Virus, programari espia i programari maliciós: quina diferència hi ha?

Com hem dit moltes vegades, és absolutament necessari tenir protecció antivirus per als equips i altres dispositius. Però quan diem això, no estem parlant d’un programa que no faci més que protegir-se contra els virus informàtics. Un antivirus adequat reconeix i defensa contra qualsevol tipus de programari dissenyat amb intenció maliciosa, no només amb virus. Això és el que us aconsellem quan us instem a instal·lar un antivirus.

Tanmateix, la gran majoria dels programes maliciosos no són virus. Per què? Perquè els codificadors de programari maliciós volen guanyar diners, i és difícil guanyar diners amb un virus. Afortunadament, les utilitats antivirus modernes ofereixen una protecció contra programari maliciós amb tot espectre, eliminant tot tipus de programes maliciosos. El millor programari protegeix contra tot tipus d’amenaces, per la qual cosa normalment no cal saber quin és. Tot i així, es poden produir situacions quan ho necessiteu saber, i les moltes notícies de les notícies sobre incompliments, atacs i atacs de seguretat poden confondre si no coneixeu els termes. No us preocupeu: la nostra guia ràpida i bruta sobre els tipus més habituals d’amenaces sobre les quals és probable que llegiu (i esperem que no us trobeu) us pot ajudar a avançar-vos ràpidament.

Amenaces definides pel mètode de replicació

Un virus s’executa quan l’usuari llança un programa infectat o arrenca des d’un disc o una unitat USB infectades. Els virus mantenen un perfil baix, de manera que es propaguen àmpliament sense ser detectats. La majoria de les vegades, el codi virus simplement infecta nous programes o discos. Finalment, sovint a una data i hora predefinides, la càrrega útil del virus es produeix. Les càrregues inicials dels virus sovint eren freqüentment destructives; actualment és més probable que robin informació o implementin un atac de DDoS (denegació de servei distribuïda) contra un lloc web important.

Els cucs són semblants als virus, però no requereixen que l'usuari iniciï un programa infectat. En poques paraules, un worm es copia a un altre ordinador i llança aquesta còpia. El 1988, el cuc de Morris, previst com a simple prova de concepte, va causar greus danys a Internet en desenvolupament. Tot i que no volia ser maliciós, la seva replicació d'auto-entusiasta va aspirar una gran quantitat d'ample de banda.

De la mateixa manera que les forces gregues van enganyar la gent de Troia en dissimular guerrers dins del cavall de Troia, els programes de Troia oculten codi maliciós dins d'una aplicació aparentment útil. El joc, la utilitat o una altra aplicació realitza la seva tasca indicada, però tard o d'hora fa alguna cosa perjudicial. Aquest tipus d'amenaça es proposa quan usuaris o llocs web ho comparteixen involuntàriament amb altres usuaris. Els troians poden ser autèntics fabricants de diners. Els troians bancaris injecten transaccions falses per drenar els vostres comptes bancaris en línia. Altres troians roben les vostres dades personals perquè els seus creadors puguin vendre-les al Dark Web.

Amenaces definides pel comportament

Els virus, els cucs i els troians es defineixen per la forma de difondre's. Altres programes maliciosos prenen el seu nom del que fan. El programari espia, no sorprèn, fa referència a programari que espia l’ordinador i li roba les contrasenyes o altra informació personal. El programari espia també pot espiar-lo literalment a través de la càmera web de l’ordinador. Molts programes antivirus moderns inclouen components dissenyats específicament per a la protecció de programari espia.

Adware apareix de forma no desitjada, possiblement orientada als vostres interessos mitjançant la informació robada per un component de programari espia.

La tecnologia Rootkit s’enganxa al sistema operatiu per ocultar els components d’un programa maliciós. Quan un programa de seguretat consulta a Windows per obtenir una llista de fitxers, el rootkit elimina els seus propis fitxers de la llista. Els rootoots també poden ocultar entrades al registre.

Una infestació de bot no perjudica activament l’ordinador, però fa que el vostre sistema sigui complicat de fer mal als altres. S’amaga tranquil·lament fins que l’amo, o “bot herder”, emeti un ordre. Aleshores, juntament amb centenars o milers d’altres, fa tot el que se li diu. Sovint s’utilitzen els bots per enviar correu brossa, de manera que els propis sistemes de l’inserçador no estan implicats.

Alguns programes maliciosos existeixen específicament per ajudar a distribuir altres programes maliciosos. Aquests programes amb gotes solen ser minúsculs i discrets, però poden combinar un flux continu d’altres programes maliciosos a l’ordinador. Un comptagotes pot rebre instruccions del seu propietari remot, com fa un bot, per determinar quin programari maliciós distribuirà. El propietari és pagat per altres escriptors de programari maliciós per aquest servei de distribució.

Com el seu nom indica, ransomware reté el vostre ordinador o les vostres dades per a rescats. En la forma més comuna, una amenaça de ransomware xifrarà els vostres documents i demanarà el pagament abans de desxifrar-los. En teoria, el vostre antivirus hauria de gestionar el ransomware igual que ho fa qualsevol altre tipus de programari maliciós. No obstant això, atès que les conseqüències de la falta d'un atac de ransomware són tan greus, també és possible que vulgueu executar una utilitat de protecció independent de ransomware.

Espantall

No tots els programes antivirus són el que semblen. Alguns són programes falsos i falsos que no protegeixen la vostra seguretat i perjudiquen el saldo bancari. En el millor dels casos, aquests programes no ofereixen cap protecció real; en el pitjor inclouen elements activament nocius. Treballen molt per espantar-vos en el pagament del registre, per la qual cosa se sol anomenar espantatge. Si us registreu, tots dos heu malgastat els vostres diners i heu entregat la informació de la vostra targeta de crèdit als escorcolls. Evitar els programaris d'esforços és cada vegada més difícil a mesura que els programes es perfeccionen.

Vectors múltiples, solucions úniques

Aquestes categories no s’exclouen mútuament. Per exemple, una única amenaça pot causar el virus, robar la vostra informació personal com el programari espia i utilitzar la tecnologia rootkit per ocultar-se del seu antivirus. Un programa de programari és un tipus de troià i pot robar dades privades.

Tingueu en compte que la vostra solució de seguretat també pot adoptar diversos enfocaments. Una suite de seguretat a gran escala inclou de forma natural un component antivirus, però altres components complementen aquesta protecció. El tallafoc impedeix atacs d’internet i també pot descarregar intents d’explotar les vulnerabilitats del sistema. Un filtre de correu brossa tanca els intents d’arrossegar programari maliciós a l’ordinador per correu electrònic. Alguns fins i tot ofereixen una VPN per protegir el vostre trànsit a Internet.

El terme malware inclou tots aquest tipus de programari maliciós. Qualsevol programa que tingui una finalitat nociva sigui un programa maliciós, pur i senzill. Grups de la indústria com l’Organització de les proves d’anti-malware (AMTSO) utilitzen aquest terme per tenir més claredat, però el públic general encara demana antivirus i no anti-malware. Ens queda enganxat la paraula antivirus. Només heu de recordar que el vostre antivirus us ha de protegir davant de qualsevol malware.