14 نوع بدافزار | نمونه‌های دنیای واقعی و نکات محافظتی!

14 نوع بدافزار | نمونه‌های دنیای واقعی و نکات محافظتی! از بدافزارهای فلج‌کننده‌ای که می‌توانند دستگاه شما را هک کنند گرفته تا برنامه‌های مخفیانه‌ای که اطلاعات شخصی شما را می‌دزدند خطرات ناشی از انواع مختلف بدافزارها واقعی و رو به رشد هستند. در این راهنما، رایج‌ترین انواع بدافزارها را کشف خواهید کرد نمونه‌هایی از حملات سایبری در دنیای واقعی را خواهید یافت و یاد خواهید گرفت که چگونه می‌تواند به دفاع در برابر بدافزارها کمک کند و از زندگی دیجیتال شما محافظت کند.

بدافزار، برنامه، کد یا فایلی است که برای ایجاد اختلال، آسیب یا سرقت داده‌ها طراحی شده است. بسیاری از حملات بدافزار با کلاهبرداری‌هایی همراه هستند که هدف آنها سرقت پول، گرفتن اطلاعات شخصی یا نگهداری اطلاعات برای باج‌گیری است. سایر حملات بدافزار منجر به دسترسی غیرمجاز به شبکه یا ایجاد اختلالات عمده در سیستم می‌شوند.

بدافزارها به اشکال مختلفی وجود دارند و دانستن انواع مختلف و نحوه تأثیر آنها بر شما مهم است. در زیر، با 15 نوع حمله بدافزار، نحوه عملکرد آنها، نمونه‌های مختلف بدافزار در دنیای واقعی و آنچه می‌توانید برای محافظت از خود انجام دهید، آشنا خواهید شد.

انواع بدافزار	نوع بدافزار چه کاری انجام می‌دهد؟
ویروس‌ها	خود تکثیر شوند و فایل‌های دیگر را آلوده کنند
کرم‌ها	پخش مستقل از طریق شبکه‌ها
تروجان‌ها	خود را به عنوان نرم‌افزار قانونی جا می‌زنند
باج‌افزار	فایل‌ها را رمزگذاری می‌کند و درخواست باج می‌کند
بات‌نت‌ها	ایجاد شبکه‌هایی از رایانه‌های آلوده
ابزارهای تبلیغاتی مزاحم	تبلیغات ناخواسته نمایش می‌دهد
جاسوس‌افزار	مخفیانه فعالیت کاربران را رصد می‌کند
روت‌کیت‌ها	پنهان کردن فعالیت‌های مخرب از دید شناسایی
بدافزار بدون فایل	بدون برجای گذاشتن ردپا در حافظه اجرا می‌شود
تبلیغات مخرب	بدافزار را از طریق تبلیغات جعلی پخش می‌کند
کی‌لاگرها	ضبط کلیدهای فشرده شده برای سرقت اطلاعات
کریپتوجکرها	سرقت قدرت محاسباتی برای استخراج ارزهای دیجیتال
برف پاک کن ها	از بین بردن دائمی داده‌ها
ترس‌افزار	هشدارهای امنیتی کاذب ایجاد می‌کند
بمب‌های منطقی	ایجاد آسیب بر اساس قوانین از پیش تعریف شده

۱. ویروس‌ها

ویروس کد مخربی است که در یک برنامه تعبیه شده و با باز کردن برنامه فعال می‌شود. این ویروس به نام همتای بیولوژیکی خود نامگذاری شده است زیرا ویروس‌ها برای زنده ماندن و گسترش به یک میزبان (برنامه) نیاز دارند.

ویروس‌های کامپیوتری می‌توانند:

✅با تغییر کد در برنامه‌های خود، تکثیر کنید

✅تا زمانی که از برنامه‌های آلوده استفاده نکنید، غیرفعال بمانید

✅شکل خود را تغییر می‌دهند تا از شناسایی شدن توسط آنتی‌ویروس جلوگیری کنند

✅حملات DDoS را برای کند کردن یا مسدود کردن دستگاه‌های خود انجام دهید

✅سوءاستفاده از آسیب‌پذیری‌های سیستم برای گسترش

در حالی که بسیاری از افراد اغلب «ویروس» را به جای بدافزار به کار می‌برند ، ویروس‌ها از نظر نحوه فعال شدن و گسترش منحصر به فرد هستند. بنابراین اگرچه همه ویروس‌ها نوعی بدافزار هستند، اما همه انواع بدافزارها ویروس نیستند.

ویروس‌های واقعی که در روزهای اولیه وب بسیار رایج بودند، به طور فزاینده‌ای نادر هستند و عمدتاً توسط گونه‌های جدیدتر و پیچیده‌تر بدافزار جایگزین شده‌اند. با این حال، کلاهبرداران ممکن است هنوز لینک‌ها یا فایل‌های PDF حاوی ویروس برای شما ارسال کنند ، بنابراین پیوست‌ها را با احتیاط باز کنید.

