Κακόβουλο Λογισμικό (Malware)

Με την ευρεία σειρά απειλών που παραμονεύουν για να βλάψουν τον υπολογιστή και τα δεδομένα μας, είναι απίστευτο ότι καταφέρνουμε να χρησιμοποιούμε τους υπολογιστές μας! Ένας από τους καλύτερους τρόπους για να ξεκινήσουμε να εφαρμόζουμε μέτρα ασφαλείας στον υπολογιστή μας, είναι να αποκωδικοποιήσουμε τους όρους και τα ονόματα που χρησιμοποιούνται για την περιγραφή αυτών των απειλών. Μόλις κατανοήσουμε ποιες απειλές υπάρχουν και τι κάνουν, είναι ευκολότερο

να προστατευτούμε από αυτές.

Ο όρος κακόβουλο λογισμικό είναι ένας γενικός όρος ο οποίος αναφέρεται σε όλους τους τύπους κακόβουλων λογισμικών. Περιλαμβάνει τους ιούς, τα σκουλήκια, τους δούρειους ίππους, τα διαφημιστικά λογισμικά και τα κατασκοπευτικά λογισμικά.

Γκρίζα λογισμικά (Grayware)

Ο όρος γκρίζο λογισμικό είναι ένας ακόμα όρος που αναφέρεται στα κακόβουλα λογισμικά αλλά δεν περιλαμβάνει τους ιούς. Είναι μια ονομασία η οποία επινοήθηκε για να περιγράψει κακόβολα λογισμικά που κατατάσσονται στη "γκρίζα" ζώνη μεταξύ ιών και τυπικών προγραμμάτων.

Ιοί (Viruses)

Ο ιός υπολογιστή είναι ένα πρόγραμμα, με συνήθως κακόβουλες προθέσεις, το οποίο μπορεί να αναπαραχθεί και να "μολύνει" άλλα μηχανήματα, όπως ένας κανονικός ιός που μολύνει ανθρώπους.

• Οι ιοί περιέχουν συνήθως έναν "εκρηκτικό μηχανισμό" ο οποίος αντιστοιχεί στη δράση που λαμβάνει, όπως διαγραφή αρχείων ή εμφάνιση ενός μηνύματος
• Οι ιοί χρησιμοποιούν κανονικά αρχεία του υπολογιστή σας και εκτελούνται μέσα από αυτά

Σκουλήκια (Worms)

Τα σκουλήκια είναι παρόμοια με τους ιούς, αλλά χρησιμοποιούν δίκτυα υπολογιστών προκειμένου να "μολύνουν" άλλα μηχανήματα στέλνοντας αντίγραφα του εαυτού τους.

• Τα σκουλήκια καθυστερούν τη λειτουργία των δικτύων υπολογιστών
• Τα σκουλήκια μπορούν να εξαπλωθούν με εξαιρετικά ταχύ ρυθμό. Υπολογίζεται πως το σκουλήκι MyDoom μόλυνε 250.000 υπολογιστές μέσα σε μία ημέρα
• Τα σκουλήκια συνήθως έχουν και αυτά κάποιον "εκρηκτικό μηχανισμό"
• Οι άνθρωποι χρησιμοποιούν συχνά τον όρο "ιός" όταν περιγράφουν ένα σκουλήκι

Δούρειοι ίπποι (Trojan horses)

Οι δούρειοι ίπποι είναι (συνήθως) επιβλαβή προγράμματα τα οποία μπορεί να κρύβονται μέσα σε μία τυπική εφαρμογή του μηχανήματός σας.

• Οι δούρειοι ίπποι μπορούν να "κρυφτούν" μέσα σε υπάρχοντα προγράμματα, ή να μεταμφιεστούν σε χρήσιμες εφαρμογές, όπως "δωρεάν" προφύλαξη οθόνης
• Ο χρήστης του μολυσμένου μηχανήματος θα πρέπει να τρέξει κάποιο πρόγραμμα για να λειτουργήσει ο δούρειος ίππος
• Οι δούρειοι ίπποι δίνουν συχνά στους hacker πρόσβαση στον υπολογιστή σας μέσω της δικτυακής δομής του Διαδικτύου

Κατασκοπευτικά λογισμικά (Spyware)

Τα κατασκοπευτικά λογισμικά εγκαθίστανται χωρίς τη συγκατάθεση του χρήστη με σκοπό να συλλέξουν πληροφορίες και να τις στείλουν σε συγκεκριμένη πηγή.

• Τα κατασκοπευτικά λογισμικά σχεδιάζονται ορισμένες φορές για την ανίχνευση στοιχείων τραπεζικών λογαριασμών τα οποία στέλνουν σε άλλο υπολογιστή
• Τα κατασκοπευτικά λογισμικά χρησιμοποιούνται επίσης για την αποστολή πληροφοριών από αναζητήσεις στον Ιστό σε διαφημιστές, οι οποίοι στη συνέχεια στοχεύουν τους χρήστες με αυτόκλητες διαφημίσεις

Διαφημιστικά λογισμικά (Adware)

Τα διαφημιστικά λογισμικά εγκαθίστανται στον υπολογιστή που αυτόματα εμφανίζει διαφημίσεις στον χρήστη, συχνά υπό τη μορφή αναδυόμενων παραθύρων.

