Den oppsamlende ondsinnede kodedefinisjonen er hvilken som helst datamaskinkoding eller nettskripting designet for å skape sikkerhetshull og forårsake skade på datafiler. Ondsinnet kode kan åpne hemmelige bakdører inne i Java-appleter, nettleserplugin-moduler og mange andre programmer for å tillate uautorisert tilgang til nettkriminelle, noe som kan føre til datatyveri, spionasje eller til og med fullstendig overtakelse av applikasjoner.
Til tross for deling av store overlappinger, er ikke skadelig kode og skadelig programvare det samme. Mens løsepengeprogramvare og andre former for skadelig programvare faller inn under paraplyen av skadelig kode, er ikke all skadelig kode skadelig programvare.
Ondsinnet kode refererer spesifikt til all kode eller skript som kan forårsake skade, uavhengig av om de er pakket som frittstående programvare, som typisk skadelig programvare, eller skjult i et annet program, som en logisk bombe som vil påvirke bare hvis en bestemt betingelse er oppfylt.
Eksempler på ondsinnede kodeangrep
Ondsinnede kodeangrep kan kompromittere systemer, stjele data eller forårsake forstyrrelser, ofte på subtile eller skjulte måter. Noe ondsinnet kode er synlig og kan oppdages relativt enkelt, mens annen skadelig kode som bakdører eller logiske bomber kan fungere snikende og forbli skjult i lengre perioder til visse betingelser er oppfylt eller handlinger iverksettes.
Her er noen av de vanligste ondsinnede kodetypene:
Virus
Kodere med dårlige hensikter kan skrive skadevarekode for datavirus som aktiveres når du klikker på en infisert lenke, åpner et e-postvedlegg eller besøker en kompromittert nettside. Når den er aktivert, kan skadelig programvare spre seg til andre systemer koblet til den infiserte verten, inkludert de som er nærmest deg. For eksempel den beryktedeMelissa e-postvirus i 1999spredte seg raskt til de første femti kontaktene i adresseboken til alle som åpnet den infiserte e-posten
Trojansk hest
Trojanske hester er tilsynelatende legitime dataprogrammer eller filer, med ondsinnet kode skjult i dem. For eksempelEmotet trojanble plantet inne i Microsoft Word-dokumenter og spredte seg raskt. Trojaneren ble deretter leid ut til andre nettkriminelle for å målrette mot nye intetanende ofre.
Trojanere er relativt enkle å skrive, noe som gjør dem tilgjengelige selv for nybegynnere som ønsker å øve på kodeferdighetene sine. Hvis datamaskinen din begynner å oppføre seg uvanlig, er det lurt å bruke en trojansk fjerner for å se etter skjulte trusler. Og husk, å lage og distribuere skadelig programvare er ulovlig og har alvorlige konsekvenser.
Spionprogramvare
Skadelig kode kan også fungere som spionprogramvare og bygge seg inn i favorittprogrammene dine for å overvåke og fange opp sensitiv informasjon. Den kan stille og rolig vente på verdifulle data, som passord eller bankkontodetaljer, og sende denne informasjonen til angriperen når den er oppdaget.
Heldigvis kan du vanligvis fjerne spionprogrammer hvis det noen gang infiserer systemet ditt.
Ormer
En dataorm inneholder ondsinnet kode som kan spre seg gjennom et helt nettverk og ta over kritiske filer før de blir lagt merke til. I 2017 låste WannaCry-ransomware-ormen millioner av Windows-filer under kryptering inntil løsepenger ble betalt i kryptovaluta. For å sikre at systemet forblir beskyttet mot skjulte trusler, bruk regelmessig et verktøy for fjerning av skadelig programvare for å skanne etter ormer.
Bakdørsangrep
Bakdørsangrep er eksempler på ondsinnet kode som ikke faller inn under etiketten "skadelig programvare". Se for deg at noen i all hemmelighet har tilgang til hjemmet ditt uten at du vet det på grunn av en feil i låsen din som gjorde at den enkelt kunne plukkes - det er slik et bakdørsangrep er.