یک مثال واقعی از ویروس

ویروس ملیسا ، ۱۹۹۹: مجرمان سایبری با پنهان کردن ویروس‌ها در اسناد Word، با وعده دسترسی به محتوای بزرگسالانه مبتنی بر هزینه، بدافزار را منتشر کردند. پس از باز شدن، ویروس خود را به ۵۰ مخاطب ایمیل اول ارسال کرد، سرورها را بیش از حد بارگذاری کرد و ۵۰ میلیون دلار خسارت وارد کرد.

۲. کرم‌ها

کرم یک برنامه مخرب خود تکثیر شونده است که بدون نیاز به برنامه میزبان، در شبکه‌ها پخش می‌شود و از آسیب‌پذیری‌ها برای انتقال بین دستگاه‌ها سوءاستفاده می‌کند. ماهیت خودمختار و انتشار سریع آن، آن را به طور ویژه‌ای خطرناک می‌کند .

کرم‌ها می‌توانند:

✅خود تکثیر شونده بدون برنامه‌های میزبان

✅فعال‌سازی بدون تعامل کاربر

✅جابجایی بین دستگاه‌ها در سراسر شبکه‌ها

✅کاهش سرعت عملکرد کامپیوتر و شبکه

✅فایل‌ها را خراب کرده و درهای پشتی امنیتی ایجاد می‌کند

✅نصب انواع بدافزارهای اضافی

کرم‌ها به این دلیل این نام را به خود گرفته‌اند که با سوءاستفاده از آسیب‌پذیری‌های سیستم مانند سیستم‌عامل‌های قدیمی یا سایر نرم‌افزارها، در شبکه‌ها «لول می‌خورند». این امر آنها را به شکلی انعطاف‌پذیر و توانمند از حملات سایبری تبدیل می‌کند.

۳. تروجان‌ها

تروجان‌ها نوعی بدافزار فریبنده هستند که خود را به عنوان برنامه‌ها یا فایل‌های قانونی جا می‌زنند تا کاربران را فریب دهند تا آنها را دانلود و باز کنند. برخلاف ویروس‌ها یا کرم‌ها، تروجان‌ها خود را تکثیر نمی‌کنند. در عوض، آنها برای فریب قربانیان به مهندسی اجتماعی متکی هستند .

بدافزار تروجان می‌تواند:

✅از کامپیوتر خود اسکرین شات بگیرید.

✅با استفاده از برنامه‌هایتان پیام ارسال کنید.

✅نرم‌افزار آنتی‌ویروس کامپیوتر خود را غیرفعال کنید.

✅انواع دیگر بدافزارها را نصب کنید.

بدافزار تروجان نام خود را از افسانه اسب تروجان یونان باستان گرفته است . مانند نامشان، محتوای بدافزار تروجان می‌تواند بسیار خطرناک باشد: پس از فعال شدن، می‌توانند داده‌ها را سرقت کنند، به سیستم‌ها آسیب برسانند یا برای هکرها درهای پشتی ایجاد کنند.

شما همچنین میتوانید با کلیک برروی خرید آنتی ویروس نود 32 ⭐️ قابلیت نصب نرم افزار از سایت رسمی eset.com – آپدیت از سرور اصلی ESET ⭐️آنتی ویروس همیشه آماده و دارای هوش مصنوعی ⭐️کنترل فرزند ( مسدود کردن سایت های مضر برای کودکان ) تهیه و خریداری کنید.

Antidot ، 2024: این تروجان اخیر می‌تواند ظاهر برنامه‌های دیگر را تقلید کند. از این «استتار» برای فریب کاربران جهت دانلود به‌روزرسانی‌های جعلی گوگل پلی استفاده می‌کند که به هکرها اجازه می‌دهد اطلاعات شما را جمع‌آوری کنند.

۴. باج‌افزار

باج‌افزار داده‌های قربانی را رمزگذاری یا دستگاه او را قفل می‌کند و برای دسترسی یا رمزگشایی درخواست پرداخت وجه می‌کند. اما حتی پس از پرداخت، هیچ تضمینی برای بازیابی وجود ندارد و این امر آن را به یک تهدید بسیار غیرقابل پیش‌بینی و خطرناک تبدیل می‌کند.

