Malware: Virus, orme, trojanske heste og ransomware

En orm er selvreplikerende malware, der spreder sig på tværs af netværk uden menneskelig indgriben. Den udnytter sårbarheder i netværkstjenester. Kendte eksempler er WannaCry (SMB), Conficker og Morris Worm.

En trojaner forklæder sig som legitim software. I modsætning til virusser selvreplikerer den ikke — den er afhængig af, at brugeren installerer den. Når den er installeret, kan den oprette bagdøre, stjæle data eller downloade yderligere malware (programmer, der installerer anden malware).

Ransomware krypterer ofrenes filer og kræver betaling for dekrypteringsnøglen. Moderne ransomware-operatører eksfiltrerer også data, før de krypterer dem (dobbeltafpresning), og truer med at offentliggøre dem, hvis løsesummen ikke betales.

Eksempler: LockBit, REvil, Conti og WannaCry.

Spyware overvåger i hemmelighed brugerens aktivitet — tastetryk, skærmbilleder og browserhistorik — og sender den til angriberen. Adware viser uønskede reklamer, ofte sammen med gratis software. Begge dele kan kombineres med andre malwaretyper.

Et rootkit skjuler sin egen tilstedeværelse og tilstedeværelsen af anden malware ved at ændre operativsystemets kerne eller startindlæser. Rootkits er ekstremt svære at opdage, fordi de undergraver selve de værktøjer, der bruges til at finde dem. Det kræver ofte scanning i et separat system.

Et botnet er et netværk af inficerede maskiner (bots), som fjernstyres af en angriber (botnetoperatør). Bots bruges til DDoS-angreb, spamkampagner, automatiserede loginforsøg med genbrugte loginoplysninger og udvinding af kryptovaluta. Ofrene er ofte ikke klar over, at deres enhed er kompromitteret.

Filfri malware ligger udelukkende i hukommelsen (RAM) uden at skrive filer til disken og undgår traditionelt filbaseret antivirus. Den bruger ofte legitime systemværktøjer som PowerShell eller WMI. Det kræver hukommelsesanalyse og adfærdsovervågning at opdage den.

Almindelige smitteveje:

• Vedhæftede filer i phishing-e-mails
• Skadelige downloads fra nettet
• Automatisk download ved besøg på kompromitterede websteder
• USB-drev lagt på parkeringspladser
• Udnyttelse af sårbarheder i software, der ikke er opdateret

Beskyttelseslag:

• EDR — adfærdsbaseret detektion og reaktion
• Filtrering af e-mail — kør vedhæftede filer i en sandkasse før levering
• Håndtering af sikkerhedsrettelser — luk muligheder for udnyttelse
• Mindst mulige privilegier — begræns omfanget af skaden fra malware
• Sikkerhedskopier — kopier, der opbevares offline, til gendannelse efter ransomwareangreb

Malwarekategorier omfatter virusser (kræver brugerhandling), orme (spreder sig selv), trojanere (forklædt software), ransomware (krypterer filer mod løsesum), rootkits (skjuler sig i operativsystemet) og filfri malware (ligger i hukommelsen). Beskyttelse kræver lagdelte sikkerhedsforanstaltninger: EDR, e-mailfiltrering, installation af sikkerhedsrettelser, mindst mulige privilegier og sikkerhedskopier.