Hackere kan snike seg gjennom bakdører i programvare for å samle sensitiv informasjon, stjele økonomiske detaljer eller til og med begå identitetstyveri. Bakdører lar også hackere slette viktige filer for å skade et system, og tilbyr en vei for å infisere andre systemer.
Skript-angrep
Skriptangrep, for eksempel cross-site scripting (XSS), bruker ondsinnede skript for å endre hvordan programmer fungerer. I likhet med en SQL-injeksjon kan et ondsinnet skript satt inn i et program omdirigere data til og fra nettkriminelle.
For eksempel, i stedet for å søke i en sikker database etter brukernavnet og passordet ditt, kan et ondsinnet skript omdirigere spørringen til hackerens database, og gi dem uautorisert tilgang til kontoen din. Ondsinnet skripting kan også endre nettsider for å sende informasjon du kan legge inn, som nettbankdetaljer, direkte til hackerens datamaskin. I 2019,Fortnite fikk et skriptangrepsom tillot hackere å logge på brukerkontoer uten passord.
Nettleserangrep
Noe ondsinnet kode retter seg mot nettlesere for å utnytte sårbarheter og kompromittere brukerdata. Det kan vises som ondsinnede skript, kjøre-by-nedlastinger eller villedende annonser, ofte infiltrerende via kompromitterte nettsteder. Når den er aktiv, kan den stjele sensitiv informasjon, spore surfeaktiviteter eller omdirigere brukere til skadelige nettsteder. Hvis nettleseren din blir kapret, kan fjerning av den skadelige koden bidra til å gjenopprette dens normale funksjon.
Hvordan vet du om du blir angrepet av ondsinnet kode?
Ondsinnede kodeangrep er - av natur - sleipe. Så hvis det er så vanskelig å oppdage, hvordan kan du se om ondsinnet kode kjører?
Her er noen røde flagg som kan indikere tilstedeværelsen av ondsinnet kode:
Uregelmessig ytelse:Hvis du opplever endeløse popup-vinduer, vinduer som åpnes eller programmer som uventet slår seg av eller fryser mye, kan ondsinnet kode prøve å kjøre farlig programvare.
Hyppige systemkrasj:Hvis datamaskinen krasjer ofte, kan skadelig kode forstyrre operativsystemet ditt.
Uautoriserte endringer på hjemmesiden:Skadelig kode kan ha endret nettleserinnstillingene dine for å omdirigere deg til skadelige eller uønskede nettsteder. Et nettleserrenseverktøy kan hjelpe deg med å gjenvinne hjemmesiden din.
Merkelige oppstartsprogrammer:Ukjente programmer som starter automatisk under oppstart kan være en indikasjon på at ondsinnet kode er innebygd i systemet og kjører i bakgrunnen uten at du vet det. Sjekk oppstartsprogrammene dine og fjern alt du ikke husker å ha installert.
Hyppige popup-vinduer, uregelmessig ytelse og merkelige programmer som vises ved oppstart er alle potensielle tegn på en ondsinnet kodeinfeksjon.
Hvordan begrense skaden av ondsinnet kode
Hvis du tror at ondsinnet kode har infisert maskinen din, gjør du følgende for å løse problemet:
1. Koble fra og ring en ekspert
Å koble den berørte enheten fra internett kan bidra til å begrense ondsinnet kode fra å spre seg videre mens du fortsetter å feilsøke problemet. En IT-spesialist kan hjelpe deg å koble til igjen på en sikker måte og bedre diagnostisere trafikken som kommer inn og ut av systemet ditt. De kan også sette på plass beskyttelsesmekanismer for skadelig kode for å begrense skaden og spredningen.
2. Endre passordene dine
Det er ikke noe å si hvem ondsinnet kode har sendt opplysningene dine til. Lag nye, sterke passord for å være trygge, og sett opp tofaktorautentisering (2FA) for å plassere et ekstra lag med beskyttelse på nettkontoene dine. På denne måten, selv om hackeren har tilgang til passordet ditt, trenger de fortsatt tilgang til e-posten din eller telefonen din og biometriske data for å logge på.
