A rosszindulatú program olyan szoftver, amelyet arra terveztek, hogy kárt tegyen benne, megzavarja a rendszert, vagy jogosulatlan hozzáférést szerezzen. Ez a kategória magában foglalja a vírusokat, férgeket, trójaiakat, zsarolóvírusokat, kémprogramokat és rootkiteket. Mindegyik másképp viselkedik. A vírus egy fájlhoz csatlakozik, és akkor terjed, amikor a fájl fut. A féreg önállóan terjed a hálózatokon. A trójai legitim szoftvernek álcázza magát. A zsarolóvírusok titkosítják a fájlokat, és fizetséget követelnek. A kémprogramok csendben lopják az adatokat. A rootkit mélyen elrejtőzik az operációs rendszerben, így nehezen megtalálható önmagát és más rosszindulatú programokat.

A kézbesítési módok változatosak. Adathalász e-mailek rosszindulatú mellékletekkel. Drive-by letöltések feltört webhelyekről. Fertőzött USB-meghajtók. Ellátási lánc támadások, amelyek rosszindulatú programokat ültetnek be legitim szoftverfrissítésekbe. A SolarWinds 2020-as incidens során ezt az utolsó módszert használták több ezer szervezet, köztük amerikai kormányzati ügynökségek feltörésére. A rosszindulatú programok nem tűnnek el. Ez egy üzlet. A zsarolóvírus-szolgáltatás lehetővé teszi a bűnözők számára, hogy bérbe adják az eszközöket anélkül, hogy elkészítenék azokat. A leányvállalatok részesedést fizetnek a fejlesztőknek. Az ökoszisztéma professzionalizált. A védelemhez többrétegű ellenőrzésekre van szükség: e-mail szűrés, végpontvédelem, hálózatfigyelés és felhasználók képzése. Nincs egyetlen eszköz, amely mindent lefedne. A rosszindulatú programok szerzői a kiadásuk előtt tesztelik alkotásaikat a szokásos védelmi mechanizmusokkal szemben. A fegyverkezési verseny folytatódik.

Kártevő típusok

• Vírus – fájlokhoz tapad, futtatáskor terjed
• Féreg — önmagát replikálja, hálózatokon keresztül terjed
• Trójai – legitim szoftvernek álcázza magát
• Zsarolóvírus – fizetéshez titkosítja az adatokat
• Kémprogramok – csendben ellopják az információkat

A kártevő a fegyver. A támadó az azt tartó kéz. Ha blokkolod a célba jutást, a fegyver soha nem éri el a célpontot.