Το κακόβουλο λογισμικό είναι λογισμικό που έχει σχεδιαστεί για να βλάψει, να διαταράξει ή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση. Η κατηγορία καλύπτει ιούς, worms, trojans, ransomware, spyware και rootkits. Κάθε ένα συμπεριφέρεται διαφορετικά. Ένας ιός προσκολλάται σε ένα αρχείο και εξαπλώνεται όταν εκτελείται το αρχείο. Ένα worm εξαπλώνεται μόνο του σε όλα τα δίκτυα. Ένα trojan μεταμφιέζεται σε νόμιμο λογισμικό. Το ransomware κρυπτογραφεί αρχεία και απαιτεί πληρωμή. Το spyware κλέβει δεδομένα αθόρυβα. Ένα rootkit κρύβεται βαθιά στο λειτουργικό σύστημα, καθιστώντας δύσκολο τον εντοπισμό του εαυτού του και άλλων κακόβουλων προγραμμάτων.

Οι μέθοδοι παράδοσης ποικίλλουν. Ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος" (phishing) με κακόβουλα συνημμένα. Λήψεις από drive-by από παραβιασμένους ιστότοπους. Μολυσμένες μονάδες USB. Επιθέσεις στην εφοδιαστική αλυσίδα που τοποθετούν κακόβουλο λογισμικό σε νόμιμες ενημερώσεις λογισμικού. Η παραβίαση του SolarWinds το 2020 χρησιμοποίησε την τελευταία μέθοδο για να θέσει σε κίνδυνο χιλιάδες οργανισμούς, συμπεριλαμβανομένων κυβερνητικών υπηρεσιών των ΗΠΑ. Το κακόβουλο λογισμικό δεν εξαφανίζεται. Είναι μια επιχείρηση. Το ransomware-as-service επιτρέπει στους εγκληματίες να νοικιάζουν τα εργαλεία χωρίς να τα κατασκευάζουν. Οι συνεργάτες πληρώνουν ένα μερίδιο στους προγραμματιστές. Το οικοσύστημα είναι επαγγελματικό. Η άμυνα απαιτεί πολυεπίπεδους ελέγχους: φιλτράρισμα email, προστασία τελικών σημείων, παρακολούθηση δικτύου και εκπαίδευση χρηστών. Κανένα μεμονωμένο εργαλείο δεν εντοπίζει τα πάντα. Οι δημιουργοί κακόβουλου λογισμικού δοκιμάζουν τις δημιουργίες τους σε σχέση με κοινές άμυνες πριν τις κυκλοφορήσουν. Η κούρσα των εξοπλισμών συνεχίζεται.

Τύποι κακόβουλου λογισμικού

• Ιός — προσκολλάται σε αρχεία, εξαπλώνεται όταν εκτελείται
• Σκουλήκι — αυτοαναπαραγόμενο, εξαπλώνεται σε δίκτυα
• Trojan — μεταμφιέζεται σε νόμιμο λογισμικό
• Ransomware — κρυπτογραφεί δεδομένα για πληρωμή
• Λογισμικό κατασκοπείας — κλέβει πληροφορίες αθόρυβα

Το κακόβουλο λογισμικό είναι το όπλο. Ο εισβολέας είναι το χέρι που το κρατάει. Αν μπλοκάρετε την επίθεση, το όπλο δεν θα φτάσει ποτέ στον στόχο.