Złośliwe oprogramowanie to oprogramowanie zaprojektowane w celu wyrządzenia szkód, zakłócenia działania lub uzyskania nieautoryzowanego dostępu. Kategoria ta obejmuje wirusy, robaki, konie trojańskie, ransomware, spyware i rootkity. Każde z nich zachowuje się inaczej. Wirus dołącza się do pliku i rozprzestrzenia się wraz z jego uruchomieniem. Robak rozprzestrzenia się samodzielnie w sieciach. Trojan podszywa się pod legalne oprogramowanie. Ransomware szyfruje pliki i żąda zapłaty. Spyware po cichu kradnie dane. Rootkit ukrywa się głęboko w systemie operacyjnym, utrudniając wykrycie siebie i innych złośliwych programów.

Metody dostarczania są zróżnicowane. Wiadomości phishingowe ze złośliwymi załącznikami. Pobieranie danych z zainfekowanych stron internetowych. Zainfekowane dyski USB. Ataki na łańcuchy dostaw, polegające na instalowaniu złośliwego oprogramowania w legalnych aktualizacjach oprogramowania. Wyciek danych SolarWinds w 2020 roku wykorzystał tę ostatnią metodę do zainfekowania tysięcy organizacji, w tym agencji rządowych USA. Złośliwe oprogramowanie nie zniknie. To biznes. Ransomware jako usługa pozwala przestępcom wynajmować narzędzia bez ich tworzenia. Partnerzy płacą prowizję twórcom. Ekosystem jest profesjonalny. Ochrona wymaga wielowarstwowych mechanizmów kontroli: filtrowania wiadomości e-mail, ochrony punktów końcowych, monitorowania sieci i szkolenia użytkowników. Żadne pojedyncze narzędzie nie wykryje wszystkiego. Twórcy złośliwego oprogramowania testują swoje dzieła pod kątem popularnych mechanizmów obrony przed ich udostępnieniem. Wyścig zbrojeń trwa.

Typy złośliwego oprogramowania

• Wirus — dołącza się do plików, rozprzestrzenia się po uruchomieniu
• Robak — samoreplikujący się, rozprzestrzeniający się w sieciach
• Trojan — podszywa się pod legalne oprogramowanie
• Oprogramowanie ransomware — szyfruje dane w celu dokonania płatności
• Oprogramowanie szpiegujące — po cichu kradnie informacje

Złośliwe oprogramowanie jest bronią. Atakujący jest ręką, która ją trzyma. Zablokuj dostawę, a broń nigdy nie dotrze do celu.