マルウェアの種類

コンピュータにインストールしたことを思い出せないプログラムから恐ろしい警告を受けたことはありますか？

または、ソーシャルメディアアカウントにログインして、アップロードしたことのないステータスや写真を表示しただけですか？

上記のすべては、PCがマルウェアに感染していることを示唆しています。 それを削除してウェブを閲覧したりゲームをプレイしたりするには、何を扱っているのかを知る必要があります。 問題は、マルウェアにはさまざまな種類があることです。

これらの脅威のどれがデバイスに侵入したかを把握するために、技術の天才である必要はありません。 それらのほとんどは異なった打撃を与えます、そしてあなたがあなたの宿題をするならば、それらを特定することは見た目ほど難しいべきではありません。

それで、あなたは正確にどこから始めますか？

まず、マルウェアとは何かを理解する必要があります。 次に、遭遇する可能性のある最も一般的なタイプのいくつかを見て、サイバーテロやマルウェア攻撃について詳しく学びます。

心配しないでください。

私はあなたを案内するためにここにいます。

マルウェアとは何ですか？

マルウェアは、コンピュータやコンピュータネットワークに感染して損傷を与えるさまざまなプログラムの総称です。

マルウェアという用語は、「悪意のある」と「ソフトウェア」の2つの単語に由来します。 これらのことは、最初のウイルスであるElk Cloner（Mac）とBrain（PC）が出現した1980年代から存在しています。 初期の悪意のあるソフトウェアの大部分はフロッピーディスクを介して拡散していました。 インターネットのおかげで、彼らは今ではほとんど誰にでも到達する機会があります。 場合によっては、間違ったリンクをクリックするだけで十分であり、デバイスが感染する可能性があります。

2020年には、 56億を超えるマルウェア攻撃がありました。 面白い部分は、これが2019年の99億の攻撃と比較して比較的低いことです。

マルウェアの種類によっては、さまざまな方法でマルウェアに害を及ぼす可能性があります。 穏やかで良性の場合もありますが、悲惨な場合もあります。 どのように実行するかに関係なく、すべての種類のマルウェアは、ユーザーを犠牲にしてデバイスを悪用するように設計されています。

作成者は、物理的手段と仮想的手段の両方を利用して、それらを他のデバイスに送信します。 たとえば、USBデバイスを接続するか、ドライブバイダウンロードを介してシステムに配信できます。

同様に拡散しますが、すべてのマルウェアが同じというわけではありません。

説明させてください。

さまざまな種類のマルウェア

コンピュータに感染する可能性のあるマルウェアプログラムは多数あります。 私は最も一般的なもののいくつかを選び出しました：

トロイの木馬

人々はしばしばトロイの木馬をウイルスと呼びますが、それは誤った呼び方です。 ウイルスの主な特徴の1つは、ウイルスが自分自身を複製できることです。 トロイの木馬はそれを行いません、そしてそれらがあなたのコンピュータ上で活性化するために、あなたはそれらを実行しなければなりません。

すべての仕組みは次のとおりです。

あなたは誰かから本物のメールを受け取ったと信じています。 その中に添付ファイルがあり、あなたはそれをクリックします。 ただし、このメールは、あなたのデータを手に入れたいと考えているブラックハットハッカーからのものです。 送信されたファイルを開くと、デバイスにトロイの木馬マルウェアがインストールされます。 それが発生すると、サイバー犯罪者はあなたをスパイしたり、データを取得したり、システムへのバックドアアクセスを取得したりする可能性があります。

トロイの木馬は、デバイスで実行できるアクションの種類に基づいて分類されます。 それらの中で最も一般的なもののいくつかは次のとおりです。

• バックドア–感染したデバイスを他の誰かにリモートコントロールさせます。 彼らはそれを使って、ファイルの削除からコンピューターの再起動まで、やりたいことを何でもすることができます。 ほとんどの場合、インターネットの不正行為者はリモートアクセス型トロイの木馬を使用してデバイスのグループを統合し、ボットネットネットワークを作成します。
• エクスプロイト–このタイプのトロイの木馬マルウェアには、コンピューターにある脆弱性を利用できるコードが含まれています。
• ルートキット–ルートキットはシステム内のデータとアクティビティを隠すことができます。 それらは、検出されないままで、デバイス上でより長く実行するためにそうします。
• Trojan-Banker –一部のマルウェアは、インターネットバンキングや電子決済システムに使用するアカウントデータに他の誰かがアクセスできるように特別に設計されています。 このタイプは、しばしばトロイの木馬バンカーと呼ばれます。
• Trojan-DDoS – Trojan-DDoSマルウェアは、そのサービスデバイスを拒否しようとして、コンピューターから別のアドレスに複数の要求を送信します。

ただし、セキュリティの脅威の種類はマルウェアだけではありません。

ウイルスもあります。

ウイルス

ほとんどすべてのPCユーザーは、コンピューターウイルスについて聞いたことがある。 トロイの木馬と同様に、ユーザーはウイルスを機能させるためにウイルスを実行する必要があります。 それが起こると、それは広がり始め、デバイスに損傷を与えます。

