Een kwaadaardig softwareprogramma of -bestand dat bedoeld is om een computer, netwerk of server te beschadigen. Een computervirus, worm, Trojaans paard, ransomware en spyware zijn voorbeelden van malware. Naast het stelen, versleutelen en verwijderen van gevoelige gegevens, wijzigen of kapen deze kwaadaardige programma's essentiële computerfuncties en monitoren ze de computeractiviteit van eindgebruikers.
Wat is de beste manier om het netwerk te beschermen tegen malware?
De meeste bedrijven richten zich op het voorkomen van inbreuken door middel van preventieve maatregelen. Daardoor wordt aangenomen dat bedrijven veilig zijn zolang de perimeter maar beveiligd is. Uw netwerk zal echter uiteindelijk wel eens gecompromitteerd worden door geavanceerde malware. Daarom is het cruciaal om malware die de perimeterbeveiliging omzeilt continu te monitoren en te detecteren.
Wat zijn de beste manieren om malware te detecteren en te bestrijden?
Uw netwerk zal onvermijdelijk geïnfecteerd raken met malware. Detectie van inbreuken en inzicht daarin zijn essentieel voor uw beveiliging. Kwaadwillende actoren moeten snel worden geïdentificeerd om malware te kunnen verwijderen. Hiervoor moeten netwerken continu worden gescand. Vervolgens moet de malware van het netwerk worden verwijderd zodra deze is geïdentificeerd.
Soorten malware
Virus
De term 'virus' verwijst naar een subgroep van malware. Virussen zijn kwaadaardige programma's die zich hechten aan documenten en bestanden, macro's uitvoeren en zich verspreiden tussen hosts. Als een bestand niet geopend is, blijft het virus inactief. Kort gezegd, virussen zijn erop gericht de werking van een systeem te verstoren. Hierdoor kunnen virussen leiden tot gegevensverlies en operationele problemen.
Wormen
Een worm is een kwaadaardig programma dat zich snel kan vermenigvuldigen en verspreiden naar elk apparaat dat met een netwerk is verbonden. De verspreiding van wormen is niet afhankelijk van hostprogramma's zoals bij virussen. In plaats daarvan infecteren wormen geïnfecteerde machines via gedownloade bestanden of netwerkverbindingen, waarna ze zich exponentieel vermenigvuldigen en verspreiden.
Trojaans virus
Het komt vaak voor dat Trojaanse virussen zich vermommen als nuttige softwareprogramma's. Een Trojaans virus kan echter toegang krijgen tot gevoelige gegevens, deze wijzigen, blokkeren of verwijderen nadat de gebruiker ze heeft gedownload. Hierdoor kan het apparaat minder goed functioneren. Bovendien vermenigvuldigt een Trojaans virus zich niet zoals gewone virussen en wormen.
Spyware
Over het algemeen is spyware kwaadaardige software die op de achtergrond draait en informatie naar een externe gebruiker stuurt. Naast het verstoren van de werking van apparaten, kan spyware kwaadwillenden op afstand toegang geven tot gevoelige gegevens.
Adware
Het doel van adware is het verzamelen van informatie over uw computergebruik, zodat u relevante advertenties te zien krijgt. De aanwezigheid van adware vormt niet altijd een gevaar voor uw computer, maar in sommige gevallen kan adware problemen veroorzaken.
Ransomware
Bij ransomware worden gevoelige gegevens in een systeem versleuteld, waardoor de gebruiker er geen toegang meer toe heeft. Vervolgens wordt een geldbedrag geëist om de gegevens weer vrij te geven. Ransomware is een veelvoorkomend onderdeel van phishingaanvallen.
Malware zonder bestanden
In tegenstelling tot malware die op bestanden op een harde schijf werkt, wordt deze malware uitgevoerd vanuit het geheugen van de computer van het slachtoffer. Daarom kan deze, in tegenstelling tot traditionele malware, niet worden gedetecteerd, omdat er geen bestanden zijn om te scannen.
Als je meer van dit soort verklarende woordenlijsten wilt vinden, kun je terecht bij Seahawk Media .