انواع تهدیدات شناخته شده

توجه: کلیه مطالب آموزشی این سایت توسط بخش فنی گروه نرم افزاری اورجینال کی تهیه شده و کپی برداری از آن پیگرد قانونی خواهد داشت.

برای فهمیدن اینکه چه چیزی می تواند داده های شما را تهدید کند، باید بدانید چه برنامه های مخربی (بد افزار) وجود دارد، و نحوه عملکرد آنها چگونه است .نرم افزارهای مخرب را می توان در انواع زیر تقسیم بندی کرد :

ویروس ها : برنامه هایی هستند که برنامه های دیگر را با اضافه کردن یک کد ویروس به آنها آلوده می کنند تا بتوانند از طریق این آلودگی به آن ها دسترسی پیدا کنند.  این تعریف ساده، کار اصلی یک آلودگی ویروسی را تشریح می نماید. سرعت گسترش ویروس ها کند تر از کرم ها است.

کرم ها:  این نوع بد افزار، از منابع شبکه برای گسترش استفاده می کند. این طبقه به دلیل ویژگی های خاص خود در "خزش"  از کامپیوتری به کامپیوتر دیگر، با استفاده از شبکه، ایمیل و دیگر کانال های اطلاعاتی، کرم نامیده می شود. به خاطراین موضوع، سرعت گسترش کرمها بسیار بالا است.

کرمها بدون اجازه وارد کامپیوتر شما می شوند، آدرس شبکه های  کامپیوترهای دیگر را محاسبه می کنند، سپس به این آدرس ها کپی هایی از خود را ارسال می کنند. علاوه بر آدرس شبکه ها، از داده های کتاب آدرس ایمیل  شما نیزاستفاده می کنند.  نمونه ای از این بد افزار، گاهی اوقات فایل های فعالی بر روی دیسک های سیستم ایجاد میکند، اما ممکن است بر روی منابع کامپیوتر کاری انجام ندهد. (به جز حافظه سیستم عامل).

تروجان ها:  برنامه هایی هستند که بر روی کامپیوتر های آلوده اجرا می شوند و نیازی به اجازه کاربر ندارند و بسته به شرایط اقدام به حذف اطلاعات از روی دیسک ها، فریز کردن سیستم، سرقت اطلاعات شخصی و غیره میکنند. این نوع بد افزار مانند بافت سنتی ویروس نیست. ( یعنی هیچ برنامه و یا اطلاعات دیگری را آلوده نمی کند ( تروجان نمی تواند بدون اجازه و خود به خود، وارد کامپیوتر شود و توسط متخلفان به عنوان نرم افزار "مفید" و مورد نیاز، گسترش یابد . و هنوز صدمات توسط تروجان ها از حملات ویروس های سنتی بیشتر است.

نرم افزارهای جاسوسی : نرم افزاری است که  اطلاعات یک کاربر و یا سازمانی خاص را بدون آگاهی شخص، جمع آوری میکند.  حتی ممکن است شما در مورد داشتن نرم افزارهای جاسوسی بر روی کامپیوتر خود نتوانید حدسی بزنید.  به عنوان یک قاعده، هدف نرم افزارهای جاسوسی موارد ذیل است :

•    رد یابی فعالیت های کاربر بر روی کامپیوتر.

•    جمع آوری اطلاعات از محتویات دیسک سخت.  این موضوع معمولا بدان معناست که  برخی فولدرها و رجیستری سیستم را اسکن می کند تا یک لیست از نرم افزارهای نصب شده بر روی کامپیوتررا بدست آورد.

•     جمع آوری اطلاعات در مورد کیفیت اتصال، روش اتصال، سرعت مودم، و غیره.

کاراصلی این برنامه ها جمع آوری اطلاعات نیست، آنها تهدیدی برای امنیت شما هستند. حداقل دو برنامه  Gator و aZula  به متجاوز اجازه می دهند که نه تنها اطلاعات را جمع آوری کنند بلکه کامپیوتر را نیزکنترل کنند. مثال دیگر از نرم افزارهای جاسوسی،  برنامه های جاسازی شده در مرورگر نصب شده روی کامپیوتر شما هستند. شما قطعا به چنین برنامه هایی برخورد کرده اید، وقتیکه دنبال آدرس یک وب سایت هستید، یک وب سایت دیگر باز می شود. یکی از نرم افزارهای جاسوسی  phishing-delivery  است.

