Je to zastřešující kategorie pro kód, který krade data, narušuje služby, umožňuje neoprávněné řízení nebo zakrývá jinou aktivitu. Způsob doručení, jazyk nebo typ souboru sám o sobě neurčuje, zda je něco malware.
Označení popisují různé dimenze: viry a červi se replikují; trojské koně používají klamavou prezentaci; rootkity zakrývají privilegovanou přítomnost; spyware a ransomware popisují cíle nebo účinky. Jeden exemplář může odpovídat několika označením, zatímco útočníci mohou zneužívat legitimní nástroje bez instalace malwaru.
Klíčové body
Vstup a spuštěníMalware může přijít přes zneužitý software, klamavé zprávy, kompromitované aktualizace, vyměnitelná média, nebezpečná stahování nebo předchozí přístup. Některý kód se spouští přes interprety nebo důvěryhodné systémové nástroje.
AnalýzaZkoumejte chování, kód, změny konfigurace, perzistenci, komunikace a dotčená aktiva. Názvy nástrojů a výzkumníků se mohou lišit, proto se spoléhejte na pozorované vlastnosti, nikoli pouze na název rodiny.
ReakceVymeze aktivitu, zachovejte důkazy, zadržte škodlivé spouštění a komunikace, odstraňte perzistenci, napravte vstupní cestu a obnovte ze známých dobrých zdrojů.
Důležité omezeníVýstraha na malware neprokazuje aktéra, cíl, rozsah ani dopad. Čistý sken také nezakládá, že systém není kompromitován; detekce závisí na viditelnosti, pokrytí a analytických znalostech.