باج‌افزار می‌تواند:

✅کاربران را به طور کامل از دستگاه‌ها قفل کنید
✅رمزگذاری داده‌ها، غیرقابل دسترس کردن آنها
✅سرقت و نشت داده‌ها
✅ اختلال در عملیات سیستم

حملات باج‌افزارها می‌تواند برای کسب‌وکارها و افراد به‌طور یکسان ویرانگر باشد، زیرا اغلب منجر به خسارات مالی قابل توجه و خرابی طولانی‌مدت سیستم می‌شوند. برخی از انواع باج‌افزارها همچنین تهدید می‌کنند که داده‌های حساس سرقت شده را در وب تاریک منتشر می‌کنند و لایه دیگری از اخاذی را ایجاد می‌کنند.

یک مثال واقعی از باج‌افزار

واناکرای ، ۲۰۱۷: این حمله هزاران سیستم کامپیوتری را در سراسر جهان هدف قرار داد، از طریق شبکه‌های شرکتی گسترش یافت و برای بازیابی اطلاعات درخواست پرداخت بیت‌کوین کرد.

۵. بات‌نت‌ها

بات‌نت‌ها (یا ربات‌ها) شبکه‌هایی از رایانه‌های آلوده هستند که هکرها از راه دور آنها را کنترل می‌کنند. برخلاف سایر انواع بدافزارها، بات‌نت‌ها دستگاه شما را به همراه چندین دستگاه دیگر در اختیار می‌گیرند و از آنها برای پر کردن سرورها با ترافیک، استخراج ارز دیجیتال یا ارسال هرزنامه استفاده می‌کنند. آنها اغلب منجر به مسدود شدن یا علامت‌گذاری آدرس IP شما می‌شوند و از بازدید شما از وب‌سایت‌های خاص جلوگیری می‌کنند.

شبکه‌های ربات‌ها می‌توانند:

✅حملات فیشینگ را آغاز کنید

✅جستجوی دستگاه‌ها برای داده‌های حساس

✅انجام حملات DDoS

✅انجام فعالیت‌های مخرب تحت آدرس IP شما

✅بات‌نت‌ها می‌توانند در پس‌زمینه بی‌صدا عمل کنند و از منابع رایانه شما برای فعالیت‌های مجرمانه استفاده کنند. اگر رایانه شما به‌طور غیرمعمول کند است، مدیر وظیفه دستگاه خود را بررسی کنید تا ببینید آیا برنامه‌های ناشناخته در پس‌زمینه در حال اجرا هستند یا خیر.

یک مثال واقعی از بات‌نت‌ها

Emotet ، ۲۰۱۴: یکی از مقاوم‌ترین شبکه‌های بات‌نت تاریخ، مجرمان سایبری از Emotet برای اجاره دادن کامپیوترهای ربوده‌شده به یکدیگر استفاده کردند و دروازه‌ای برای طیف وسیعی از حملات بدافزاری پیچیده ایجاد کردند.

۶. ابزارهای تبلیغاتی مزاحم

نرم‌افزارهای تبلیغاتی مزاحم (Adware) ، که مخفف نرم‌افزارهای پشتیبانی‌شده با تبلیغات هستند، ضمن ردیابی فعالیت مرور شما، تبلیغات ناخواسته نمایش می‌دهند. در حالی که برخی از نرم‌افزارهای تبلیغاتی مزاحم برای اهداف بازاریابی مشروع استفاده می‌شوند، نسخه‌های مخرب می‌توانند پلتفرم‌هایی برای تبلیغات مخرب یا ترس‌افزار باشند. آن‌ها همچنین می‌توانند شناسایی افراد را تسهیل کنند .

ابزارهای تبلیغاتی مزاحم می‌توانند:

✅نمایش تبلیغات و پنجره‌های بازشو ناخواسته
✅تجربه مرور عادی را مختل کنید
✅اطلاعات خود را با اشخاص ثالث ردیابی و به اشتراک بگذارید
✅شما را از طریق تبلیغات فریبنده به وب‌سایت‌های مخرب هدایت می‌کند
✅یک مثال واقعی از ابزارهای تبلیغاتی مزاحم

فایربال ، ۲۰۱۷: این نوع از بدافزارهای تبلیغاتی مزاحم حدود ۲۵۰ میلیون دستگاه را آلوده کرد. این بدافزار از ربودن مرورگر برای ردیابی فعالیت وب قربانیان استفاده می‌کرد و هر زمان که تبلیغی را به قربانیان خود نمایش می‌داد، از مشتریان خود درآمد تبلیغاتی کسب می‌کرد.

۷. جاسوس‌افزار

جاسوس‌افزار نرم‌افزار مخربی است که مخفیانه به دستگاه شما نفوذ می‌کند تا فعالیت اینترنتی شما را رصد کند، اطلاعات ورود به سیستم را ضبط کند و اطلاعات حساس را جمع‌آوری کند . این نرم‌افزار به ویژه خطرناک است زیرا می‌تواند برای مدت طولانی به صورت ناشناس فعالیت کند و به طور بالقوه منجر به سرقت هویت شود.

