Què significa exactament el programari maliciós?
Si alguna vegada heu utilitzat un ordinador o un dispositiu amb un sistema operatiu (SO), probablement heu estat exposats a programari maliciós en algun moment o sabeu què és un programa antimalware o antivirus. Programari maliciós és un acrònim de les paraules 'maliciós' i 'programari'. Defineix qualsevol programari (programes, codi, etc.) que sigui de naturalesa intrusiva i estigui dissenyat per; interrompre o destruir dades, així com robar informació sensible. Els exemples de programari maliciós són bàsicament els que hem esmentat anteriorment; qualsevol virus d'ordinador o dispositiu, programari espia, adware, ransomware o cuc cau en programari maliciós. El programari maliciós és escrit (autoritzat o creat) per ciberdelinqüents (també coneguts com pirates informàtics en el sentit general). Són grups de pirates informàtics/cibercriminals o individus els que estan darrere del programari maliciós, però l'objectiu final és sempre el mateix: ROI o retorn de la inversió o destrucció/interrupció total. Per tant, els ciberdelinqüents creen programari maliciós per robar o interrompre, on l'objectiu també és treure'n profit si és possible. Hi ha diversos sabors de programari maliciós, és a dir, diversos vectors d'atac i tipus de programari maliciós, que tractarem a continuació. També veurem alguns exemples del món real de com de destructiu pot ser el programari maliciós.
Què defineix el terme ciberseguretat?
Seguretat cibernètica és el criptonita al programari maliciós i als perills del món digital en general. El terme és una combinació (com el programari maliciós) de dos termes, cibernètic (és a dir, en línia, virtual o digital) i seguretat. La ciberseguretat defineix les eines, els mètodes i el coneixement que hi ha per ajudar a combatre el programari maliciós i els ciberdelinqüents. Per donar més llum a això, utilitzem alguns exemples. La ciberseguretat es refereix a la combinació de programari com ara antimalware o antivirus, VPN, així com els coneixements necessaris per mantenir-se segur en línia cada dia. La ciberseguretat en un món ideal està allà per defensar-nos dels vectors d'atac (métodes d'atac, bàsicament) que els ciberdelinqüents utilitzen per destruir, interrompre o robar dades sensibles tant de ciutadans com d'empreses. El programari maliciós és només un dels nombrosos vectors d'atac que hi ha. A més de programari maliciós, altres vectors d'atac inclouen; atacs de força bruta a sistemes informàtics, l'explotació de programari sense pegats, estafes de pesca o amenaces internes en una organització. És segur dir que vectors com el programari maliciós i el phishing de correu electrònic (estafes d'enginyeria social) són els dos mètodes més populars utilitzats entre les persones en general. Aquests mètodes són una manera fàcil i ràpida de conduir el ciberdelicte.
Per què és perillós el programari maliciós per als dispositius?
Per tant, a partir de la informació anterior, entenem que hi ha desenes de motius rellevants pels quals els vostres dispositius necessiten protecció contra programari maliciós. De quins dispositius estem parlant? El dispositiu més popular que s'utilitza avui dia a tot el món és el telèfon intel·ligent, però avui la gent utilitza àmpliament tauletes, ordinadors portàtils i ordinadors de sobretaula. Amb això, seria una molt bona idea esbrinar-ho per què hauríeu de protegir el vostre telèfon intel·ligent dels atacants . Els mètodes de ciberseguretat utilitzats per protegir un telèfon intel·ligent també són gairebé idèntics a la protecció d'altres dispositius, amb algunes petites variacions.
Pensem en algunes de les pitjors maneres en què el programari maliciós pot afectar el vostre dispositiu, els tipus de programari maliciós associat amb això i, a continuació, seguirem amb alguns exemples del món real. A continuació es mostren alguns maneres en què el programari maliciós pot afectar els dispositius;
- Interrupció del sistema
- Pèrdua de dades
- Infecció de múltiples sistemes en una xarxa
- Espionatge i seguiment
- Robatori d'informació financera i/o credencials
- Empantaneu els sistemes amb anuncis i fitxers de tercers
- Xantatge amb finalitats lucratives
Aquí estan els tipus de programari maliciós per aquí;
- Cucs
- Virus
- Virus troians
- Programari espia
- Ransomware
- Adware
- Registradors de tecles
- Botnets
- Programari maliciós avançat sense fitxers
Ara, mirem-ne alguns exemples del món real del perillós que pot ser el programari maliciós.
- El 2017, l'atac de ransomware més gran de la història anomenat WannaCry es va estendre a nivell mundial. Continuaria estenent-se a 150 països i infectant milers d'ordinadors per hora. Va causar greus danys, pèrdues i interrupcions a la indústria mèdica, els governs i les universitats. Les variants d'aquest programari maliciós encara existeixen i han causat milers de milions de danys fins avui
- El recent atac de la cadena de subministrament de programari maliciós de SolarWinds, on els ciberdelinqüents van obtenir accés a les dades de les organitzacions més segures dels Estats Units i van aprofitar les debilitats en la ciberseguretat de les organitzacions, és un dels atacs més devastadors de la història.
Els anteriors són els exemples de referència que mostren què pot fer el programari maliciós. Alguns exemples menors que ens afecten a tots són coses com ara correus electrònics de pesca carregats amb fitxers adjunts de programari maliciós, aplicacions de tercers no segures que contenen programari espia o adware i aplicacions no segures a les botigues d'aplicacions que contenen portes posteriors, per exemple.
Com protegir-se contra el programari maliciós als dispositius
És important entendre una cosa, la presència de programari maliciós en un sistema en la majoria dels casos ho és error d'usuari i manca de coneixements de ciberseguretat . És cert que la majoria dels sistemes estaran exposats a algun tipus de programari maliciós (especialment Windows i Android), però normalment és baixar un fitxer il·legítim o navegar per pàgines web equivocades que rep programari maliciós als sistemes i dispositius. És important tenir les eines adequades i els coneixements adequats per combatre i eradicar el programari maliciós. Aquests són alguns consells i eines de ciberseguretat per combatre el programari maliciós diàriament;
- Assegureu-vos sempre que els llocs web que visiteu tinguin HTTPS i la icona de cadenat a la barra d'adreces
- No obriu mai correus electrònics de remitents sospitosos o desconeguts
- Eviteu connectar-vos a una xarxa Wi-Fi pública
- Abans de descarregar qualsevol cosa al dispositiu, confirmeu l'autenticitat del fitxer
- Utilitzeu una VPN o una xarxa privada virtual que us encobrisca, xifrarà i us protegirà en línia
- No confieu mai en desconeguts a les xarxes socials i poseu un límit a la quantitat que compartiu
- Utilitzeu un programari anti programari maliciós premium i analitzeu regularment el vostre sistema
Tenint en compte aquesta visió general i aquests consells, hauríeu d'estar a un nivell satisfactori de ciberseguretat a l'hora de protegir els vostres dispositius del programari maliciós i evitar que les vostres dades precioses i sensibles s'utilitzin de manera indeguda.
