ไวรัสสปายแวร์และมัลแวร์: อะไรคือความแตกต่าง

ตามที่เราได้พูดไปหลายครั้งเกินไปคุณต้องมีการป้องกันไวรัสสำหรับคอมพิวเตอร์และอุปกรณ์อื่น ๆ แต่เมื่อเราพูดอย่างนั้นเราไม่ได้พูดถึงโปรแกรมที่ไม่ทำอะไรเลยนอกจากป้องกันไวรัสคอมพิวเตอร์ โปรแกรมป้องกันไวรัสที่เหมาะสมจะรับรู้และป้องกันซอฟต์แวร์ประเภทใดก็ตามที่ออกแบบมาโดยมีเจตนาร้ายไม่เพียง แต่เป็นไวรัส นั่นคือสิ่งที่เราแนะนำเมื่อเราแนะนำให้คุณติดตั้งโปรแกรมป้องกันไวรัส

โปรแกรมที่เป็นอันตรายส่วนใหญ่ไม่ใช่ไวรัสอย่างไรก็ตาม ทำไม? เพราะตัวมัลแวร์ต้องการทำเงินและมันยากที่จะสร้างรายได้จากไวรัส โชคดีที่โปรแกรมป้องกันไวรัสที่ทันสมัยให้การป้องกันมัลแวร์ครบวงจรกำจัดซอฟต์แวร์ที่เป็นอันตรายทุกประเภท ซอฟต์แวร์ที่ดีที่สุดจะป้องกันภัยคุกคามทุกประเภทดังนั้นโดยปกติคุณไม่จำเป็นต้องรู้ว่าตัวใดเป็นตัว ถึงกระนั้นสถานการณ์อาจเกิดขึ้นเมื่อคุณจำเป็นต้องรู้และเรื่องราวมากมายในข่าวเกี่ยวกับการละเมิดความปลอดภัยการแฮ็กและการโจมตีอาจสร้างความสับสนหากคุณไม่ทราบเงื่อนไข ไม่ต้องกังวล: คู่มือที่รวดเร็วและสกปรกของเราเกี่ยวกับภัยคุกคามที่พบบ่อยที่สุดที่คุณน่าจะอ่าน (และหวังว่าจะไม่พบ) สามารถช่วยให้คุณเร่งความเร็วได้

ภัยคุกคามที่กำหนดโดยวิธีการจำลองแบบ

ไวรัส ทำงานเมื่อผู้ใช้เปิดโปรแกรมหรือบู๊ตที่ติดไวรัสจากดิสก์ที่ติดเชื้อหรือไดรฟ์ USB ไวรัสมีรูปแบบไม่ดีเพื่อแพร่กระจายอย่างกว้างขวางโดยไม่ถูกตรวจพบ ส่วนใหญ่แล้วรหัสไวรัสจะติดโปรแกรมหรือดิสก์ใหม่ ในที่สุดบ่อยครั้ง ณ วันที่และเวลาที่กำหนดไว้ล่วงหน้าอัตราการรับไวรัสเริ่มขึ้นในขณะที่ปริมาณไวรัสในช่วงต้นมักถูกทำลายอย่างไร้เหตุผล วันนี้พวกเขามีแนวโน้มที่จะขโมยข้อมูลหรือดำเนินการโจมตี DDoS (กระจายปฏิเสธการให้บริการ) กับเว็บไซต์ที่สำคัญ

เวิร์ม นั้นคล้ายกับไวรัส แต่ไม่ต้องการให้ผู้ใช้เปิดโปรแกรมที่ติดไวรัส เพียงแค่ใส่ A เวิร์มก็จะคัดลอกตัวเองไปยังคอมพิวเตอร์เครื่องอื่นแล้วเปิดตัวสำเนานั้น ในปี 1988 หนอนมอร์ริสตั้งใจที่จะพิสูจน์แนวคิดอย่างง่ายทำให้เกิดความเสียหายอย่างร้ายแรงต่ออินเทอร์เน็ตที่กำลังเติบโต แม้ว่ามันจะไม่ได้เป็นอันตราย แต่การทำสำเนาด้วยตนเองที่มีความกระตือรือร้นเกินกว่าจะดูดเอาแบนด์วิธจำนวนมาก