جاسوس‌افزار می‌تواند:

✅جمع‌آوری داده‌های شخصی بدون رضایت
✅فعالیت خود را در زمان واقعی رصد کنید
✅مخفیانه در پس‌زمینه عمل کنید
✅اطلاعات خصوصی خود را با مجرمان به اشتراک بگذارید
✅باعث کند شدن دستگاه شما می‌شود
✅برخلاف برخی از انواع بدافزارها – مانند کرم‌ها – که به روشی بسیار خاص عمل می‌کنند، جاسوس‌افزار دسته گسترده‌ای از بدافزارها است که به کاری که انجام می‌دهد مربوط می‌شود، نه به نحوه انجام آن. جاسوس‌افزار که معمولاً از طریق تروجان‌ها مستقر می‌شود، می‌تواند از طریق کرم‌ها یا روت‌کیت‌ها نیز پخش شود.

یک مثال واقعی از جاسوس‌افزار

LightSpy ، ۲۰۲۰: با سوءاستفاده از آسیب‌پذیری‌های امنیتی در دستگاه‌های iOS و macOS، LightSpy زیرپوشه‌های مخفی ایجاد کرد تا اطلاعات سرقت‌شده مانند پیام‌ها، صداهای ضبط‌شده و عکس‌ها را ذخیره کند.

۸. روت‌کیت‌ها

روت‌کیت‌ها بدافزارهای پیچیده‌ای هستند که در سطح سیستم‌عامل به دستگاه‌ها نفوذ می‌کنند و به مجرمان سایبری کنترل کامل و از راه دور رایانه یا تلفن شما را می‌دهند. روت‌کیت‌ها با سوءاستفاده از امتیازات سطح سیستم برای غیرفعال کردن نرم‌افزار امنیتی، می‌توانند برای مدت طولانی پنهان بمانند.

روت‌کیت‌ها می‌توانند:

✅کنترل از راه دور دستگاه‌های آلوده
✅به مجرمان سایبری دسترسی ادمین بدهید
✅جاسوسی از فعالیت‌های کاربران
✅غیرفعال کردن نرم‌افزارهای امنیتی
✅پنهان کردن حضور سایر بدافزارها
✅مخفی‌کاری روت‌کیت‌ها آنها را به طور ویژه‌ای خطرناک می‌کند، زیرا می‌توانند برای نصب بدافزارهای اضافی، سرقت داده‌های حساس یا نظارت بر فعالیت کاربر بدون شناسایی مورد استفاده قرار گیرند و اغلب مدت‌ها قبل از اینکه قربانی متوجه شود مشکلی وجود دارد، دستگاه را به خطر می‌اندازند.

یک مثال واقعی از روت‌کیت‌ها

Zacinlo ، ۲۰۱۲: Zacinlo که تقریباً پنج سال قبل از کشف شدنش در سال ۲۰۱۷ ناشناخته مانده بود، نرم‌افزارهای تبلیغاتی مزاحم را منتشر می‌کرد و نرم‌افزار آنتی‌ویروس را در دستگاه‌های ویندوز غیرفعال می‌کرد.

۹. بدافزار بدون فایل

بدافزارهای بدون فایل بدون برجای گذاشتن فایل‌های سنتی روی سیستم عمل می‌کنند. در عوض، از ابزارهای قانونی مانند حافظه سیستم یا فرآیندهای داخلی برای اجرای کد مخرب استفاده می‌کنند. این امر تشخیص آن را دشوارتر می‌کند، زیرا می‌تواند از برخی اسکن‌های آنتی‌ویروس‌های معمولی جلوگیری کند و حداقل ردپا را روی دستگاه‌های آلوده باقی بگذارد.

شما میتوانید با کلیک برروی خرید آنتی ویروس eset ⭐️ قابلیت نصب نرم افزار از سایت رسمی eset.com ⭐️ پتشیبانی از تمامی نسخه ۸ و ۱۶- ۱۷- ۱۸- ۱۹ و تا آخرین ورژن (ورژن هایی که در آینده منتشر می شود) ⭐️پشتیبانی از سیستم عامل: ویندوز xp , 7 , 8 , 10 , 11 تهیه و خریداری کنید.

بدافزارهای بدون فایل می‌توانند:

✅اجرای حملات بدون استفاده از فایل‌های مخرب
✅استفاده از فرآیندهای قانونی سیستم
✅دور زدن انواع خاصی از نرم‌افزارهای آنتی‌ویروس سنتی
✅با استفاده از ابزارهای سیستمی قابل اعتماد کار کنید
✅ماهیت گریزان بدافزارهای بدون فایل به آنها اجازه می‌دهد تا به طور بالقوه مدت زمان بسیار بیشتری نسبت به بدافزارهای سنتی باقی بمانند. و حتی اگر پس از راه‌اندازی مجدد خود را حذف کنند، می‌توانند از ابزارهای سیستمی مانند PowerShell برای پخش شدن بین رایانه‌ها استفاده کنند.

