Cuprins 5 secțiuni
Malware-ul (de la „malicious software”, adică program malițios) este orice program creat pentru a produce daune sau pentru a obține avantaje în detrimentul utilizatorului: furt de date, spionaj, blocarea fișierelor sau folosirea calculatorului în scopuri ilegale. Cuvântul „virus” este folosit adesea pentru tot, deși este doar unul dintre tipuri.
Diferența contează, pentru că fiecare tip se comportă altfel, se răspândește altfel și cere alte măsuri. Mai jos vezi principalele tipuri de malware, căile prin care ajung la tine, semnele unei infecții și obiceiurile care le țin la distanță.
Care sunt principalele tipuri de malware?
Principalele tipuri sunt virusul, viermele, troianul, spyware-ul, adware-ul și ransomware-ul, la care se adaugă unelte mai puțin vizibile, precum keylogger-ele și rețelele de dispozitive controlate la distanță. Tabelul de mai jos le compară.
| Tip | Cum funcționează | Cum îl observi |
|---|---|---|
| Virus | se atașează unui fișier și se activează când îl rulezi | fișiere corupte, programe care nu pornesc |
| Vierme | se copiază singur prin rețea, fără să aștepte o acțiune | rețea lentă, trafic neobișnuit |
| Troian | se preface un program util, dar ascunde cod nociv | comportament ciudat după instalare |
| Spyware | urmărește activitatea și trimite date atacatorului | baterie consumată, date trimise fără motiv |
| Adware | afișează reclame agresive sau schimbă pagina de start | ferestre cu reclame, pagina de start modificată |
| Ransomware | criptează fișierele și cere bani | fișiere inaccesibile, mesaj de răscumpărare |
| Keylogger | înregistrează tot ce tastezi | conturi compromise fără explicație |
Virusul și viermele
Un virus are nevoie de ajutorul tău: se activează doar când deschizi fișierul infectat. Un vierme nu are nevoie de asta, ci caută singur calculatoare vulnerabile din rețea și se copiază pe ele. Din cauza asta, viermii pot afecta repede un număr mare de dispozitive, de unde importanța actualizărilor.
Troianul
Numele vine de la calul din legenda greacă: arată util și inofensiv, dar în interior ascunde ceva periculos. Poate fi o aplicație „gratuită” care instalează și un program ascuns sau un document care cere să „activezi conținutul”. Troienii nu se răspândesc singuri, ci prin păcălirea ta.
Spyware și adware
Spyware-ul adună în tăcere date: parole, istoric, locație, uneori imagini din cameră. Adware-ul este mai vizibil, deoarece afișează reclame, dar poate colecta și el date despre navigare. Granița dintre cele două este neclară în practică.
Cum ajunge malware-ul pe dispozitivul tău?
Malware-ul ajunge aproape întotdeauna pentru că tu ai făcut, fără să știi, un pas: ai deschis, ai instalat sau ai apăsat ceva. Mult mai rar intră pe baza unei vulnerabilități pe care nu trebuie să o declanșezi.
Căile cele mai întâlnite:
- Atașamente și linkuri din mesaje false, descrise în articolul despre phishing.
- Programe piratate sau modificate, descărcate din surse neoficiale.
- Aplicații false care imită programe cunoscute, inclusiv pe telefon.
- Stick-uri USB primite sau găsite.
- Reclame și pagini compromise care încearcă să exploateze browserul.
- Sisteme neactualizate, cu breșe cunoscute, conform articolului despre actualizări.
Un caz aparte este ransomware-ul, tipul care produce cele mai vizibile pagube și care are propriul articol, cu pașii de protecție și de recuperare.
Care sunt semnele unei infecții?
Un calculator infectat se comportă adesea neobișnuit, dar semnele nu sunt întotdeauna clare. Niciunul dintre ele nu dovedește singur o infecție, însă mai multe împreună merită verificate.
- Dispozitivul devine brusc lent, se încălzește sau bateria se golește neobișnuit de repede.
- Apar programe sau extensii de browser pe care nu le-ai instalat.
- Pagina de start sau motorul de căutare s-au schimbat singure.
- Se deschid ferestre cu reclame chiar când nu navighezi.
- Prietenii primesc mesaje pe care nu le-ai trimis.
- Antivirusul sau actualizările sunt dezactivate fără știrea ta.
Atenție: Absența semnelor nu garantează un dispozitiv curat. Spyware-ul bun este făcut să treacă neobservat, motiv pentru care prevenția contează mai mult decât curățarea.
Dacă bănuiești o infecție, deconectează dispozitivul de la internet, rulează o scanare completă cu un antivirus și schimbă parolele de pe un alt dispozitiv. Dacă infecția persistă, o resetare la setările din fabrică, după salvarea documentelor importante, este soluția cea mai sigură.
Cum te aperi eficient de malware?
Te aperi combinând actualizările, sursele oficiale și prudența, nu bazându-te pe o singură unealtă. Fiecare strat prinde ceea ce scapă celuilalt.
- Actualizează sistemul, browserul și aplicațiile.
- Instalează programe doar din surse oficiale și verifică permisiunile cerute; vezi articolul despre permisiunile aplicațiilor.
- Nu rula atașamente neașteptate și nu activa macrocomenzile la cerere.
- Folosește un cont fără drepturi de administrator pentru munca de zi cu zi.
- Fă copii de rezervă conform regulii 3-2-1, păstrând una deconectată de calculator.
- Folosește parole unice, ca un troian să nu poată deschide și alte conturi.
Pe lângă acestea, ingineria socială rămâne metoda principală de livrare, deci o doză de scepticism față de mesajele neașteptate te protejează mai mult decât multe programe. Pentru contextul general, vezi articolul principal despre securitatea online.
Întrebări frecvente
Care este diferența dintre virus și malware?
Virusul este un tip de malware, care se atașează altor fișiere. Malware este termenul larg, care include și viermi, troieni, spyware și ransomware.
Un Mac sau un telefon poate avea malware?
Da. Nicio platformă nu este imună, deși diferă ca frecvență și metode. Actualizările și sursele oficiale de aplicații reduc mult riscul pe toate.
Pot fi infectat doar vizitând un site?
Este posibil, dar rar, mai ales când browserul și sistemul sunt actualizate. Mult mai des infecția cere ca tu să descarci sau să rulezi ceva.
Cum scap de adware?
Dezinstalează programele și extensiile pe care nu le recunoști, resetează setările browserului și rulează o scanare. Evită instalatoarele care bifează implicit „oferte” suplimentare.
Este suficient să șterg fișierul suspect?
Uneori nu, pentru că malware-ul poate lăsa componente ascunse. O scanare completă sau, în cazuri grave, resetarea dispozitivului oferă o curățare mai sigură.
