Віруси, спам та соціальна інженерія

Поняттям malware позначається шкідливе програмне забезпечення, яке порушує функції пристрою, призводить до втрати даних чи виконує певні дії без відома користувача. До шкідливого ПЗ належать:

• Віруси та черв’яки – вони створюють свої копії, зазвичай змінюючи/пошкоджуючи файли на атакованому пристрої.
• Spyware або шпигунське програмне забезпечення – надсилає дані з пристрою без відома користувача.
• Троянський кінь – програмне забезпечення, яке здається корисним або надійним на перший погляд. Воно може створити бекдор, надаючи доступ до захищених іншим чином даних.
• Ransomware чи програми-вимагачі – програмне забезпечення, яке вимагає від жертви викуп (наприклад, для розблокування зашифрованих даних).

Захистом від зловмисного програмного забезпечення є антивірусні програми. Щоб запобігти проникненню шкідливих програм на пристрій, настійно рекомендується не запускати ненадійні програми, не натискати підозрілі посилання тощо.

Спам – це назва небажаних повідомлень (як-от, електронних листів), які зазвичай надсилаються масово. Метою спаму в основному є отримання грошей або конфіденційної інформації. Спам розсилається автоматично за допомогою так званих спам-ботів. Деякі веб-сайти захищаються від спаму, наприклад, за допомогою тесту CAPTCHA (як-от, вибір зображень, вирішення прикладу), метою якого є розпізнати та відокремити реального користувача від бота.

Увести користувача в оману намагається scam (таке шахрайство може бути й серед спаму): повідомлення про уявне отримання багатства, фальшиві нагадування про оплату рахунків, спроби встановити стосунки тощо. Якщо, наприклад, веб-сайт або електронна пошта виглядає офіційною (імітує комунікацію з працівниками банку) і спрямована на вилучення особистих даних користувача, це фішинг. У таких типах повідомлень важливо не натискати на посилання, оскільки вони зазвичай націлені саме на виконання шахрайських програм.

Шахрайські методи маніпулювання називаються соціальною інженерією. Їх метою є змусити користувачів виконати певну дію або поділитися конфіденційною інформацією (якою потім можна зловживати).