Phishing: هدف کلی آن گرفتن اطلاعات مالی محرمانه کاربران است. Phishing  یک فرم مهندسی اجتماعی است که به صورت  متقلبانه سعی می کند اطلاعات حساس شما را مانند کلمات عبور و اطلاعات کارت اعتباری، با تغییر ظاهر به عنوان یک فرد و یا بیزینس قابل اعتماد در بخش ارتباطات الکترونیکی به ظاهررسمی مانند یک ایمیل و یا یک پیام فوری بدست آورد. پیام حاوی لینکی به یک سایت تقلبی است که در آن به کاربر پیشنهاد می شود که شماره کارت اعتباری و دیگر اطلاعات محرمانه خود را وارد کند.

Adware: کد های تعبیه شده در  نرم افزار ها هستند که کاربران از آن آگاهی ندارند و برای نشان دادن تبلیغات ایجاد شده اند. قاعده کلی آن است که Adware  در نرم افزاری که به صورت رایگان توزیع شده قرار می گیرد. تبلیغات کار اصلی Adware می باشد. این بدافزار اغلب اطلاعات شخصی کاربر را جمع آوری کرده و به توزیع کننده خود انتقال می دهد.

Riskware: این نرم افزار یک ویروس نیست، اما دارای  تهدید بالقوه است. در بعضی از شرایط حضور چنین بدافزاری بر روی کامپیوتر  اطلاعات شما را در معرض خطر قرار می دهد. 

Jokes: نرم افزاری است که به کامپیوتر شما صدمه نمی زند اما پیام هایی مبنی بر این که به سیستم شما آسیب وارد شده است و یا در حال آسیب خوردن است نمایش میدهد. این نرم افزار اغلب به کاربر در مورد خطرهای واهی هشدار می دهد. به عنوان مثال پیام هایی در مورد فرمت شدن دیسک سخت (هر چند هیچ فرمتی واقعا اتفاق نمی افتد) ، تشخیص ویروس در فایلهای غیر آلوده و غیره را نشان می دهد.

Rootkit: این ابزارها برای پنهان کردن فعالیت های مخرب استفاده می شود. آنها بد افزارها را، برای جلوگیری از شناسایی شدن توسط برنامه های آنتی ویروس، پنهان می کنند. روت کیت ها همچنین می توانند سیستم عامل کامپیوتر را تغییر دهند و عملکرد اصلی آن را برای پنهان کردن حضور و اعمال مجرم جایگزین نمایند.

سایر نرم افزارهای مخرب : برنامه های مختلفی هستند که برای ایجاد دیگر نرم افزارهای مخرب ، سازماندهی حملات DoS روی سرور از راه دور، حمله به رایانه های دیگر و غیره  توسعه یافته اند. ابزارهای هک، سازنده های ویروس و دیگر موارد اشاره به این برنامه ها دارند.

Spam: اسپم مکاتبات ایمیلی ناخواسته و ناشناس با تعداد انبوه است. اسپم ها معمولا تبلیغاتی و سیاسی است، ایمیل هایی که از شما درخواست کمک به دیگران می کند. نوع دیگری از اسپم ها پیام هایی به شما نشان می دهد که پولی را با مبلغ هنگفت نقد کنید و یا از شما برای ورود به شرکت های هرمی دعوت می کند و یا می توانند ایمیل هایی باشند که کلمات عبور و شماره کارت اعتباری شما را به سرقت می برند، و یا پیام هایی که از شما میخواهند  آن هارا  برای دوستان خود بفرستید و غیره. اسپم بار سرویس دهنده پست الکترونیکی را زیاد کرده و خطر از دست دادن اطلاعات مهم برای کاربر را افزایش می دهد. اگر تصور می کنید که کامپیوتر شما با ویروس آلوده شده است، به شما توصیه می کنیم:

•     نسخه آزمایشی یکی از محصولات کسپرسکی را نصب کنید، پایگاه داده  آن را به روز رسانی کنید و کامپیوتر خود را یک اسکن کامل کنید.

•     از ابزار Kaspersky Virus Removal Tool 2015 استفاده نمایید.