Co to jest oprogramowanie antywirusowe?
Antywirus to oprogramowanie stworzone do wykrywania, ochrony przed i usuwania złośliwego oprogramowania na komputerze lub urządzeniu mobilnym. Początkowo powstało, by chronić przed wirusami komputerowymi, ale teraz jest to bardziej ogólny termin na oprogramowanie wykorzystujące zaawansowane technologie do ochrony przed różnymi zagrożeniami, w tym ransomware, spyware, a nawet nigdy wcześniej nie widziane ataki zero day. Wcześniejsze programy antywirusowe porównywały sygnatury plików oprogramowania z listą znanych wirusów i blokowały je, jeśli się zgadzały. Obecnie firmy z zakresu cyberbezpieczeństwa, takie jak Malwarebytes, stosują różne metody wykrywania, blokowania lub usuwania złośliwego oprogramowania z urządzenia.
Jaka jest różnica między antywirusem a antymalware?
Obecnie terminy antywirus i anty-malware są często używane zamiennie w odniesieniu do oprogramowania cyberbezpieczeństwa, które blokuje wirusy i inne rodzaje złośliwego oprogramowania na komputerach i urządzeniach mobilnych. Termin antywirus odnosi się do wirusów komputerowych, które były wczesnymi zagrożeniami online, a anty-malware odnosi się do terminu "złośliwe oprogramowanie", który jest terminem zbiorczym dla wszelkiego rodzaju złośliwego oprogramowania (w tym wirusów). "Anty-malware" ma być szerszym opisem niż "antywirus", ale antywirus rozszerzył się w powszechnym użyciu, aby opisać ten sam rodzaj oprogramowania. Zarówno antywirus, jak i anty-malware zazwyczaj wykrywają i blokują zagrożenia oraz usuwają wszelkie zagrożenia, które dostaną się na urządzenie. Oba te terminy wchodzą w zakres szerszego terminu "cyberbezpieczeństwo".
Czym jest cyberbezpieczeństwo?
Cyberbezpieczeństwo lub bezpieczeństwo komputerowe to termin określający wszelkie strategie ochrony systemu przed złośliwymi atakami. W przypadku użytkowników domowych strategie te obejmują zarówno ochronę antywirusową, jak i ochronę przed złośliwym oprogramowaniem, a także inne środki zapewniające bezpieczeństwo w Internecie, takie jak ochrona przeglądarki lub VPN zapewniająca prywatność w Internecie. Dla firm i organizacji cyberbezpieczeństwo to szeroka i ważna dziedzina, ponieważ ataki cybernetyczne wciąż trafiają na pierwsze strony gazet. Firmy często stosują szereg różnych strategii w celu ochrony przed zagrożeniami, z których podstawową jest ochrona punktów końcowych.
Ataki cybernetyczne często mają na celu przetrzymywanie komputera jako zakładnika, kradzież zasobów systemowych (jak w botnecie), rejestrowanie haseł i nazw użytkowników oraz wiele innych złych rzeczy. Takie ataki mogą być przeprowadzane za pośrednictwem sprzętu (jak backdoor) lub oprogramowania (jak exploit). Cele atakujących są często finansowe, aby ostatecznie ukraść pieniądze lub informacje, które mogą być cenne dla innych.
Czym jest wirus komputerowy?
Wirus komputerowy to rodzaj złośliwego oprogramowania o szczególnych cechach:
Wirus komputerowy wymaga programu-gospodarza i musi zostać zainicjowany przez niczego niepodejrzewającego użytkownika. Wyzwolenie wirusa może być tak proste, jak otwarcie złośliwego załącznika do wiadomości e-mail (malspam), uruchomienie zainfekowanego programu lub wyświetlenie reklamy na złośliwej stronie (adware). Gdy to nastąpi, wirus próbuje rozprzestrzenić się na inne systemy w sieci komputera lub na liście kontaktów użytkownika.
Wirusy komputerowe replikują się samodzielnie. Proces samoreplikacji może odbywać się poprzez modyfikację lub całkowite zastąpienie innych plików w systemie użytkownika. Tak czy inaczej, wynikowy plik musi wykazywać takie samo zachowanie jak oryginalny wirus. Warto zauważyć, że robaki komputerowe również się replikują, ale różnica między wirusem a robakiem polega na tym, że wirusy polegają na działaniu człowieka w celu aktywacji i potrzebują systemu hosta do replikacji.
Historia wirusów komputerowych
Wirusy komputerowe istnieją od dziesięcioleci. W teorii pochodzenie "samoreprodukujących się automatów" (tj. wirusów) sięga artykułu opublikowanego przez matematyka i polimata Johna von Neumanna pod koniec lat czterdziestych XX wieku.
