البرامج الضارة هي برامج مصممة لإلحاق الضرر أو تعطيل الأنظمة أو الوصول غير المصرح به إليها. تشمل هذه الفئة الفيروسات والديدان وأحصنة طروادة وبرامج الفدية وبرامج التجسس وبرامج التجسس الخفية. ولكل منها سلوك مختلف. فالفيروس يلتصق بملف وينتشر عند تشغيله. أما الدودة فتنتشر تلقائيًا عبر الشبكات. ويتنكر حصان طروادة في هيئة برنامج شرعي. بينما تقوم برامج الفدية بتشفير الملفات والمطالبة بفدية. وتسرق برامج التجسس البيانات خلسةً. أما برامج التجسس الخفية فتختبئ في أعماق نظام التشغيل، مما يجعل اكتشافها واكتشاف البرامج الضارة الأخرى أمرًا صعبًا.

تتنوع أساليب الانتشار. رسائل البريد الإلكتروني التصيدية التي تحتوي على مرفقات خبيثة، والتنزيلات التلقائية من مواقع ويب مخترقة، ووحدات تخزين USB مصابة، وهجمات سلسلة التوريد التي تزرع برامج خبيثة في تحديثات البرامج المشروعة. استخدم اختراق SolarWinds في عام 2020 الأسلوب الأخير لاختراق آلاف المؤسسات، بما في ذلك وكالات حكومية أمريكية. البرامج الخبيثة باقية، فهي تجارة رائجة. تتيح خدمة برامج الفدية للمجرمين استئجار الأدوات دون الحاجة إلى تطويرها، ويدفع الشركاء نسبة من الأرباح للمطورين. هذا النظام البيئي احترافي، ويتطلب الدفاع عنه ضوابط متعددة الطبقات: تصفية البريد الإلكتروني، وحماية نقاط النهاية، ومراقبة الشبكة، وتدريب المستخدمين. لا توجد أداة واحدة قادرة على كشف كل شيء. يختبر مطورو البرامج الخبيثة ابتكاراتهم ضد أنظمة الدفاع الشائعة قبل إطلاقها. سباق التسلح مستمر.

أنواع البرامج الضارة

• فيروس — يلتصق بالملفات، وينتشر عند تشغيله
• دودة - تتكاثر ذاتيًا، وتنتشر عبر الشبكات
• حصان طروادة - يتنكر في هيئة برنامج شرعي
• برامج الفدية — تقوم بتشفير البيانات مقابل دفع مبلغ مالي
• برامج التجسس — تسرق المعلومات بهدوء

البرمجيات الخبيثة هي السلاح، والمهاجم هو اليد التي تحمله. امنع وصوله، ولن يصل السلاح إلى الهدف أبدًا.