Malware-ul este un software conceput pentru a dăuna, a perturba sau a obține acces neautorizat. Categoria cuprinde viruși, viermi, troieni, ransomware, spyware și rootkit-uri. Fiecare se comportă diferit. Un virus se atașează la un fișier și se răspândește atunci când fișierul rulează. Un vierme se răspândește singur în rețele. Un troian se deghizează în software legitim. Ransomware-ul criptează fișierele și cere plată. Spyware-ul fură date în liniște. Un rootkit se ascunde adânc în sistemul de operare, făcându-se greu de găsit pe sine și alte programe malware.

Metodele de livrare variază. E-mailuri de tip phishing cu atașamente rău intenționate. Descărcări automate de pe site-uri web compromise. Unități USB infectate. Atacuri asupra lanțului de aprovizionare care plantează programe malware în actualizări de software legitime. Încălcarea de securitate SolarWinds din 2020 a folosit această ultimă metodă pentru a compromite mii de organizații, inclusiv agenții guvernamentale americane. Programele malware nu vor dispărea. Este o afacere. Ransomware-as-a-service permite infractorilor să închirieze instrumentele fără a le construi. Afiliații plătesc o parte din resursele dezvoltatorilor. Ecosistemul este profesionalizat. Apărarea necesită controale stratificate: filtrarea e-mailurilor, protecția endpoint-urilor, monitorizarea rețelei și instruirea utilizatorilor. Niciun instrument singular nu prinde totul. Autorii de programe malware își testează creațiile în raport cu apărările comune înainte de a le lansa. Cursa înarmărilor continuă.

Tipuri de programe malware

• Virus — se atașează la fișiere, se răspândește atunci când este executat
• Vierme — autoreplicant, se răspândește în rețele
• Troian — se deghizează în software legitim
• Ransomware — criptează datele pentru plată
• Spyware — fură informații în liniște

Malware-ul este arma. Atacatorul este mâna care îl ține. Blochează livrarea și arma nu ajunge niciodată la țintă.