Hvad er malware?

En mand på en bærbar computer, der er sårbar over for et malwareangreb.

Hvad er malware?

Malware er skadelig software, der er målrettet designet til at forårsage skade på en enhed. Det er den enkleste definition, men for virkelig at forstå en malware, der betyder, er det vigtigt at fastslå, at "malware" er et paraplyudtryk, der bruges til at beskrive en bred vifte af skadelig software, der fungerer på forskellige måder.

Som sådan, afhængigt af hvordan de fungerer, kan hver specifik type malware være i stand til at udføre forskellige handlinger. For dem, der undrer sig over "Hvad gør malware", er svaret, at disse programmer er i stand til at udføre en lang række ondsindede aktiviteter. Disse kan omfatte:

At stjæle følsomme oplysninger eller private oplysninger, såsom økonomiske data, personlig kommunikation, login-oplysninger eller endda ting som sundhedsjournaler og personlige identifikationsoplysninger.
Forstyrrelse af en enheds operationer og funktionalitet, gør dem ubrugelige – i disse tilfælde kræver angriberne ofte en løsesum.
Ødelæggelse af netværksinfrastruktur.
Antage kontrol over en enhed for at starte andre angreb – f.eks. et lammelsesangreb – eller programmer til kryptominering.
Overvågning af en brugers onlineaktivitet eller brug af enheden.
Kompromittering af lagrede data.

Alt dette udgør betydelige risici for individuelle og virksomhedsbrugere. For eksempel kan cyberkriminelle bruge data fra et malwareangreb til at stjæle penge, lække fortrolige oplysninger, kompromittere en virksomheds netværk eller endda begå identitetstyveri .

Hvordan spredes malware?

Malware kan inficere enheder på mange forskellige måder. Dette omfatter vedhæftede filer i spam-e-mail, inficerede links, svigagtig software, USB'er, apps, annoncer eller SMS. Uanset leveringsmetoden kan malware skabe kaos på enheder og efterlade brugere sårbare over for tyveri af følsomme oplysninger.

Typer af malware

At lære om, hvad malware betyder, og hvad disse programmer gør, er blot et skridt i forståelsen af, hvordan man beskytter mod angreb. Der findes faktisk forskellige typer malware , og det er vigtigt at lære forskellene på dem. Malware kan opføre sig på mange forskellige måder. Her er nogle af de mest almindelige typer malware:

1. Orme

2. Adware

3. Spyware

4. Virus

5. Bots

6. Ransomware

7. Trojansk

8. Filløs malware

Orme

Orme er en type malware, der kopierer på tværs af forskellige systemer uden at inficere andre objekter på det samme system. De kan blive spredt på tværs af netværk ved at udnytte den enkelte enheds sårbarheder. Ligesom anden malware kan orme beskadige enheder ved at opbruge båndbredden og levere en masse skadelige koder.

Adware

Adware kræver en specifik malwaredefinition: Disse programmer er illegitime reklamer, der typisk vises som pop op-vinduer, når brugere ubevidst udfører en bestemt handling. Disse software samler data om enhedsbrug for at levere målrettede annoncer. Selvom disse ikke altid er farlige, kan adware indeholde skadelige elementer, såsom trojanske heste og spyware.

Spyware

Spyware kræver ikke specifikt en teknisk malwaredefinition, fordi det er en samlebetegnelse for en række programmer, herunder adware, riskware, keyloggere og trojanske heste. Disse er skadelig software, der normalt installeres på enheder uden brugerens viden og overfører visse oplysninger til en tredjepart. Spyware kan overvåge al aktivitet på en enhed, herunder onlineaktivitet og hvilke taster, der trykkes på, som hackere derefter kan bruge til at indsamle personlige og økonomiske data.

Virus

En virus er en type malware, der er i stand til at replikere sig selv og spredes i hele enhedens system. Disse bliver ofte leveret som en vedhæftet fil i e-mail, der indeholder den skadelige kode – når først filen er åbnet, er enheden inficeret, og dens funktion er kompromitteret.

Bots

Bots er en form for malware designet til automatisk at udføre specifikke handlinger. Selvom nogle bruges til lovlige formål – f.eks. at crawle websteder for indhold for at udføre indeksering for søgemaskiner – kan de bruges med skadelig karakter. For eksempel kan en hacker bruge bots til at skrabe og indsamle personlige data, så cyberkriminelle kan udnytte oplysningerne til økonomisk vinding.

Ransomware

Ransomware er populært blandt cyberkriminelle på grund af potentialet for øjeblikkelig økonomisk gevinst. Denne særlige type malware krypterer filerne på en enhed, hvilket gør den usædvanlig. Ofrene modtager derefter en besked, der informerer dem om, at de skal betale en løsesum (ofte i kryptovaluta) for at få en nøgle til at gendanne filerne og genvinde adgang til deres enheder. Eksperter foreslår dog, at en løsesum aldrig bør betales, fordi angriberen ofte forsvinder efter at have modtaget pengene og efterlader offeret med en ubrugelig enhed.

Trojaner

En trojansk hest, eller forkortet trojaner, er skadelig software, der forklæder sig som en almindelig fil, men i det skjulte udfører angreb på en enhed. I mange tilfælde downloader brugere uforvarende en trojaner uden at være klar over, at de installerer malware og tillader den at stjæle data, spionere eller starte en anden type angreb. Der er forskellige typer trojanske heste, herunder droppere, der i hemmelighed installerer skadelig kode; downloadere, der installerer nye skadelige programmer; spioner, der sporer aktivitet; banktrojanske heste, der efterligner lovlige apps til at stjæle økonomiske oplysninger; og bagdørstrojanske heste, der udnytter sårbarheder til at overtage en enhed.