• Τα διαφημιστικά λογισμικά ενδέχεται να περιλαμβάνουν επίσης χαρακτηριστικά κατασκοπευτικού λογισμικού και να στέλνουν πληροφορίες σε έναν απομακρυσμένο υπολογιστή χωρίς τη συγκατάθεση του χρήστη

Ανεπιθύμητα ηλεκτρονικά μηνύματα ή ενοχλητικά μαζικά μηνύματα

Όπως ακριβώς λαμβάνετε "ανεπιθύμητες" επιστολές στο ταχυδρομικό κουτί του σπιτιού σας, έτσι υπάρχει περίπτωση να λαμβάνετε ανεπιθύμητα μηνύματα στα εισερχόμενα του ηλεκτρονικού σας ταχυδρομείου.

• Τα ανεπιθύμητα μηνύματα, γνωστά και ως " ενοχλητικά μαζικά μηνύματα", αντιστοιχούν σε ένα μεγάλο ποσοστό μηνυμάτων στο Διαδίκτυο
• Μολονότι είναι φαινομενικά αβλαβή, η διαγραφή τους είναι χρονοβόρα, ενώ μπλοκάρουν και τα εισερχόμενα του ηλεκτρονικού ταχυδρομείου. Στις πιο ακραίες περιπτώσεις, οδηγούν στην κατάρρευση διακομιστών ηλεκτρονικού ταχυδρομείου

Ηλεκτρονικό ψάρεμα (phishing)

Το ηλεκτρονικό ψάρεμα είναι μια μέθοδος που χρησιμοποιούν οι διαρρήκτες για να αποκτήσουν πρόσβαση στα προσωπικά δεδομένα ενός ατόμου με δόλο. Αυτές οι απόπειρες έχουν συχνά τη μορφή ηλεκτρονικού μηνύματος.

• Το ηλεκτρονικό ψάρεμα παίρνει πολλές φορές τη μορφή ενός τραπεζικού αιτήματος για πληροφορίες λογαριασμού, αλλά μπορεί επίσης να πάρει τη μορφή μηνύματος από κάποια υπηρεσία όπως η eBay ή η PayPal
• Οι τεχνικές ηλεκτρονικού ψαρέματος χρησιμοποιούν την "κοινωνική μηχανική" για να αποσπάσουν προσωπικά δεδομένα από τον κόσμο. Η κοινωνική μηχανική είναι η διαδικασία εξαπάτησης των ανθρώπων ώστε να δώσουν προσωπικές πληροφορίες, όπως στοιχεία λογαριασμού ή κωδικούς πρόσβασης

Hacker

Οι hacker είναι άτομα που αποκτούν παράνομη πρόσβαση σε υπολογιστές και συστήματα υπολογιστών. Με αυτό τον τρόπο, μπορούν να αλλάξουν ή να διαγράψουν δεδομένα, να αποσπάσουν πληροφορίες ή λογισμικά και να δημιουργήσουν πρόβλημα στο σύστημα το οποίο έσπασαν.

Ένας hacker μπορεί να κάθεται μπροστά από τον υπολογιστή που προσπαθεί να "διαρρήξει" ή να βρίσκεται σε άλλη χώρα, χιλιάδες χιλιόμετρα μακριά

Κατανεμημένη επίθεση άρνησης υπηρεσίας (DDoS)

Οι κατανεμημένες επιθέσεις άρνησης υπηρεσίας στοχεύουν στον αποκλεισμό της επικοινωνίας μεταξύ πόρων υπολογιστών και των χρηστών τους. Αποτελούν συνήθως απόπειρες παρακώλυσης διακομιστών Ιστού ώστε να μην εμφανίζουν ιστοσελίδες στους επισκέπτες.

• Οι κατανεμημένες επιθέσεις άρνησης υπηρεσίας χρησιμοποιούν μεγάλο αριθμό υπολογιστών που εξαπολύουν συντονισμένες επιθέσεις
• Ο υπολογιστής σας θα μπορούσε να χρησιμοποιηθεί για μια τέτοια επίθεση χωρίς να το γνωρίζετε

Υπολογιστές ζόμπι

Ο υπολογιστής ζόμπι είναι ένας υπολογιστής ο οποίος είναι υπό τον έλεγχο κάποιου hacker ή κακόβουλου προγράμματος. Στη συνέχεια μπορεί να χρησιμοποιηθεί για μια κατανεμημένη επίθεση άρνησης υπηρεσίας, ή για διάφορες άλλες επιθέσεις ανάλογα με αυτό που επιδιώκει ο απομακρυσμένος hacker.

Rootkit

Τα rootkit επιχειρούν να μεταμφιέσουν διαδικασίες από το χρήστη και τα ίδια τα Windows, καλύπτοντας πιθανώς την ύπαρξη κακόβουλου λογισμικού.

Βιβλιογραφία:

Mark Lee, Ασφάλεια Υπολογιστών