ウイルスがあなたのコンピュータから家を作ったら、ウイルスができることの完全なリストがあります。 彼らがとる最も一般的な行動には、データの破壊、ハードディスクの再フォーマット、システムのシャットダウンなどがあります。 一部の種類のコンピュータウイルスは、データやお金を盗むことさえできます。

幸いなことに、純粋なウイルスは以前ほど一般的ではなく、そこにあるすべてのマルウェアの10％未満しか占めていません。 ウイルスは他のファイルに広がる唯一のタイプであり、クリーンアップが非常に難しい場合があるため、これは朗報です。

ワーム

ワームは、コンピュータに深刻な感染を引き起こす可能性のある別の種類のマルウェアです。 これらはウイルスよりもずっと長く存在しており、1990年代の最大の脅威の1つでした。 時には、従業員がワームの電子メールを開くだけで、社内のすべてのコンピューターが感染することがありました。

ワームマルウェアの特徴は、自己複製することです。 非常に多くのクローンが生成される可能性があるため、デバイスが動作を継続できなくなります。 2000年に1,000万台以上のパソコンに感染したILOVEYOUを見てください。電話システム全体からテレビネットワークまで、あらゆるものが過負荷になっています。

それらを非常に壊滅的なものにしているのは、ウイルスやトロイの木馬とは異なり、ワームはユーザーがそれらを実行する必要がないという事実です。 代わりに、デバイス内の他のファイルやプログラムを悪用して、すべての汚い仕事をさせます。

ランサムウェア

名前が示すように、マルウェアのこのタイプは、あなたのデータを暗号化人質それを保持し、身代金を求めることができます。 インターネット上の新しい脅威の1つであるランサムウェアは、ここ数年で大きな問題となっています。 コンピュータハッキングを専門とする人は、データを返すために暗号通貨での支払いを要求できるようになりました。 多くの場合、ランサムウェアはビジネス全体、組織、警察署、病院、さらには都市全体を不自由にします。

これらのプログラムがトロイの木馬として到着するのはよくあることです。 実行されると、一部の種類のランサムウェアは、数分で見つけたすべての重要なファイルを取得できます。

ただし、近年、一部のマルウェア管理者は、いわゆる「待機」アプローチを採用しています。 彼らは、データを人質にする前に、ユーザーが数時間何をしているかを観察します。 これにより、ユーザーが最も必要とするデータと、どれだけの身代金を支払うことができるかを把握する機会が得られます。 また、ハイジャックしたいデータのバックアップがあるかどうかを確認することもできます。

キーロガー

このタイプのセキュリティ脅威により、他の誰かがあなたが行った各キーストロークを監視および記録することができます。 常に何が起こっているかを追跡する隠し監視カメラがコンピューターにあると想像してみてください。 これは、キーロガーがマルウェア管理者にすべてのパスワードとその他の機密情報を提供できることを意味します。

その最悪の部分は、キーロガーが他のすべてのマルウェアと同じように到着することです。 特に探しているものがわからない場合は、見つけるのが非常に難しいことがよくあります。 キーロガーは、特定のアクションを実行したときにのみトリガーするように設計されている場合もあります。 たとえば、Webを閲覧したり、銀行口座を管理したりすると、キーストロークの記録を開始できます。

また、スマートフォンを攻撃し、画面をタップした内容に基づいて情報を収集することもできます。 侵入者は、ログイン資格情報やクレジットカード情報などの機密データを抽出できます。

スパイウェア

スパイウェアは、他のマルウェアとは比較的異なります。 多くの場合、その背後にいるのはサイバー犯罪者ではなく、愛する人のコンピューター活動をチェックしたい人です。 もちろん、一部の標的型攻撃では、ハッカーはスパイウェアを使用してパスワードや知的財産を盗みます。 マルウェア管理者がインターネット使用状況データを販売するのを支援することが目的の場合もあります。

サイバースパイでは、脅威は比較的大きなあなたのプライバシーが危機に瀕している検討しています。 ただし、スパイウェアは、特にウイルスやトロイの木馬と比較して、簡単に削除できます。 扱っているスパイウェアの種類によっては、悪意のある実行可能ファイルを見つけて実行を阻止するだけで十分な場合があります。

実際のスパイウェアよりも大きな懸念は、その背後にあるメカニズムです。 通常、このようなデータ侵害は、システムに何らかの弱点があり、コンピュータのセキュリティを少し上げる必要があることを意味します。

アドウェア

この種の悪意のあるソフトウェアは少し奇妙です。 完全に安全なビジネス慣行である場合もありますが、操作性の高い悪意のあるプログラムである可能性もあります。 アドウェアはすべてのデバイスに存在する可能性があり、コンピューターに損害を与える可能性のある不要な広告を表示します。

デバイスの動作が通常より遅いことに気付いた場合は、アドウェアが大量のメモリスペースを占有し、システム全体の速度を低下させていることが原因である可能性があります。 広告が絶えずダウンロードされるため、インターネット接続も遅くなる可能性があります。