Filløs malware

Disse er en særlig lumsk form for skadelig software. Teknisk set er disse afhængige af en enheds hukommelse i stedet for filer, der er gemt på en harddisk, og bruger lovlige programmer til at starte et angreb. Som sådan er de langt sværere at opdage end anden malware – de efterlader ingen fodspor, fordi der ikke er nogen filer tilbage at scanne og ingen processer at registrere.

Sådan registreres en malwareinfektion

Brugere, der bemærker, at en computer, mobil eller tablet udviser usædvanlig adfærd, bør straks blive mistænksom over for et malwareangreb. Selvom det meste af malware er diskret og muligvis ikke registreres med det samme af brugerne, er der visse tegn, man skal være opmærksom på. Enhver af følgende adfærd kan indikere en malwareinfektion:

Enheden kører langsommere end normalt, og processer tager længere tid at udføre
Nye apps eller programmer er dukket op, uden at brugeren har downloadet dem
Apps eller programmer bliver ved med at lukke ned uden grund
En telefons dataforbrug eller regning er steget uden forklaring
Pop op-vinduer vises, når browsere er lukket
Telefonens batteri aflades hurtigt
Enheden overophedes
Browsere omdirigerer brugere til et andet websted
Forekomsten af infektionsadvarsler, ofte med forslag til løsninger til køb

Tips til fjernelse af malware

Brugere, der mener, at deres enheder er blevet inficeret, bør handle omgående. Fjernelse af malware er selvfølgelig prioriteret, men der er andre trin, der kan hjælpe med at afbøde følgerne af et angreb, herunder:

Download og installation af sikkerhedssoftware
Kørsel af en on-demand-scanning for at opdage og fjerne malwaren – dette kan involvere sletning eller karantæne af alle mistænkelige filer
Afbryde forbindelsen til internettet for at forhindre yderligere skade
Genstart af en inficeret computer eller bærbar computer i "Sikker tilstand"
Sletning af midlertidige filer med "Diskrydning"
Ændring af adgangskoder eller loginoplysninger, der kan være blevet kompromitteret
Opdatering af operativsystem, browsere og al software
Scanner computeren igen for at kontrollere, om der er flere trusler

10 tips til beskyttelse mod malware

I takt med at malware bliver mere avanceret, og da så mange af vores personlige data nu bliver lagret online, har truslen om et malwareangreb, der stjæler dig oplysninger til ondsindede formål, aldrig været mere reel eller farlig. Af denne grund er det vigtigt at lære det grundlæggende om beskyttelse mod malware. Her er flere tip af eksperter til beskyttelse af enheder:

Brug antivirusbeskyttelse: Brug robuste endpoint-sikkerhedsløsninger, som automatisk kan scanne enheder for at finde og neutralisere trusler.
Installér antivirussoftware på alle enheder: Brug af disse programmer på computere er standard, men tablets og telefoner er lige så modtagelige for et malwareangreb, så det er vigtigt også at beskytte disse.
Kør regelmæssige kontroller: Brug sikkerhedssoftwaren til regelmæssigt at køre kontroller for at være på forkant med potentielle trusler.
Download kun apps fra websteder, der er tillid til: Forbedre beskyttelsen mod malware ved kun at downloade apps, software eller mediefiler fra websteder, der er tillid til, og app-butikker som f.eks. Google Play eller Apple App Store. Dette reducerer risikoen for at downloade svigagtig software, der kan være inficeret med malware.
Tjek udviklerbeskrivelser og bruger: Malware-inficeret software kan nogle gange vises på velrenommerede app-butikker og websteder. Af denne grund skal du altid læse om udvikleren for at bekræfte, at de er hæderlige. Derudover bruger hackere nogle gange forfalskede anmeldelser for at lokke brugere til at downloade malware – gennemse hurtigt brugeranmeldelser for enhver software eller app, før de downloader den, og se efter en blanding af anmeldelser, der markerer både gode og dårlige punkter.
Tjek antallet af downloads: Populære apps med millioner af downloads er sandsynligvis lovlige og fine at downloade – men apps, der ikke har et stort antal downloads, skal håndteres med varsomhed.
Tjek de anmodede tilladelser: Se på, hvilke tilladelser en app eller software ønsker – vær på vagt over for dem, der anmoder om tilladelser, der ikke synes nødvendige for optimal funktion.
Klik ikke på ubekræftede links: Undgå at klikke på ubekræftede links i spam-e-mails, meddelelser eller mistænkelige websteder – disse kan være phishing-links eller igangsættelse af et malwareangreb.
Opdater regelmæssigt operativsystemer og apps: Dette er afgørende for beskyttelse mod malware, da det installerer de nyeste sikkerhedsrettelser, som udviklere udgiver, og hjælper med at beskytte enheder og data. Hackere kan udnytte forældet software til at starte et malwareangreb.
Undgå at bruge gratis Wifi: Det er nemt for hackere at stjæle personlige data gennem usikre offentlige wifi-netværk. Hvis du skal bruge gratis wifi, skal du beskytte enheder og data med en VPN-forbindelse som f.eks. Kaspersky VPN Secure Connection for at kryptere data og forsøge ikke at foretage e-handel eller banktransaktioner.