ΤΠΕ – Ε’-ΣΤ’ ΤΑΞΕΙΣ – Κακόβουλο Λογισμικό
Κακόβουλο Λογισμικό
Το κακόβουλο λογισμικό ή επιβλαβές λογισμικό (malicious software / malware ή badware) αποτελεί μεγάλο πρόβλημα για την ασφάλεια των Πληροφοριακών Συστημάτων. Το λογισμικό χαρακτηρίζεται ως κακόβουλο όταν βάσει των προθέσεων του προγραμματιστή το λογισμικό που προκύπτει διαθέτει τις απαιτούμενες εντολές προκειμένου να βλάψει ένα υπολογιστικό σύστημα.
Οι “κάκοι” προγραμματιστές οι οποίοι δημιουργούν επικίνδυνο λογισμικό ονομάζονται και Mαύροι Hacker (Black Hat Hackers) σε αντίθεση με τους “καλούς” προγραμματιστές που ονομάζονται και Λευκοί Hacker (White Hat Hackers), οι οποίοι προωθούν το ασφαλές Διαδίκτυο και επισημαίνουν τους κινδύνους και τις αδυναμίες του.
Το κακόβουλο λογισμικό μπορεί να χωριστεί σε δύο κατηγορίες. Σε αυτό που χρειάζεται ένα πρόγραμμα «ξενιστή» και σε αυτό που δεν χρειάζεται «ξενιστή» και μπορεί να εκτελεστεί από μόνο του όπως κάθε άλλο πρόγραμμα.
Είδη κακόβουλου λογισμικού
- Ιός (Virus): είναι κακόβουλο λογισμικό το οποίο έχει τη δυνατότητα να εξαπλώνεται εύκολα σε χρήσιμα προγράμματα ενός ξένου υπολογιστή με αποτέλεσμα να βλάψει χρήσιμα αρχεία ενός χρήστη. Η μετάδοσή του σε άλλους υπολογιστές μπορεί να γίνει πολύ εύκολα με τη βοήθεια κάποιας εξωτερικής συσκευής όπως μια φορητή μνήμη USB ή ένας εξωτερικός σκληρός δίσκος. Ένα στοιχείο που διαφοροποιεί τους ιούς από τα άλλα προγράμματα είναι ότι μπορεί να μεταδοθεί οπουδήποτε έχει τη δυνατότητα. Τέλος οι επιπτώσεις που μπορεί να έχει ένας ιός είναι από το να διαγράψει κάποια δεδομένα έως και να οδηγήσει στην κατάρρευση ολόκληρου του συστήματος.
- Trojan (Δούρειος Ίππος): είναι κακόβουλο λογισμικό που χρησιμοποιεί το στοιχείο της παραπλάνησης. Λογισμικό αυτού του είδους παριστάνει ότι είναι χρήσιμο για τον υπολογιστή αλλά στην πραγματικότητα μέσα από αυτό κάποιοι εγκληματίες καταφέρνουν να κλέψουν σημαντικά αρχεία ή να αποκτήσουν τον έλεγχο του συστήματος. Τις περισσότερες φορές το συγκεκριμένο λογισμικό δεν έχει στόχο τη μόλυνση του υπολογιστή, δηλαδή δεν αναπαράγεται, και για αυτό τα προγράμματα αυτά δεν χαρακτηρίζονται και επίσημα ως ιοί.
- Worm («σκουλήκι»): είναι κακόβουλο λογισμικό το οποίο μπορεί να μεταδοθεί άμεσα με τη χρήση κάποιας δικτυακής υποδομής όπως τα τοπικά δίκτυα ή μέσω κάποιου μηνύματος e-mail. Η ικανότητά του να πολλαπλασιάζεται αυτόματα στο σύστημα στο οποίο βρίσκεται του δίνει τη δυνατότητα να αποστέλλει προσωπικά δεδομένα ή κωδικούς πρόσβασης, ώστε αυτός που θα κάνει την επίθεση να έχει πρόσβαση στη σύνδεση δικτύου. Τέλος, ένα άλλο αρνητικό χαρακτηριστικό είναι ότι επιβαρύνουν το δίκτυο, φορτώνοντάς το με άχρηστη δραστηριότητα.
Πρόληψη – Αντιμετώπιση του Κακόβουλου Λογισμικού
Το κακόβουλο λογισμικό μπορεί αποτελεσματικότερα να αντιμετωπιστεί μέσω της πρόληψης και ύστερα μέσω της θεραπείας του προβλήματος.
Πρόληψη:
- Δεν πρέπει να ανοίγουμε συνδέσμους ιστοσελίδων ή αρχείων από ύποπτα μηνύματα που μας έχουν έρθει στο λογαριασμό ηλεκτρονικού ταχυδρομείου μας. Τα μηνύματα αυτά τα διαγράφουμε.
- Δεν πρέπει να κατεβάζουμε (download) εφαρμογές ή αρχεία από ύποπτες ιστοσελίδες γιατί μπορεί να εκθέσουν σε άμεσο κίνδυνο τον Η/Υ μας. Κατεβάζουμε υλικό μόνο από αξιόπιστες και ασφαλείς ιστοσελίδες.
- Δεν πρέπει να εγκαθιστούμε ύποπτες εφαρμογές ή προγράμματα στον Η/Υ μας τα οποία δεν γνωρίζουμε με σιγουριά ότι είναι αξιόπιστα και ασφαλή για χρήση.
Αντιμετώπιση:
- Πρέπει να έχουμε εγκατεστημένο στον Η/Υ ένα καλό Αntivirus (Αντιιικό πρόγραμμα), το οποίο να ελέγχει τον Η/Υ μας και να καταστρέφει κάθε επικίνδυνο πρόγραμμα.
- Καλό είναι επίσης να έχουμε ένα Antispyware (Αντικατασκοπευτικό πρόγραμμα) και ένα Firewall (Τείχος Προστασίας), τα οποία θα αποκλείουν ηλεκτρονικούς εισβολείς από το να πάρουν τον έλεγχο του Η/Υ μας.
Κακόβουλο Λογισμικό – Ιωάννης Δημόπουλος
Ιοί υπολογιστών και απειλές – Κανάλι youtube Greekteo
- Κακόβουλο Λογισμικό
Quiz με ερωτήσεις κατανόησης για το Κακόβουλο Λογισμικό
https://docs.google.com/forms/d/e/1FAIpQLSeyOonoH39PMZpt80ip_ZFBJRuXSyqaiXPGso_cGO60jHIBmg/viewform