Perisian Hasad: Virus, Cacing, Trojan, Perisian Tebusan

Cecacing ialah perisian hasad yang menggandakan dirinya dan merebak merentasi rangkaian tanpa interaksi manusia. Cecacing mengeksploitasi kerentanan dalam perkhidmatan rangkaian. Contoh terkenal: WannaCry (SMB), Conficker dan Morris Worm.

Trojan menyamar sebagai perisian yang sah. Tidak seperti virus, Trojan tidak menggandakan dirinya — Trojan bergantung pada pengguna untuk memasangnya. Selepas dipasang, Trojan mungkin mencipta pintu belakang, mencuri data atau memuat turun perisian hasad tambahan (penjatuh).

Perisian tebusan menyulitkan fail mangsa dan menuntut bayaran untuk kunci nyahsulit. Pengendali perisian tebusan moden turut mengeksfiltrasi data sebelum menyulitkannya (pemerasan berganda) dan mengugut untuk menerbitkannya jika wang tebusan tidak dibayar.

Contoh: LockBit, REvil, Conti dan WannaCry.

Perisian pengintip memantau aktiviti pengguna secara rahsia — ketukan kekunci, tangkapan skrin dan sejarah pelayaran — lalu menghantarnya kepada penyerang. Perisian iklan memaparkan iklan yang tidak dikehendaki, selalunya digabungkan dengan perisian percuma. Kedua-duanya boleh digabungkan dengan jenis perisian hasad yang lain.

Kit akar menyembunyikan kehadirannya dan kehadiran perisian hasad lain dengan mengubah suai inti sistem pengendalian atau pemuat but. Kit akar amat sukar dikesan kerana mengatasi alat yang digunakan untuk mencarinya. Pengesanan selalunya memerlukan pengimbasan luar talian.

Rangkaian bot ialah rangkaian mesin yang dijangkiti (bot) dan dikawal dari jauh oleh penyerang (pengendali bot). Bot digunakan untuk serangan DDoS, kempen spam, pengisian bukti kelayakan dan perlombongan mata wang kripto. Mangsa selalunya tidak menyedari bahawa peranti mereka telah dikompromi.

Perisian hasad tanpa fail hidup sepenuhnya dalam memori (RAM) tanpa menulis fail ke cakera, sekali gus mengelakkan antivirus tradisional berasaskan fail. Perisian ini sering menggunakan alat sistem yang sah seperti PowerShell atau WMI. Pengesanan memerlukan analisis memori dan pemantauan tingkah laku.

Vektor jangkitan yang biasa:

• Lampiran e-mel pancingan data
• Muat turun berniat jahat dari web
• Muat turun pandu lalu melalui tapak web yang telah dikompromi
• USB yang ditinggalkan di tempat letak kereta
• Mengeksploitasi kerentanan perisian yang belum ditampal

Lapisan pertahanan:

• EDR — pengesanan dan tindak balas berdasarkan tingkah laku
• Penapisan e-mel — mengasingkan lampiran dalam kotak pasir sebelum penghantaran
• Pengurusan tampalan — menutup peluang eksploitasi
• Keistimewaan minimum — mengehadkan skop kerosakan perisian hasad
• Sandaran — salinan luar talian untuk pemulihan daripada perisian tebusan

Kategori perisian hasad merangkumi virus (memerlukan tindakan pengguna), cecacing (merebak sendiri), Trojan (perisian yang disamarkan), perisian tebusan (menyulitkan fail untuk mendapatkan wang tebusan), kit akar (bersembunyi dalam sistem pengendalian) dan perisian hasad tanpa fail (berada dalam memori). Pertahanan memerlukan kawalan berlapis: EDR, penapisan e-mel, penampalan, keistimewaan minimum dan sandaran.