マルバタイジング

マルバタイジングはアドウェアと混同されることがよくありますが、これら2種類のマルウェアは同じではありません。 正規の広告または広告ネットワークを使用してマルウェアをコンピューターに配信することがすべてです。

それで、それはどのように正確に機能しますか？

サイバー犯罪者は、合法的なWebサイトの実際の広告に対して支払いを行います。 あなたはそれについてもっと見つけるつもりでそれをクリックします。 次に、広告は悪意のあるWebサイトにリダイレクトします。 これらのWebサイトは、マルウェアを自動的にダウンロードしたり、ユーザーが自分で実行するために特定のアクションを要求したりする場合があります。

一部のハッカーは、マルウェア攻撃を実行するために、正当な広告や広告ネットワークを危険にさらすことさえあります。 もちろん、彼らの目標は、マルバタイジングを通じてお金を稼ぐことです。 また、ランサムウェアやバンキング型トロイの木馬など、他の種類の脅威を配信することによってもそうすることができます。

マルウェア攻撃とは何ですか？安全を維持する方法は？

マルウェアとは何かがわかったので、マルウェア管理者がデバイスを標的にすることを決定したときに何が起こるかを見てみましょう。

だから、マルウェア攻撃は何ですか？

基本的に、この用語は、人々がマルウェアを作成し、あなたの個人情報にアクセスしようとするときに使用されます。

マルウェア攻撃はすべてのデバイスで発生する可能性があることを指摘することが重要です。 最近、モバイルマルウェアの侵入がますます一般的になっています。

また、それらすべてに共通することが1つあります。それは、目的を念頭に置いて作成されていることです。 データを盗む場合でも、デバイスを破壊する場合でも、マルウェアは被害者にとって非常にコストがかかる可能性があります。

また、潜在的な脅威を探すホワイトハットハッカーもいますが、多くの企業や組織は、ホームユーザーと同じようにマルウェア攻撃を経験しています。

脅威は常に増大しています。 たとえば、2018年以降、ランサムウェア攻撃がますます発生しています。

では、どのようにしてデバイスをサイバー犯罪者から保護しますか？

これらの攻撃を完全に防ぐ方法はありません。 しかし、あなたができることは、それらを時間通りに検出してブロックすることです。

そのためには、すべての一般的なマルウェアの種類を寄せ付けないための最も一般的な戦略のいくつかに依存する必要があります。 それらが含まれます：

• ウイルス対策ソフトウェアのインストール–これは、潜在的なコンピューター犯罪スキームに対処する場合に実行する最も重要な手順です。 良いアンチウイルスは、コンピュータをスキャンし、マルウェアを検出して、お使いのデバイスから削除することができます。
• ファイアウォールの使用–ファイアウォールをオンにすることは、既知の脅威のほとんどを検出してブロックする最も簡単な方法の1つです。 それはあなたのコンピュータネットワークへのそしてあなたのコンピュータネットワークからのすべての無許可のアクセスを遮断します。 これは、ウイルス対策ソフトウェアに次ぐ完璧な追加のマルウェア対策バリアです。
• 疑わしいリンクの回避–フィッシングは、ハッカーがコンピューターにマルウェアソフトウェアをインストールする最も簡単な方法の1つです。 フィッシングメールを見つけて、そこに含まれるリンクをクリックしないようにする方法を知っておくのが賢明です。
• データのバックアップ–データを保護しようとしても、マルウェアがデータを破壊したり盗んだりする可能性は常にあります。 データのバックアップは非常に重要です。 被害を軽減し、ランサムウェア攻撃の被害者になった場合に支払う必要がないことを保証します。
• ソフトウェアの更新–ソフトウェアを定期的に更新すると、対処しているセキュリティの脅威の種類に関係なく、コンピュータに驚異的な影響を与える可能性があります。 開発者からの更新には通常、デバイスをいくつかの脅威から免れることができるセキュリティパッチが含まれています。
• パスワードマネージャーの利用–信頼できるパスワードマネージャーを入手して、マルウェアからの安全を確保するための特別な予防策を講じてください。

要約

サイバー犯罪は拡大しています。 多くのハッカーは、他の人のデバイスへのアクセスを支援するためにマルウェアに依存しています。 彼らがお金を盗むためにそれをするのか、それとも単に楽しみのためにそれをするのかは、あなたにとって本当に重要ではありません。

デバイスに保持している機密データの量に関係なく、最後に必要なのは、悪意のある攻撃の犠牲になることです。

たまにウェブを閲覧する場合でも、毎日ダウンロードする場合でも、いくつかの予防措置を講じる必要があります。 ファイアウォールやウイルス対策ソフトウェアは、あなたのデータのバックアップを保持することから、そんなにあなたはマルウェアがあなたのコンピュータを破壊しないことを確認するために行うことができますがあります。

私のガイドに従ってください、そしてあなたは大丈夫なはずです。

新しいマルウェアの種類が非常に高い割合で出現していることを覚えておいてください。 情報を得ることが安全への第一歩です。