یک مثال واقعی از بدافزار بدون فایل

آستاروث ، ۲۰۱۹: آستاروث با سوءاستفاده از فرآیندهای قانونی ویندوز، توانست اطلاعات حساسی مانند اعتبارنامه‌ها را از طریق تکنیک‌هایی مانند کی‌لاگر و نظارت بر کلیپ‌بورد سرقت کند و از شناسایی شدن فرار کند.

۱۰. تبلیغات مخرب

بدافزارها کدهای مخرب را از طریق تبلیغات فریبنده حاوی تهدیدات پنهان مانند تصاویر آلوده، کوکی‌ها یا اسکریپت‌ها پخش می‌کنند. این تبلیغات می‌توانند هنگام کلیک یا حتی مشاهده، دستگاه شما را به خطر بیندازند. بدافزارها می‌توانند هم در وب‌سایت‌های قانونی و هم در وب‌سایت‌های مخرب ظاهر شوند.

تبلیغات مخرب می‌تواند:

✅اطلاعات کارت اعتباری را سرقت کنید
✅نصب خودکار بدافزار از طریق دانلودهای ناخواسته
✅به اعتبار کسب و کارهای قانونی لطمه وارد کند.
✅آلوده کردن دستگاه‌ها از طریق وب‌سایت‌های معتبر.
✅جلوگیری از تبلیغات مخرب دشوار است زیرا اغلب از شبکه‌های تبلیغاتی قابل اعتماد برای انتشار بدافزار سوءاستفاده می‌کند، به این معنی که هم صاحبان سایت و هم کاربران ممکن است بی‌خبر گیر بیفتند.

یک مثال واقعی از تبلیغات مخرب

رسانه‌ها ، ۲۰۱۶: سازمان‌های خبری بزرگ، از جمله نیویورک تایمز، بی‌بی‌سی و AOL، ناخواسته تبلیغات مخربی را منتشر کردند که سعی در سرقت رایانه‌های کاربران برای باج‌گیری داشتند.

۱۱. کی‌لاگرها

کی‌لاگرها نوع خاصی از جاسوس‌افزار هستند که هر چیزی را که در دستگاه خود تایپ می‌کنید ضبط می‌کنند. آن‌ها ممکن است از صفحه نمایش عکس بگیرند یا سایر فعالیت‌های سیستم را نیز رصد کنند. آن‌ها اغلب توسط مجرمان سایبری برای سرقت داده‌های حساس مانند رمزهای عبور، شماره کارت‌های اعتباری یا محتوای پیام‌های خصوصی استفاده می‌شوند.

کی‌لاگرها می‌توانند:

✅به میان‌افزار (firmware) مانند بایوس کامپیوترتان متصل شوید
✅توسط تروجان‌ها یا بدافزارهای بدون فایل کاشته شده باشد
✅ثبت اطلاعات شخصی حساس
✅گرفتن اسکرین شات و نظارت بر فعالیت سیستم
✅بسیاری از کی‌لاگرهای مدرن همچنین می‌توانند محتویات کلیپ‌بورد را ضبط کنند، صدا را ضبط کنند و ورودی‌های وب‌کم را رمزگشایی کنند، که آنها را به ابزارهای قدرتمندی برای نظارت جامع و سرقت داده‌ها تبدیل می‌کند.

یک مثال واقعی از کی‌لاگرینگ

Svpeng ، ۲۰۲۲: این کی‌لاگر از سرویس‌های دسترسی اندروید، مانند دسترسی صوتی، برای جمع‌آوری اطلاعات کاربر سوءاستفاده می‌کند. همچنین می‌تواند به خود دسترسی ادمین بدهد تا از حذف نصب این بدافزار توسط شما جلوگیری کند.

۱۲. کریپتوجکرها

بدافزار کریپتوجکینگ منابع یک کامپیوتر را برای استخراج ارز دیجیتال برای مجرمان سایبری می‌رباید. برخلاف سایر بدافزارها که ممکن است یک سیستم را نابود کنند یا داده‌ها را سرقت کنند، کریپتوجکرها با سوءاستفاده از منابع محاسباتی دیگران به دنبال سود هستند.

