Este o categorie umbrelă pentru cod care fură date, perturbă servicii, permite control neautorizat sau ascunde altă activitate. Doar metoda de livrare, limbajul sau tipul de fișier nu determină dacă ceva este malware.
Etichetele descriu dimensiuni diferite: virușii și viermii se replică; caii troieni folosesc o prezentare înșelătoare; rootkit-urile ascund o prezență privilegiată; spyware-ul și ransomware-ul descriu obiective sau efecte. Un singur specimen poate îndeplini mai multe etichete, iar atacatorii pot abuza și de instrumente legitime fără a instala malware.
Puncte esențiale
Intrare și execuțieMalware-ul poate ajunge prin software exploatat, mesaje înșelătoare, actualizări compromise, medii detașabile, descărcări nesigure sau acces anterior. Un cod se execută prin interpretoare sau utilitare de sistem de încredere.
AnalizăExaminați comportamentul, codul, modificările de configurație, persistența, comunicațiile și activele afectate. Denumirile instrumentelor și ale cercetătorilor pot diferi, așa că bazați-vă pe proprietățile observate, nu doar pe numele unei familii.
RăspunsDelimitați activitatea, păstrați dovezile, izolați execuția și comunicațiile dăunătoare, eliminați persistența, corectați calea de intrare și recuperați din surse verificate.
Limitare importantăO alertă de malware nu dovedește actorul, obiectivul, amploarea sau impactul. O scanare curată nu stabilește nici ea că un sistem nu este compromis; detecția depinde de vizibilitate, acoperire și cunoștințele analitice.