เช่นเดียวกับที่กองกำลังกรีกหลอกชาวทรอยโดยการซ่อนนักรบใน Trojan Horse โปรแกรม โทรจัน ปกปิดรหัสที่เป็นอันตรายภายในแอปพลิเคชันที่ดูเหมือนว่ามีประโยชน์ โดยทั่วไปเกมยูทิลิตี้หรือแอปพลิเคชั่นอื่น ๆ จะทำงานตามที่ระบุไว้ แต่ไม่ช้าก็เร็วมันก็ทำสิ่งที่อันตราย ภัยคุกคามประเภทนี้แพร่กระจายเมื่อผู้ใช้หรือเว็บไซต์แบ่งปันกับผู้อื่นโดยไม่ตั้งใจ โทรจันอาจเป็นผู้สร้างรายได้จริง โทรจันธนาคารฉีดธุรกรรมปลอมเพื่อระบายบัญชีธนาคารออนไลน์ของคุณ โทรจันอื่น ๆ ขโมยข้อมูลส่วนบุคคลของคุณเพื่อให้ผู้สร้างสามารถขายได้ใน Dark Web

ภัยคุกคามที่กำหนดโดยพฤติกรรม

ไวรัสเวิร์มและโทรจันถูกกำหนดโดยวิธีการแพร่กระจาย โปรแกรมที่เป็นอันตรายอื่น ๆ ใช้ชื่อของพวกเขาจากสิ่งที่พวกเขาทำ สปายแวร์ ไม่น่าประหลาดใจที่อ้างถึงซอฟต์แวร์ที่สอดแนมในคอมพิวเตอร์ของคุณและขโมยรหัสผ่านหรือข้อมูลส่วนบุคคลอื่น ๆ ของคุณ สปายแวร์อาจแอบมองคุณโดยการแอบดูเว็บแคมในคอมพิวเตอร์ของคุณ โปรแกรมป้องกันไวรัสที่ทันสมัยหลายโปรแกรมมีส่วนประกอบที่ออกแบบมาเพื่อการป้องกันสปายแวร์โดยเฉพาะ

แอดแวร์ ปรากฏขึ้นที่ไม่พึงประสงค์อาจกำหนดเป้าหมายความสนใจของคุณโดยใช้ข้อมูลที่ถูกขโมยโดยองค์ประกอบสปายแวร์

เทคโนโลยี Rootkit ต่อ เข้ากับระบบปฏิบัติการเพื่อซ่อนส่วนประกอบของโปรแกรมที่เป็นอันตราย เมื่อโปรแกรมความปลอดภัยสอบถาม Windows เพื่อรับรายการไฟล์รูทคิทจะลบไฟล์ของตัวเองออกจากรายการ รูทคิทยังสามารถซ่อนรายการในรีจิสทรี

การรบกวน บอท ไม่ได้ทำอันตรายคอมพิวเตอร์ของคุณ แต่มันทำให้ระบบของคุณซับซ้อนในการทำอันตรายผู้อื่น มันซ่อนตัวเองอย่างเงียบ ๆ จนกว่าเจ้าของหรือ "บอตผู้ช่วย" จะออกอากาศคำสั่ง จากนั้นพร้อมกับคนอื่น ๆ นับร้อยหรือพันคน บอทมักถูกใช้เพื่อส่งสแปมดังนั้นระบบของผู้ส่งสแปมจึงไม่เกี่ยวข้อง

มีโปรแกรมมุ่งร้ายบางโปรแกรมที่มีจุดประสงค์เพื่อช่วยในการกระจายมัลแวร์อื่น ๆ โปรแกรม หยด เหล่านี้มักจะมีขนาดเล็กและไม่สร้างความรำคาญ แต่ก็สามารถทำให้มัลแวร์อื่น ๆ เข้าสู่คอมพิวเตอร์ของคุณได้ ตัวหยดอาจได้รับคำแนะนำจากเจ้าของระยะไกลเช่นเดียวกับบ็อตเพื่อกำหนดว่าจะแพร่กระจายมัลแวร์ใด เจ้าของได้รับเงินจากผู้เขียนมัลแวร์รายอื่นสำหรับบริการจัดจำหน่ายนี้

