Malware adalah perangkat lunak yang dirancang untuk membahayakan, mengganggu, atau mendapatkan akses tanpa izin. Kategori ini mencakup virus, worm, trojan, ransomware, spyware, dan rootkit. Masing-masing berperilaku berbeda. Virus menempel pada file dan menyebar saat file dijalankan. Worm menyebar sendiri melalui jaringan. Trojan menyamar sebagai perangkat lunak yang sah. Ransomware mengenkripsi file dan menuntut pembayaran. Spyware mencuri data secara diam-diam. Rootkit bersembunyi jauh di dalam sistem operasi, sehingga sulit ditemukan baik oleh dirinya sendiri maupun malware lainnya.

Metode penyebarannya bervariasi. Email phishing dengan lampiran berbahaya. Unduhan otomatis dari situs web yang disusupi. Drive USB yang terinfeksi. Serangan rantai pasokan yang menanamkan malware dalam pembaruan perangkat lunak yang sah. Pelanggaran data SolarWinds pada tahun 2020 menggunakan metode terakhir untuk membahayakan ribuan organisasi, termasuk lembaga pemerintah AS. Malware tidak akan hilang. Ini adalah bisnis. Ransomware-as-a-service memungkinkan penjahat menyewa alat tanpa perlu membangunnya. Afiliasi membayar sebagian keuntungan kepada pengembang. Ekosistemnya telah diprofesionalisasi. Pertahanan membutuhkan kontrol berlapis: penyaringan email, perlindungan titik akhir, pemantauan jaringan, dan pelatihan pengguna. Tidak ada satu alat pun yang dapat menangkap semuanya. Pembuat malware menguji kreasi mereka terhadap pertahanan umum sebelum merilisnya. Perlombaan senjata terus berlanjut.

Jenis-jenis malware

• Virus — menempel pada file, menyebar saat dieksekusi
• Worm — mampu mereplikasi diri, menyebar melalui jaringan.
• Trojan — menyamar sebagai perangkat lunak yang sah
• Ransomware — mengenkripsi data untuk pembayaran
• Spyware — mencuri informasi secara diam-diam

Malware adalah senjatanya. Penyerang adalah tangan yang memegangnya. Blokir pengirimannya, dan senjata itu tidak akan pernah sampai ke target.