Wczesne wirusy:
Wczesne wirusy pojawiły się na platformach sprzed komputerów osobistych w latach 70-tych. Jednak historia współczesnych wirusów zaczyna się od programu o nazwie Elk Cloner, który zaczął infekować systemy Apple II w 1982 roku.
Rozprzestrzeniający się za pośrednictwem zainfekowanych dyskietek wirus sam w sobie był nieszkodliwy, ale rozprzestrzeniał się na wszystkie dyski podłączone do systemu. Rozprzestrzeniał się tak szybko, że większość ekspertów ds. cyberbezpieczeństwa uważa go za pierwszy w historii wirus komputerowy na dużą skalę. Innym wczesnym problemem był robak Morris z 1988 roku, ale był to raczej robak komputerowy niż wirus komputerowy.
Wczesne wirusy, takie jak Elk Cloner, były projektowane głównie jako żarty. Ich twórcom chodziło o rozgłos i prawo do chwalenia się. Jednak na początku lat 90. młodzieńcze psoty przerodziły się w szkodliwe zamiary. Użytkownicy komputerów PC doświadczyli ataku wirusów zaprojektowanych do niszczenia danych, spowalniania zasobów systemowych i rejestrowania naciśnięć klawiszy (znanych również jako keylogger). Potrzeba środków zaradczych doprowadziła do opracowania pierwszych programów antywirusowych.
Pierwsze programy antywirusowe:
Wczesne antywirusy online były reaktywne. Mogły wykrywać infekcje dopiero po ich wystąpieniu. Co więcej, pierwsze programy antywirusowe identyfikowały wirusy za pomocą stosunkowo prymitywnej techniki wyszukiwania ich sygnatur.
Na przykład, mogą wiedzieć, że istnieje wirus o nazwie pliku takiej jak "PCdestroy", więc jeśli oprogramowanie antywirusowe rozpoznałoby tę nazwę, zatrzymałoby zagrożenie. Jeśli jednak atakujący zmieni nazwę pliku, antywirus komputerowy może nie być tak skuteczny. Podczas gdy wczesne oprogramowanie antywirusowe mogło również rozpoznawać określone cyfrowe odciski palców lub wzorce, takie jak sekwencje kodu w ruchu sieciowym lub znane szkodliwe sekwencje instrukcji, często musiały one nadrabiać zaległości.
Identyfikacja nowych wirusów:
Wczesne programy antywirusowe wykorzystujące strategie oparte na sygnaturach mogły z łatwością wykrywać znane wirusy, ale nie były w stanie wykrywać nowych ataków. Zamiast tego, nowy wirus musiał zostać wyizolowany i przeanalizowany w celu określenia jego sygnatury, a następnie dodany do listy znanych wirusów.
Osoby korzystające z antywirusów online musiały regularnie pobierać stale rosnący plik bazy danych składający się z setek tysięcy sygnatur. Mimo to nowe wirusy, które wydostały się przed aktualizacjami baz danych, pozostawiały znaczny odsetek urządzeń bez ochrony. Rezultatem był ciągły wyścig, aby nadążyć za ewoluującym krajobrazem zagrożeń, gdy nowe wirusy były tworzone i wypuszczane na wolność.
Dlaczego potrzebuję antywirusa na mój komputer?
Wirusy to tylko jeden z rodzajów złośliwego oprogramowania. Istnieją inne formy złośliwego oprogramowania, które są obecnie bardziej powszechne, a oprogramowanie antywirusowe zostało zaprojektowane do obrony przed nimi. Oto tylko kilka z dzisiejszych zagrożeń internetowych:
Adware:
Adware to niechciane oprogramowanie zaprojektowane do wyświetlania reklam na ekranie, często w przeglądarce internetowej, ale czasami także w aplikacjach mobilnych. Zazwyczaj adware podszywa się pod legalne oprogramowanie lub podszywa się pod inny program, aby nakłonić użytkownika do zainstalowania go na komputerze, tablecie lub urządzeniu mobilnym.
Oprogramowanie szpiegujące:
Oprogramowanie szpiegujące to złośliwe oprogramowanie, które potajemnie obserwuje działania użytkownika komputera, w tym aktywność przeglądania, pobieranie plików, informacje o płatnościach i dane logowania, a następnie zgłasza te informacje autorowi oprogramowania. Oprogramowanie szpiegujące nie jest przeznaczone wyłącznie dla cyberprzestępców. Legalne firmy czasami używają oprogramowania szpiegującego do śledzenia pracowników.