کریپتوجکرها می‌توانند:

✅قدرت پردازش کامپیوتر سایفون
✅افزایش هزینه‌های برق
✅کند کردن دستگاه‌های میزبان
✅باعث گرم شدن بیش از حد دستگاه‌های میزبان می‌شود
✅اگرچه ممکن است کریپتوجکینگ نسبت به سرقت داده‌ها یا باج‌افزار کم‌ضررتر به نظر برسد، اما تأثیر آن می‌تواند قابل توجه باشد. فشار مداوم بر روی دستگاه می‌تواند باعث کندی عملکرد، گرمای بیش از حد و افزایش مصرف انرژی شود که منجر به افزایش قبض برق می‌شود.

یک مثال واقعی از کریپتوجکینگ

Abstractism ، ۲۰۲۲: Abstractism که خود را به عنوان یک بازی مستقل در Steam جا زده بود، به سرعت به عنوان بدافزاری کشف شد که منابع قابل توجهی از سیستم را – تقریباً به طور قطع برای استخراج ارز دیجیتال – مصرف می‌کرد.

۱۳. پاک‌کننده‌ها

پاک‌کننده‌ها به‌طور دائم داده‌ها را از دستگاه‌های آلوده حذف می‌کنند. برخلاف باج‌افزارها که داده‌ها را گروگان می‌گیرند، پاک‌کننده‌ها به‌سادگی آن‌ها را حذف می‌کنند. آن‌ها می‌توانند با هدف قرار دادن سیستم‌های بوت حیاتی، دستگاه‌ها را از کار بیندازند.

بدافزار پاک‌کننده می‌تواند:

✅پاک کردن دائمی داده‌ها فراتر از بازیابی
✅سیستم‌های بوت را هدف قرار داده و نابود کنید
✅دستگاه‌ها را کاملاً غیرقابل استفاده می‌کند
✅به عنوان ابزاری برای جنگ سایبری عمل می‌کند
✅پاک‌کننده‌ها همچنین ممکن است داده‌ها را قبل از حذف از سیستم، سرقت کنند؛ آن‌ها اغلب در حملات هدفمند توسط مجرمان سایبری یا بازیگران تحت حمایت دولت برای فلج کردن سیستم‌ها، مختل کردن عملیات یا از بین بردن داده‌های حساس استفاده می‌شوند و تقریباً هیچ اثری از خود باقی نمی‌گذارند.

یک نمونه واقعی از بدافزار پاک‌کننده اطلاعات

AcidPour ، ۲۰۲۴: زیرساخت ارتباطات ماهواره‌ای Viasat که به شدت مورد استفاده ارتش اوکراین بود، توسط بدافزار پاک‌کننده AcidPour هدف قرار گرفت و سیستم‌های آنها را در جریان درگیری جاری روسیه و اوکراین به شدت مختل کرد.

۱۴. Scareware

ترس‌افزار (Scareware) برای فریب کاربران و القای این تصور که دستگاهشان به ویروس یا تهدید آلوده شده است، طراحی شده است. این نرم‌افزارها معمولاً هشدارهای امنیتی جعلی یا اسکن سیستم را نمایش می‌دهند و کاربران را تحت فشار قرار می‌دهند تا نرم‌افزارها یا خدمات غیرضروری را خریداری کنند. این تاکتیک‌ها از ترس و فوریت سوءاستفاده می‌کنند و اغلب منجر به ضرر مالی یا به خطر افتادن بیشتر امنیت آنها می‌شوند.

ترس‌افزار می‌تواند:

✅نمایش هشدارهای جعلی ویروس و هشدارهای امنیتی
✅فریب کاربران برای دانلود بدافزار
✅اهداف مستقیم به وب‌سایت‌های فیشینگ جعلی
✅کلاهبرداری‌های پشتیبانی فنی را آغاز کنید
✅ایجاد پیام‌های پاپ‌آپ مداوم
✅علائم هشدار دهنده بدافزار شامل هشدارهای پاپ آپ غیرمنتظره، پیام‌های فوری مبنی بر آلوده بودن دستگاه شما و درخواست دانلود یا خرید نرم‌افزار امنیتی از منابع نامعتبر است.

شما همچنین میتوانید با کلیک برروی خرید آنتی ویروس که دارای ⭐️فایر وال, سپر شبکه و وای فای امن⭐️آنتی ویروس همیشه آماده و دارای هوش مصنوعی ⭐️ضمانت 100 درصدی کارکرد تا روز آخر به همراه پشتیبانی 24 ساعته ⭐️پشتیبانی از سیستم عامل: ویندو ، مک ، لینوکس تهیه و خریداری کنید.

یک مثال واقعی از ترس‌افزار

آنتی‌ویروس جعلی ، ۲۰۱۸: یک سایت خبری پس از به اشتراک گذاشتن سهوی تبلیغاتی که کاربران را با پاپ‌آپ‌های تکراری بمباران می‌کرد و سعی داشت آنها را بترساند تا نرم‌افزار آنتی‌ویروس جعلی بخرند، از خوانندگان عذرخواهی کرد.

