Шкідливе програмне забезпечення

📌 Про що ця тема

Тут перевіряють, чи вмієш ти розпізнавати види шкідливих програм (malware), розуміти, як вони поширюються і яку шкоду завдають, та які засоби захисту застосовувати. Ключове поняття — шкідливе програмне забезпечення: будь-який код, створений для пошкодження даних, викрадення інформації чи несанкціонованого доступу до пристрою.

📖 Головне

• Шкідливе ПЗ (malware) — загальна назва для програм, що виконують небажані або небезпечні дії без згоди користувача.

• Вірус — код, що вбудовується в інші файли/програми і поширюється, коли ці файли запускають. Потребує «носія» і дії користувача.

• Хробак (черв'як, worm) — поширюється самостійно через мережу, не потребуючи файлу-носія чи запуску людиною.

• Троян (троянський кінь) — маскується під корисну програму; сам не розмножується, але відкриває доступ зловмиснику або шкодить зсередини.

• Шпигунське ПЗ (spyware) — таємно збирає дані: паролі, історію, натискання клавіш (кейлогери).

• Рекламне ПЗ (adware) — нав'язує рекламу, спливні вікна, змінює стартову сторінку.

• Програми-вимагачі (ransomware) — шифрують файли й вимагають викуп за розшифрування.

• Руткіт — приховує присутність інших шкідливих програм, дає прихований доступ з правами адміністратора.

• Ботнет — мережа заражених комп'ютерів («зомбі»), керованих зловмисником для атак (напр., DDoS) чи розсилки спаму.

• Шляхи зараження: заражені вкладення пошти, фішингові посилання, піратське ПЗ, флешки, вразливості ОС, підроблені сайти.

• Фішинг — виманювання даних через підробні листи/сайти, що імітують довірені сервіси.

• Засоби захисту: антивірус з актуальними базами, брандмауер (файрвол), оновлення ОС і програм, резервні копії, складні паролі, обережність із вкладеннями.

🔢 Як це працює на прикладі

Користувач отримав лист «Ваша посилка затримана, відкрийте документ». У вкладенні — файл «накладна.exe». Запуск файлу активував троян, який завантажив ransomware. Файли зашифрувались, з'явилась вимога викупу.

Аналіз: це фішинговий лист (підробка) + троян (маскування під документ) + ransomware (шифрування). Правильні дії: не платити, відключити від мережі, відновити дані з резервної копії, перевірити систему антивірусом.

⚠️ Типові помилки

• Плутають вірус і хробак: вірусу потрібен файл-носій і запуск, хробак поширюється сам мережею.

• Вважають троян різновидом вірусу — ні, троян не розмножується самостійно.

• Думають, що антивірус захищає на 100% без оновлень — застарілі бази не бачать нових загроз.

• Плутають фішинг (метод обману) з конкретним типом malware — це спосіб доставки, а не програма.

• Вважають, що Mac/Linux чи смартфони взагалі не заражаються — заражаються теж.

🎯 Що завчити напам'ять

• Вірус — носій + запуск; хробак — сам через мережу; троян — маскування, не розмножується.

• Ransomware = шифрує + вимагає викуп.

• Spyware = таємно краде дані; adware = реклама.

• Захист: антивірус + оновлення + файрвол + резервні копії + обережність.

🧠 Перевір себе

1. Чим хробак відрізняється від вірусу?

2. Який тип шкідливого ПЗ шифрує файли й вимагає гроші?

3. Фішинг — це тип програми чи спосіб обману?

4. Назви три засоби захисту від malware.

Відповіді: 1 — хробак поширюється самостійно через мережу без файлу-носія і дій користувача, вірусу потрібен носій і запуск; 2 — ransomware (програма-вимагач); 3 — спосіб обману (виманювання даних через підробки), не програма; 4 — антивірус з оновленими базами, брандмауер, резервні копії (також оновлення ОС, складні паролі).