بدافزار malware چیست؟ تشخیص انواع بدافزارها

بدافزار malware مخرب کامپیوتر و شبکه ، malware نوعی ویروس، تروجان، کرم، باج افزار با آلوده کردن سیستم هدف و تحت کنترل گرفتن رایانه اقدام هک بد افزار یا MALWARE نام تعدادی از نرم‌ افزار های مخرب است که به شکل‌ های گوناگون مانند کد، فایل‌ ها، محتوای فعال و… وارد سیستم کامپیوتری می‌ شوند. بدافزار ها تنها باعث خسارت به داده سیستم نمی‌ شود، گاهی اوقات بر روی عملکرد سیستم نیز تأثیر می‌ گذارد یا حتی باعث دسترسی غیرمجاز به یک شبکه می‌ شوند.

بدافزار چگونه کار می کند؟

بد افزار ها کار خود را به چند طریق مختلف انجام می دهند. از تقاضای باج به خاطر سرقت اطلاعات شخصی افراد تا روشهای پیچیده تر که توسط مجرمان سایبری انجام می شوند.

انواع بد افزار malware

• ROOTKIT
• بد افزار Wiper
• Malvertising
• کیلاگرها (Keylogger)
• ویروس
• HIDDEN RANSOMWARE
• Trojans Horse
• کرم ها
• نرم افزارهای جاسوسی (Spyware)
• آگهی افزار
• کریپتو جکینگ (Cryptojacking)
• Adware (تبلیغ افزار)
• بد افزار بات نت
• FLEECEWARE
• روش آلوده سازی شکافته شدن یا Split
• Fileless malware (بدافزار بدون فایل)

ROOTKIT

ساختار این نوع MALWARE تقریباً شبیه تروجان ها است. تنها تفاوتش این است که کد های خود را با کد های سیستم‌ عامل ترکیب می‌ کند به عبارتی در سیستم پنهان می‌ شود. دسترسی کامل به رایانه را در اختیار هکر می‌ گذارد. از طرف دیگر توانایی این را دارد که فعالیت‌ های هکر را از چشم شما مخفی نگه دارد. سریع‌ ترین راه برای رهایی از روت کیت‌ ها این است که ویندوز جدید مجددا نصب کنید یا کل هارد دیسک را فرمت کنید. البته گفتنی است که کاربردهای مفید هم دارند، مثلاً کارشناسان IT با بهره‌ گیری از روت کیت‌ ها می‌ توانند شبکه‌ ای را از راه دور عیب‌ یابی کنند.

بد افزار Wiper

حملاتی که با به‌ وسیلهٔ بد افزار Wiper صورت می‌ گیرند تنها یک هدف دارند: نابود کردن و حذف کردن تمامی اطلاعات کاربر بر روی سیستم کامپیوتر. معمولاً دیگر حملات بد افزاری هدف‌ هایی مثل جاسوسی، آلوده کردن فایل‌ ها و باج‌ خواهی دارند اما در مورد Wiper اینطور نیست.

بد افزار malware در بیشتر موارد، حملات Wiper بسیار مخرب هستند و تمام داده‌ های یک سیستم را کاملاً از بین می‌ برند، به‌ طوریکه احتمال و بازیابی داده‌ ها بسیار کم و حتی غیر ممکن به‌ نظر می‌ رسد. گاهی اوقات هم هکرها از حملات Wiper به‌ عنوان یک تاکتیک انحرافی استفاده می‌ کنند تا اطلاعات سیستم دیگر را بدزدند.

کیلاگرها (Keylogger)

نرم افزارهای مخربی هستند که تمام اعمال صفحه کلید کاربر را ثبت و ذخیره کرده و سپس به مهاجم ارسال می کنند، که در بین اطلاعات ثبت شده به دنبال اطلاعات حساس مانند نام های کاربری، رمز های عبور یا جزئیات کارت اعتباری می باشند.

ویروس

رایجترین نوع بدافزار ها ویروس ها هستند که با چسباندن خودشان به یک کد پاک وارد سیستم می شوند و منتظر می مانند تا کاربر فرایند خودکار برای اجرای آن برنامه پاک انجام دهد تا از آن طریق سیستم را آلوده کنند. مانند ویروس بیولوژیکی به سرعت پخش و گسترده می شوند و باعث آسیب رساندن به عملکرد اصلی سیستم ها و خراب شدن پوشه ها و قفل کردن کاربران و کامپیوتر آنها می شوند، معمولا آنها در برنامه های اجرایی فعالیت دارند (پسوند exe).

به‌ روز رسانی‌ های جعلی ویندوز (HIDDEN RANSOMWARE)

هکرها ایمیل‌ هایی ارسال می‌ کنند که به خوانندگان آموزش می‌دهد که بروزرسانی‌ های فوری ویندوز را نصب کنند. در واقع این آخرین به‌روزرسانی‌ها در قالب یک فایل.EXE هستند که باج افزارها داخل آن پنهان شدند.

بدافزار malware باج افزار موجود در این ایمیل‌ ها به CYBORG معروف هستند؛ که کلیه فایل‌ ها و برنامه‌ های شما را رمز گذاری می‌ کند و برای رمز گذاری مجدد پرونده‌ ها نیاز به پرداخت باج دارد. متأسفانه، بسیاری از ارائه‌ دهندگان خدمات ایمیل و نرم‌ افزارهای ضد ویروس قادر به شناسایی و مسدود کردن این ایمیل‌ ها نیستند. به همین دلیل است که شما باید از آنتی‌ ویروس‌هایی استفاده کنید که امنیت اینترنتی مناسبی را در اختیار شما قرار دهد و از ایمیل‌های خطرناک محافظت کند.

Trojans Horse (اسب تروجان)

ویروس های تروجان به عنوان برنامه‌های نرم افزاری مفید مبدل شده‌اند. اما هنگامی که کاربر آن را بارگیری کند، ویروس تروجان می‌تواند به داده‌های حساس دسترسی پیدا کند و سپس داده‌ها را اصلاح، مسدود یا حذف کند. این می‌تواند برای عملکرد دستگاه بسیار مضر باشد. برخلاف ویروس‌ها و کرم‌های معمولی، ویروس‌ها تروجان به گونه‌ای طراحی نشده اند که خود تکثیر شوند.

کرم ها

کرم ها نوعی نرم افزار مخرب و یا بد افزار هستند که بدون تأیید و اجازه از میزبان خود تکثیر و تکرار می شود همچنین بدون هیچ گونه تعامل و یا برنامه نویسی و دخالت دستور العمل های انسانی پخش می شوند.

نرم افزارهای جاسوسی (Spyware)

نرم افزارهای مخربی هستند که مخفیانه و بدون اجازه کاربر، فعالیت های کامپیوتر را مشاهده می کنند و آن را به نویسنده نرم افزار گزارش می دهند.

آگهی افزار

بدافزار malware فرض کنید که شما  وارد وب‌سایت می‌شوید که در قسمت بالایی و قسمت جانبی صفحه وب‌سایت پر از بنرها و آگهی‌های تبلیغاتی است. دیدن تبلیغات ممکن است بسیار آزاردهنده باشد و گاهی اوقات هم اگر شما روی آن‌ها کلیک کنید باعث بازکردن صفحه‌های پاپ آپ می‌شود.