Kötü amaçlı yazılım, zarar vermek, aksatmak veya yetkisiz erişim sağlamak için tasarlanmış yazılımdır. Bu kategori virüsleri, solucanları, truva atlarını, fidye yazılımlarını, casus yazılımları ve rootkit'leri kapsar. Her biri farklı şekilde davranır. Bir virüs bir dosyaya bağlanır ve dosya çalıştırıldığında yayılır. Bir solucan ağlar üzerinden kendi kendine yayılır. Bir truva atı kendini meşru bir yazılım gibi gösterir. Fidye yazılımı dosyaları şifreler ve ödeme talep eder. Casus yazılım sessizce veri çalar. Bir rootkit işletim sisteminin derinliklerinde gizlenerek kendisini ve diğer kötü amaçlı yazılımları bulmayı zorlaştırır.

Dağıtım yöntemleri çeşitlilik gösteriyor. Kötü amaçlı ekler içeren kimlik avı e-postaları. Tehlikeye atılmış web sitelerinden otomatik indirmeler. Virüslü USB sürücüler. Meşru yazılım güncellemelerine kötü amaçlı yazılım yerleştiren tedarik zinciri saldırıları. 2020'deki SolarWinds ihlali, ABD hükümet kurumları da dahil olmak üzere binlerce kuruluşu tehlikeye atmak için bu son yöntemi kullandı. Kötü amaçlı yazılımlar ortadan kalkmayacak. Bu bir iş. Hizmet olarak fidye yazılımı, suçluların araçları kendileri geliştirmeden kiralamalarına olanak tanıyor. Ortaklar geliştiricilere pay ödüyor. Ekosistem profesyonelleşiyor. Savunma, katmanlı kontroller gerektiriyor: e-posta filtreleme, uç nokta koruması, ağ izleme ve kullanıcı eğitimi. Tek bir araç her şeyi yakalayamaz. Kötü amaçlı yazılım yazarları, ürünlerini piyasaya sürmeden önce yaygın savunmalara karşı test ediyorlar. Silahlanma yarışı devam ediyor.

Kötü amaçlı yazılım türleri

• Virüs — dosyalara eklenir, çalıştırıldığında yayılır.
• Solucan — kendi kendini kopyalayan, ağlar üzerinden yayılan bir virüstür.
• Truva atı — kendini meşru bir yazılım gibi gizler.
• Fidye yazılımı — ödeme karşılığında verileri şifreler.
• Casus yazılım — sessizce bilgi çalar.

Kötü amaçlı yazılım bir silahtır. Saldırgan ise onu tutan eldir. Teslimatı engellerseniz, silah asla hedefe ulaşamaz.