3. Fjern den skadelige koden
Bruk pålitelig antivirusprogramvare for å fjerne den skadelige koden og beskytte enheten mot fremtidige angrep. Hvis koden er spesielt lumsk eller sta, er det en sjanse for at antivirusprogramvaren din ikke vil flagge den som skadelig kode. I så fall må du kanskje gjenopprette operativsystemet fra en sikkerhetskopi som ble laget før problemene startet. Det bør slette alle spor av den skadelige koden fra programmene eller filene den gjemmer seg i.
Lær mer:Hva er en bot? Hvordan oppdage og forhindre ondsinnede bots
Deretter, etter å ha sikret datamaskinen, installer en omfattende online sikkerhetsapp som Avast One for ekstra beskyttelse mot ondsinnet kode og fremtidige nettangrep.
Hvordan forhindre fremtidige angrep
Enten du vil beskytte bedriften, hjemmet eller mobilenheten din, er det viktig å ha en robust, flerlags tilnærming for å forsvare seg mot fremtidige ondsinnede kodeangrep.
Installer et pålitelig anti-malware-verktøy:Et antivirus kan hjelpe med å skanne etter og fjerne skadelig programvare fra datamaskinen din. Den kan snuse opp ondsinnet kode som lurer rundt favorittprogrammene dine, advare deg hvis du gjør noe farlig, og oppdatere seg selv for å holde deg oppdatert på de siste ondsinnede kodeangrepene.
Skaff deg en sikker VPN:VPN-er hjelper deg med å kryptere internettforbindelsen din, surfer sikrere på offentlig Wi-Fi og forhindrer hackingangrep og andre trusler.
Få en popup-blokkering:Å lære hvordan du blokkerer popup-vinduer i Firefox og andre nettlesere kan være en første linje i forsvaret mot typene ondsinnet kode som kan skjule seg i nettleserapper.
Få en brannmur:En brannmur kan hjelpe til med å skjerme ut trusler som prøver å få tilgang til enheten din. Den innebygde Windows-brannmuren reagerer kanskje ikke på alle ondsinnede kodetrusler, men det er bedre enn ingen brannmur i det hele tatt.
Ikke åpne ukjente elementer:Ikke åpne e-poster fra ukjente avsendere. Ikke åpne vedlegg du ikke er sikker på. Ikke klikk på mystiske lenker. Disse enkle reglene kan holde deg tryggere mot phishing-vedlegg med ondsinnet kode mens du er online, på sosiale medier, og spesielt når du sjekker e-posten din.
Hold programmene oppdatert:Programmer gir ofte ut jevnlige oppdateringer som kan reparere sikkerhetshull og støtte opp sårbarheter som hackere kan finne og utnytte. Oppdater programmene dine regelmessig eller aktiver automatiske oppdateringer på enheten din for å plugge disse hullene slik at ondsinnet kode ikke kan komme inn.
Fra brannmurer og VPN-er til annonseblokkere og programvareoppdateringer, det er mange måter å beskytte mot skadelig programvare på.
Hvis du vil se hvordan cyberbevisstheten din holder seg, kan du taCyber Awareness Challenge 2024, opprettet av USAs forsvarsdepartement. Denne utfordringen fungerer som et treningsprogram og test i ett. Men uansett hvor godt trent du er, er det alltid best å bruke ekspertverktøy for å supplere beskyttelsen mot ondsinnet kode.
Bidra til å beskytte mot ondsinnet kode med Avast
Skadelig kode kan åpne dører til ormer og virus – Avast One kan hjelpe med å lukke dem. Vår prisbelønte programvare kan advare deg hvis en inntrenger snoker rundt, for så å hjelpe deg med å sparke dem ut og holde dem utenfor. Eventuelle infeksjoner som blir funnet settes i karantene, og hvis noen prøver å endre programmene dine vil du finne ut av det. Kast ut hackere og lås døren bak deg med Avast One.