بدافزار چگونه تزریق یا مستقر می‌شود؟

بدافزارها می‌توانند از طریق روش‌های مختلفی از جمله ایمیل‌های فیشینگ، دانلودهای مخرب وب‌سایت‌ها، درایوهای USB آلوده و آسیب‌پذیری‌های نرم‌افزاری تزریق یا مستقر شوند. اما ایمیل تاکنون رایج‌ترین بردار حمله بوده است ، به طوری که ۸۸٪ از حملات بدافزار در سال ۲۰۲۳ از طریق ایمیل انجام شده است.

در اینجا نگاهی دقیق‌تر به تکنیک‌های خاصی که مجرمان سایبری برای انتشار بدافزار استفاده می‌کنند، می‌اندازیم:

آسیب‌پذیری‌های امنیتی: وقتی آسیب‌پذیری‌هایی در دستگاه‌ها و نرم‌افزارها کشف می‌شوند، هکرها می‌توانند از آنها سوءاستفاده کرده و چیزی را که به عنوان یک اکسپلویت روز صفر شناخته می‌شود، اجرا کنند .

کیت‌های بهره‌برداری: مجرمان سایبری ممکن است از کیت‌های بهره‌برداری اختصاصی برای جستجوی آسیب‌پذیری‌های دستگاه و تزریق بدافزار از طریق حفره‌های امنیتی زیرساخت‌ها استفاده کنند.

حملات مرد میانی: بدافزار می‌تواند در طول یک حمله مرد میانی به داده‌های اینترنتی رهگیری‌شده تزریق شود .

دانلودهای ناخواسته: وقتی کاربران از یک وب‌سایت مخرب بازدید می‌کنند، دانلودهای ناخواسته به‌طور خودکار و بدون اطلاع کاربران، فایلی را برای آنها ارسال می‌کنند و از آسیب‌پذیری‌های مرورگر کاربر سوءاستفاده می‌کنند.

مهندسی اجتماعی: مجرمان سایبری می‌توانند افراد را به کلیک روی لینک‌های مخرب، دانلود پیوست‌های مخرب یا به اشتراک‌گذاری اطلاعات حساس ترغیب کنند. این می‌تواند شامل فیشینگ ایمیل، ویشینگ یا اسمیشینگ باشد .

USB و دستگاه‌های خارجی: بدافزار از طریق درایوهای USB آلوده یا سایر دستگاه‌های خارجی متصل به رایانه منتقل می‌شود.

نرم‌افزار تروجان‌دار: بدافزار درون نرم‌افزاری به ظاهر قانونی پنهان شده است که در کنار برنامه نصب می‌شود.

نفوذ به شبکه: هکرها برای کاشت بدافزار، اغلب با استفاده از حملات جستجوی فراگیر یا سرقت اطلاعات کاربری، به شبکه نفوذ می‌کنند.

شش آیکون نشان‌دهنده‌ی نشانه‌هایی هستند که ممکن است به بدافزار آلوده شده باشید.

چگونه از خود در برابر بدافزار محافظت کنیم

شما می‌توانید با اتخاذ اقدامات پیشگیرانه مانند استفاده از نرم‌افزار آنتی‌ویروس معتبر، به‌روزرسانی مداوم سیستم‌ها، تمرین عادات مرور ایمن و اجتناب از لینک‌ها یا دانلودهای مشکوک، میزان مواجهه خود با بدافزارها را به میزان قابل توجهی کاهش دهید.

نرم‌افزارها را به‌روز نگه دارید: مرتباً نرم‌افزارها و سیستم‌عامل خود را به‌روزرسانی کنید تا آسیب‌پذیری‌هایی که بدافزارها می‌توانند از آنها سوءاستفاده کنند، برطرف شوند.

از لینک‌ها و پیوست‌های مشکوک دوری کنید: هرگز روی لینک‌ها کلیک نکنید و پیوست‌های ایمیل‌ها، پیام‌ها یا وب‌سایت‌های ناشناس را دانلود نکنید، زیرا ممکن است حاوی بدافزار باشند.

تنظیم فیلترهای اسپم: فیلترهای اسپم خود را پیکربندی کنید تا احتمال کمتری وجود داشته باشد که با یک لینک، ایمیل یا پیوست مخرب درگیر شوید.

مرور ایمن را تمرین کنید: به وب‌سایت‌های امن و شناخته‌شده پایبند باشید و در کلیک کردن روی تبلیغات یا پنجره‌های بازشو که می‌توانند به سایت‌های مخرب منجر شوند، محتاط باشید.

پشتیبان‌گیری از داده‌هایتان: به‌طور منظم از فایل‌های مهم پشتیبان‌گیری کنید تا در صورت آلودگی به ویروس یا باج‌افزار، از دست دادن اطلاعات به حداقل برسد.