Keylogger:
Keylogger, mniej wyrafinowany kuzyn oprogramowania szpiegującego, to złośliwe oprogramowanie, które rejestruje wszystkie naciśnięcia klawiszy na klawiaturze użytkownika. To złośliwe oprogramowanie zazwyczaj przechowuje zebrane informacje i wysyła je do atakującego, szukając poufnych informacji, takich jak nazwy użytkowników, hasła lub dane karty kredytowej.
Wirus komputerowy:
Wirus komputerowy to złośliwe oprogramowanie, które dołącza się do innego programu i po uruchomieniu replikuje się, modyfikując inne programy komputerowe i infekując je własnymi fragmentami kodu
Robaki:
Robaki to rodzaj złośliwego oprogramowania podobnego do wirusów, które rozprzestrzeniają się, ale nie wymagają interakcji użytkownika, aby się uruchomić.
Koń trojański:
Koń trojański, znany też jako Koń trojański, działa bardziej jako metoda dostarczania infekcji niż sama infekcja. Przedstawia się jako coś użytecznego, aby oszukać użytkowników do jego otwarcia. Ataki typu Trojan mogą przenosić praktycznie każdą formę złośliwego oprogramowania, w tym wirusy, spyware i ransomware. Słynny bankowy koń trojański Emotet zaczynał jako kradziej informacji, atakując banki i duże korporacje.
Później Emotet działał wyłącznie jako wektor infekcji dla innych form złośliwego oprogramowania, zwykle ransomware.
Ransomware:
Ransomware to forma złośliwego oprogramowania, która blokuje dostęp do urządzenia lub szyfruje pliki, a następnie wymusza zapłatę okupu, aby je odzyskać. Ransomware zostało nazwane ulubioną bronią cyberprzestępców, ponieważ wymaga szybkiej i dochodowej płatności w trudno śledzalnej kryptowalucie.
Cyberprzestępcy stojący za ransomware'em GandCrab twierdzili, że zarobili ponad 2 miliardy dolarów z płatności okupowych w ciągu półtora roku.
Rootkit:
Rootkit to złośliwe oprogramowanie, które daje atakującemu uprawnienia administratora na zainfekowanym systemie i aktywnie ukrywa się przed zwykłym użytkownikiem. Rootkity ukrywają się również przed innym oprogramowaniem w systemie, nawet przed samym systemem operacyjnym.
Złośliwe kopanie kryptowalut:
Złośliwe kopanie kryptowalut, czasami nazywane też drive-by mining lub cryptojacking, to coraz bardziej powszechna forma złośliwego oprogramowania lub ataku przeglądarkowego, która jest dostarczana przez różne metody ataku, w tym malspam, napędowe pobieranie i nieuczciwe aplikacje i rozszerzenia.
Pozwala komuś korzystać z procesora CPU lub GPU twojego komputera do kopania kryptowaluty, takiej jak Bitcoin czy Monero. Zamiast pozwolić Ci zarabiać na mocy twojego komputera, kryptogórnicy przesyłają zgromadzone monety na swoje konto, a nie na twoje. Zasadniczo złośliwy kopacz kryptowalut kradnie zasoby twojego urządzenia, aby zarabiać.
Eksploity:
Eksploity to rodzaj zagrożeń, które wykorzystują błędy i luki w systemie, aby umożliwić twórcy eksploity dostarczenie złośliwego oprogramowania. Jednym z najczęstszych exploitów jest wstrzyknięcie SQL.
Złośliwa reklama:
Złośliwa reklama to atak, który używa złośliwych reklam na najbardziej legalnych stronach internetowych do dostarczania złośliwego oprogramowania. Nie musisz nawet klikać reklamy, aby być zainfekowanym — towarzyszące złośliwe oprogramowanie może się zainstalować, po prostu ładując i przeglądając stronę w przeglądarce. Wszystko, co musisz zrobić, to odwiedzić dobrą stronę w zły dzień.
Spoofing:
Spoofing ma miejsce, gdy zagrożenie udaje coś, czym nie jest, aby oszukać ofiary do podjęcia jakiegoś działania, takiego jak otwarcie zainfekowanego załącznika e-mail lub wpisanie swojej nazwy użytkownika i hasła na złośliwej stronie udającej legalną stronę.
Phishing:
Phishing to rodzaj ataku mającego na celu uzyskanie twoich danych logowania, numerów kart kredytowych i wszelkich innych informacji, które napastnicy uznają za wartościowe. Ataki phishingowe często wiążą się z jakąś formą spoofingu, zazwyczaj e-mailem zaprojektowanym tak, aby wyglądał, jakby pochodził od osoby lub organizacji, której ufasz. Wiele wycieków danych zaczyna się od ataku phishingowego.
Jak działa antymalware?
