• Kelembapan sistem umum, walaupun dengan beberapa aplikasi dibuka.
• Pop timbul atau iklan penyemak imbas muncul walaupun anda tidak mempunyai sebarang halaman terbuka.
• Fail yang hilang, dinamakan semula atau disulitkan.
• Program yang memasang, membuka atau menutup tanpa interaksi anda.
• Mel keluar atau aktiviti yang mencurigakan pada akaun dalam talian.
• Antivirus berhenti berfungsi atau dilumpuhkan tanpa sebab.

Jika anda mengesan beberapa tanda ini, kemungkinan besar peranti anda telah dicerobohi.

Peranti yang paling terdedah

Hari ini, tiada peranti yang disambungkan ke internet yang bebas daripada risiko . Perisian hasad boleh menjejaskan:

• Komputer Windows (walaupun yang paling terdedah).
• Peranti Apple seperti Mac, iPhone o iPad.
• Smartphones Android.
• Tablet, TV pintar dan juga peranti IOT seperti mentol lampu pintar atau peti sejuk.

Malah pelayan perusahaan, kamera IP atau penghala boleh disasarkan apabila konfigurasinya lemah atau ketinggalan zaman.

Bagaimana untuk melindungi diri anda daripada perisian hasad

Pencegahan adalah pertahanan terbaik terhadap sebarang jenis perisian hasad . Beberapa petua penting termasuk:

• Pasang antivirus yang boleh dipercayai dan pastikan ia dikemas kini.
• Jangan klik pada pautan yang mencurigakan Jangan muat turun fail daripada e-mel yang tidak diminta.
• Elakkan tapak web yang tidak selamat atau muat turun daripada sumber tidak rasmi.
• Kemas kini sistem pengendalian dan perisian anda dengan kerap untuk membetulkan kelemahan yang mungkin berlaku.
• Aktifkan tembok api dan penapis anti-spam dalam rangkaian rumah atau perniagaan.
• Buat salinan sandaran fail anda secara berkala.

Latihan keselamatan siber untuk kakitangan di syarikat juga penting bagi mengelakkan diri daripada terjebak dalam perangkap pancingan data atau serangan lain berdasarkan kejuruteraan sosial.

Perisian hasad bukanlah satu konsep yang mudah, apalagi konsep yang lapuk. Ancaman sentiasa berkembang, begitu juga kaedah yang digunakan oleh penjenayah siber untuk menjangkiti peranti dan keuntungan. Daripada virus dan Trojan kepada bentuk canggih seperti perisian hasad tanpa fail atau serangan hibrid, memahami cara ancaman ini berfungsi adalah langkah pertama untuk melindungi diri anda. Melaksanakan amalan keselamatan digital yang baik, berwaspada terhadap tanda-tanda jangkitan, dan menggunakan perisian perlindungan berkualiti boleh membuat perbezaan antara ketakutan mudah dan bencana komputer yang lengkap.