محدود کردن امتیازات مدیر: دسترسی مدیر را محدود کنید تا آسیب‌های احتمالی بدافزارها به دستگاه یا شبکه شما کاهش یابد.

از فروشگاه‌های اپلیکیشن شخص ثالث دوری کنید: نرم‌افزارها و اپلیکیشن‌ها را فقط از فروشندگان رسمی یا پلتفرم‌های تأیید شده نصب کنید تا خطر دانلود تروجان‌ها کاهش یابد.

فعال کردن فایروال: از فایروال برای نظارت بر ترافیک ورودی و خروجی شبکه و مسدود کردن دسترسی‌های غیرمجاز استفاده کنید .

نرم‌افزار امنیتی معتبر نصب کنید: از یک آنتی‌ویروس معتبر برای شناسایی و مسدود کردن تهدیدات قبل از اینکه بتوانند به دستگاه شما آسیب برسانند، استفاده کنید.
از خود در برابر انواع مختلف بدافزار محافظت کنید

با وجود انواع مختلف بدافزارها که باید با آنها مقابله کنید، به محافظت ۳۶۰ درجه نیاز دارید.

از ویروس‌ها و باج‌افزارها گرفته تا جاسوس‌افزارها و کریپتوجکرها، نورتون ۳۶۰ دلوکس محافظت جامعی در برابر بدافزارها ارائه می‌دهد. با تشخیص قدرتمند تهدید در لحظه، محافظت هوشمند از طریق فایروال و ۵۰ گیگابایت فضای ذخیره‌سازی ابری برای پشتیبان‌گیری، نورتون ۳۶۰ دلوکس به شما کمک می‌کند تا از همه زوایا از خود محافظت کنید.

سوالات متداول

سخت‌ترین بدافزار برای شناسایی چیست؟

سخت‌ترین نوع بدافزار برای شناسایی، اغلب بدافزارهای بدون فایل هستند، زیرا هیچ ردی روی هارد دیسک باقی نمی‌گذارند و می‌توانند از تکنیک‌های تشخیص مبتنی بر فایل سنتی فرار کنند. به همین دلیل استفاده از یک آنتی‌ویروس پیشرفته مانند Norton 360 Deluxe که از تکنیک‌های تشخیص رفتار اکتشافی برای شناسایی تهدیدها استفاده می‌کند، مهم است.

بدافزارها چگونه پخش می‌شوند؟

بدافزارها از طریق پیوست‌های آلوده ایمیل، وب‌سایت‌های مخرب، آسیب‌پذیری‌های نرم‌افزاری، شبکه‌های آسیب‌پذیر یا رسانه‌های قابل حمل پخش می‌شوند. همچنین می‌توانند از طریق حملات فیشینگ، مهندسی اجتماعی یا پلتفرم‌های اشتراک‌گذاری فایل منتشر شوند. پس از اجرا، بدافزار ممکن است بتواند به طور مستقل به دستگاه‌ها و سیستم‌های دیگر نیز گسترش یابد.

آیا بدافزار می‌تواند به سخت‌افزار کامپیوتر شما آسیب برساند؟

در حالی که بدافزارها معمولاً نرم‌افزار و داده‌ها را هدف قرار می‌دهند، برخی از انواع آنها، مانند حملات ماینرهای ارز دیجیتال یا حملات میان‌افزار ، می‌توانند به طور غیرمستقیم با ایجاد گرمای بیش از حد پردازنده گرافیکی یا پردازنده مرکزی یا فرسودگی فیزیکی به دلیل پردازش فشرده، به سخت‌افزار آسیب برسانند.

آیا ممکن است از طریق وای‌فای عمومی به بدافزار آلوده شوم؟

بله، شبکه‌های وای‌فای عمومی می‌توانند برای انجام حملات مرد میانی مورد سوءاستفاده قرار گیرند که در آن هکرها داده‌های در حال انتقال را رهگیری کرده و کد مخرب را به بسته‌های داده تزریق می‌کنند. استفاده از VPN برای رمزگذاری داده‌هایی که ارسال و دریافت می‌کنید به محافظت در برابر این خطر کمک می‌کند.

چند نوع بدافزار وجود دارد؟

انواع مختلفی از بدافزارها از جمله ویروس‌ها، تروجان‌ها، باج‌افزارها، بات‌نت‌ها و کی‌لاگرها وجود دارند. برخی از این انواع بدافزار حتی می‌توانند ترکیبی باشند، به این معنی که بدافزارها می‌توانند در چندین دسته قرار گیرند. و با ظهور تهدیدات در حال تکامل، تعداد انواع آنها همچنان در حال افزایش است.