Malware reprezinta un program sau un fisier care este daunator pentru calculator, termenul incluzand aici virusi, worm, troieni si spyware (programe care colecteaza informatii despre utilizatori fara permisiune). Programele de tip malware devin din ce in ce mai sofisticate si pot fi folosite pentru a compromite calculatoare, pentru a instala programe zombie de tip DOS (denial of service) sau alte programe daunatoare.
Programele de tip troian (trojan horse) - numite asa deoarece ascund cod daunator in spatele unor documente sau programe "inocente" - au o gama larga de capabilitati. O data instalate pot fi folosite pentru a executa functii precum:
- colectarea username-ului si a parolelor folosite pentru conturile de e-mail
- colectarea de informatii privind sistemul si scanarea discurilor
- incarcarea documentelor sau a datelor pe calculatoare aflate la distanta
- descarcarea de programe (de exemplu troieni mai sofisticati)
- initierea unor altor atacuri impotriva unor calculatoare sau retele de calculatoare
Un calculator infectat se poate afla sub controlul atacatorului si poate fi directionat de catre acesta spre indeplinirea unor functii care in mod normal nu ar fi putut fi disponibile decat detinatorului sistemului.
Exista multe metode prin care programe de tip malware pot ajunge in sistemul unui calculator si nu exista o metoda sigura de a preveni o asemenea infectie. Cu toate acestea, exista cativa pasi cheie care duc la minimizarea riscului:
- asigurati-va ca software-ul antivirus precum si firewall-ul care gestioneaza drepturile de acces ale aplicatiilor sunt implementate, configurate si actualizate
- instalati ultimile actualizari are patch-urilor de securitate disponibile (care au fost deja supuse testarilor)
- blocati rularea fisierelor executabile fara acces explicit, incluzand aici si fisierele executabile arhivate
- implementati un serviciu de filtrare a spam-urilor
- asigurati-va ca toate permisiunile de acces ale utilizatorilor reflecta privilegiile acordate
- implementati un sistem de prevenire al intruziunilor