ตามชื่อที่แนะนำ ransomware เก็บคอมพิวเตอร์หรือข้อมูลของคุณเพื่อเรียกค่าไถ่ ในรูปแบบที่พบบ่อยที่สุดภัยคุกคาม ransomware จะเข้ารหัสเอกสารของคุณและเรียกร้องให้จ่ายเงินก่อนที่มันจะถอดรหัสพวกเขา ในทางทฤษฎีแล้วโปรแกรมป้องกันไวรัสของคุณควรจัดการ ransomware เช่นเดียวกับมัลแวร์ประเภทอื่น ๆ อย่างไรก็ตามเนื่องจากผลที่ตามมาจากการขาดการโจมตี ransomware นั้นเลวร้ายมากคุณอาจต้องการเรียกใช้ยูทิลิตีการป้องกัน ransomware แยกต่างหาก

Scareware

ไม่ใช่ทุกโปรแกรมป้องกันไวรัสที่เป็นสิ่งที่พวกเขาดูเหมือน บางโปรแกรมก็ปลอมแปลงโปรแกรมหลอกลวงที่ไม่ได้ป้องกันความปลอดภัยของคุณและเป็นอันตรายต่อยอดเงินในธนาคารของคุณ โปรแกรมเหล่านี้ไม่มีการป้องกันที่ดีที่สุด อย่างน้อยที่สุดพวกเขารวมองค์ประกอบที่เป็นอันตรายอย่างแข็งขัน พวกเขาทำงานอย่างหนักเพื่อทำให้คุณตกใจกลัวกับการจ่ายค่าลงทะเบียนดังนั้นพวกเขาจึงมักเรียกว่า Scareware หากคุณลงทะเบียนคุณทั้งคู่เสียเงินและส่งข้อมูลบัตรเครดิตให้กับโจร การหลีกเลี่ยง Scareware จะยากขึ้นเรื่อย ๆ เมื่อโปรแกรมได้รับการปรับปรุงให้ดีขึ้น

หลายเวกเตอร์โซลูชั่นเดี่ยว

หมวดหมู่เหล่านี้ไม่ได้เกิดขึ้นพร้อมกัน ตัวอย่างเช่นภัยคุกคามเดียวอาจเป็นรูปแบบไวรัสขโมยข้อมูลส่วนบุคคลของคุณเช่นสปายแวร์และใช้เทคโนโลยี rootkit เพื่อซ่อนตัวเองจากโปรแกรมป้องกันไวรัสของคุณ โปรแกรม scareware เป็นโทรจันชนิดหนึ่งและอาจขโมยข้อมูลส่วนตัวได้เช่นกัน

โปรดทราบว่าโซลูชันความปลอดภัยของคุณสามารถใช้หลายวิธีได้ ชุดการรักษาความปลอดภัยเต็มรูปแบบตามธรรมชาติรวมถึงองค์ประกอบของโปรแกรมป้องกันไวรัส แต่ส่วนประกอบอื่น ๆ เสริมการป้องกันที่ ไฟร์วอลล์ป้องกันการโจมตีจากอินเทอร์เน็ตและอาจทำให้ความพยายามในการโจมตีช่องโหว่ของระบบ ตัวกรองสแปมจะปิดความพยายามในการแอบดูมัลแวร์บนคอมพิวเตอร์ของคุณในอีเมล บางคนเสนอ VPN เพื่อป้องกันการรับส่งข้อมูลทางอินเทอร์เน็ตของคุณ

คำว่ามัลแวร์ครอบคลุมซอฟต์แวร์ที่เป็นอันตรายทุกประเภท โปรแกรมใด ๆ ที่มีจุดประสงค์ที่เป็นอันตรายคือโปรแกรมมัลแวร์บริสุทธิ์และเรียบง่าย กลุ่มอุตสาหกรรมเช่นองค์กรต่อต้านการทดสอบมัลแวร์มาตรฐาน (AMTSO) ใช้คำนี้เพื่อความชัดเจน แต่ประชาชนทั่วไปยังคงถามหาโปรแกรมป้องกันไวรัสไม่ใช่ต่อต้านมัลแวร์ เราติดอยู่กับคำว่า Antivirus เพียงจำไว้ว่าโปรแกรมป้องกันไวรัสของคุณควรปกป้องคุณจากมัลแวร์ใด ๆ และทั้งหมด