Forskellen mellem virus, orme og trojanske heste?
Forskellen mellem virus, orm og trojansk hest
Nogle af de færdigheder, som hackere har, er programmering og computernetværksfærdigheder. De bruger ofte disse færdigheder til at få adgang til systemer. Målet med at målrette en organisation ville være at stjæle følsomme data, forstyrre forretningsdriften eller fysisk beskadige computerstyret udstyr. Trojanske heste, vira og orme kan bruges til at nå de ovennævnte mål.
I denne artikel vil vi introducere dig til nogle af de måder, hvorpå hackere kan bruge trojanske heste, vira og orme til at kompromittere et computersystem. Vi vil også se på de modforanstaltninger, der kan bruges til at beskytte mod sådanne aktiviteter.
Hvad er en virus?
- En virus er en computerprogram, der knytter sig til legitime programmer og filer uden brugerens samtykke. Virus kan forbruge computerressourcer såsom hukommelse og CPU-tid. De angrebne programmer og filer siges at være "inficerede". En computervirus kan bruges til at;
- Få adgang til private data såsom bruger-id og adgangskoder
- Vis irriterende beskeder til brugeren
- Korrupte data på din computer
- Log brugerens tastetryk
Computervirus har været kendt for at anvende sociale ingeniørteknikker. Disse teknikker involverer at bedrage brugerne til at åbne de filer, der ser ud til at være normale filer såsom Word- eller Excel-dokumenter. Når først filen er åbnet, bliver viruskoden eksekveret og gør, hvad den er beregnet til.
Læs mere: Sådan fjerner du vira fra en iPhone
Hvad er en orm?
En orm er et ondsindet computerprogram, der replikerer sig selv normalt over en computer netværk. En angriber kan bruge en orm til at udføre følgende opgaver;
- Installer bagdøre på ofrets computere. Den oprettede bagdør kan bruges til at skabe zombie-computere, der bruges til at sende spam-e-mails, udføre distribuerede lammelsesangreb osv. bagdørene kan også udnyttes af anden malware.
- Orme kan også bremse netværket ved at forbruge båndbredden som de replikerer.
- Installer skadelig nyttelast kode båret i ormen.
Hvad er en trojansk hest?
En trojansk hest er et program, der tillader angrebet at styre brugerens computer fra et fjerntliggende sted. Programmet er normalt forklædt som noget, der er nyttigt for brugeren. Når brugeren har installeret programmet, har det mulighed for at installere ondsindede nyttelaster, skabe bagdøre, installere andre uønskede programmer, der kan bruges til at kompromittere brugerens computer osv.
Listen nedenfor viser nogle af de aktiviteter, som angriberen kan udføre ved hjælp af en trojansk hest.
- Brug brugerens computer som en del af Botnet, når du udfører distribueret denial of service-angreb.
- Skader brugerens computer (nedbrud, blå skærm, osv.)
- Stjæle følsomme data såsom gemte adgangskoder, kreditkortoplysninger osv.
- Ændring af filer på brugerens computer
- Elektroniske pengetyveri ved at udføre uautoriserede pengeoverførsler
- Log alle nøglerne at en bruger trykker på tastaturet og sender dataene til angriberen. Denne metode bruges til at indsamle bruger-id'er, adgangskoder og andre følsomme data.
- Se brugernes skærmbillede
- Downloading browserhistorikdata
Modforanstaltninger mod virus, orme og trojanske heste
- For at beskytte mod sådanne angreb kan en organisation bruge følgende metoder.
- En politik, der forbyder brugere at downloade unødvendige filer fra internettet, såsom vedhæftede filer i spam-e-mail, spil, programmer, der hævder at fremskynde downloads osv.
- Anti-virus software skal være installeret på alle brugercomputere. Antivirussoftwaren bør opdateres hyppigt, og scanninger skal udføres med bestemte tidsintervaller.
- Scan eksterne lagerenheder på en isoleret maskine, især dem, der kommer uden for organisationen.
- Der skal laves jævnlige sikkerhedskopier af kritiske data og opbevares på fortrinsvis skrivebeskyttede medier som f.eks CD'er og DVD'er.
- Orme udnytter sårbarheder i operativsystemerne. Download af opdateringer til operativsystemet kan hjælpe med at reducere infektion og replikering af orme.
- Orme kan også undgås ved at scanne alle e-mail-vedhæftede filer, før du downloader dem.
Nøgleforskel mellem virus, orme og trojanske hest
| virus | Worm | Trojan | |
|---|---|---|---|
|
Definition |
Selvreplikerende program, der knytter sig til andre programmer og filer |
Ulovlige programmer, der kopierer sig selv normalt over netværket |
Ondsindet program, der bruges til at styre et offers computer fra en fjernplacering. |
|
Formål |
Forstyrr normal computerbrug, korrupte brugerdata osv. |
Installer bagdøre på ofrets computer, sænk brugerens netværk osv. |
Stjæle følsomme data, spionere på ofrets computer osv. |
|
Modforanstaltninger |
Brug af antivirussoftware, opdateringspatches til operativsystemer, sikkerhedspolitik for brug af internettet og eksterne lagermedier mv. |
||