Oryginalna metoda wykrywania zagrożeń na podstawie sygnatury jest do pewnego stopnia skuteczna, ale nowoczesna technologia antywirusowa i anty-malware używa dodatkowych metod, które szukają złośliwych zachowań na różne sposoby. Może to obejmować analizę struktury programu, jego zachowania, pochodzenia i innych cech, które pomagają określić, czy jest on bezpieczny, czy nie. Ta nowa, bardziej skuteczna technologia cyberbezpieczeństwa nazywa się analizą heurystyczną. "Heurystyka" to termin wymyślony przez badaczy dla strategii wykrywania zagrożeń przez analizę struktury programu, jego zachowania i innych atrybutów.
Za każdym razem, gdy heurystyczny program antymalware skanuje plik wykonywalny, dokładnie analizuje ogólną strukturę programu, jego logikę programowania i dane. Cały czas szuka rzeczy takich jak nietypowe instrukcje lub zbędny kod. W ten sposób ocenia prawdopodobieństwo, że program zawiera złośliwe oprogramowanie. Co więcej, dużym plusem heurystyki jest jej zdolność do wykrywania złośliwego oprogramowania w plikach i rekordach startowych, zanim ma ono szansę uruchomić się i zainfekować twój komputer. Innymi słowy, antymalware z obsługą heurystyki jest proaktywny, a nie reaktywny.
Niektóre produkty antymalware mogą również uruchamiać podejrzane złośliwe oprogramowanie w piaskownicy, co jest kontrolowanym środowiskiem, w którym oprogramowanie zabezpieczające może określić, czy program jest bezpieczny do uruchomienia, czy nie. Uruchomienie złośliwego oprogramowania w piaskownicy pozwala antymalware obserwować, co oprogramowanie robi, jakie działania podejmuje i czy próbuje się ukryć lub zagraża naszemu komputerowi.
„Heurystyka to termin wymyślony przez badaczy dla strategii wykrywania wirusów przez analizę struktury programu, jego zachowania i innych atrybutów.”
Postępy w oprogramowaniu antywirusowym i cyberbezpieczeństwie
Dwie stosunkowo nowe formy złośliwego oprogramowania pomogły napędzić rozwój metod wykrywania bez sygnatur: exploity i ransomware. Chociaż te zagrożenia są podobne do innych na wiele sposobów, mogą być znacznie trudniejsze do wykrycia. Co więcej, gdy twój komputer zostanie zainfekowany, te zagrożenia mogą być niemal niemożliwe do usunięcia.
Eksploity zawdzięczają swoją nazwę temu, że dosłownie wykorzystują luki w systemie, oprogramowaniu lub przeglądarce internetowej w celu instalacji złośliwego kodu na różne sposoby. Środki antyeksploatacyjne zostały opracowane jako tarcza przeciwko tej metodzie ataku, chroniąc przed exploitami Flash i słabościami przeglądarek, w tym nowymi exploitami, które nie zostały zidentyfikowane lub lukami, dla których nie stworzono jeszcze poprawek.
Ransomware pojawiło się na scenie złośliwego oprogramowania z spektakularnym efektem w 2013 roku. Ransomware zasłynęło z porywania i szyfrowania danych komputerowych oraz wymuszania płatności w zamian za ich uwolnienie, a nawet grożenia ich usunięciem, jeśli termin płatności minie. Początkowo oba te zagrożenia doprowadziły do rozwoju dedykowanych produktów antyeksploitowych i anty-ransomware.
W grudniu 2016 roku Malwarebytes połączyło ochronę przed złośliwymi stronami oraz atakami typu exploit w wersji premium Malwarebytes for Windows. Od tego czasu dodaliśmy ochronę przed ransomware, aby zapewnić jeszcze bardziej zaawansowaną ochronę antymalware.
Przyszłość programów antywirusowych i zabezpieczeń
Sztuczna inteligencja (AI) i uczenie maszynowe (ML) są najnowszymi gwiazdami w technologii najwyższej klasy antywirusowej i anty-malware.
AI pozwala maszynom na wykonywanie zadań, do których nie są specjalnie zaprogramowane. AI nie wykonuje ślepo ograniczonej liczby poleceń. Zamiast tego, używa "inteligencji" do analizy sytuacji i podejmuje działania w celu osiągnięcia określonego celu, takiego jak identyfikowanie oznak aktywności ransomware. ML to programowanie zdolne do rozpoznawania wzorców w nowych danych, a następnie klasyfikowania danych w sposób, który uczy maszynę systematycznie uczenia się.
Innymi słowy, AI skupia się na budowaniu inteligentnych maszyn, podczas gdy ML używa algorytmów, które pozwalają maszynom uczyć się na bazie doświadczenia. Oba te technologie są doskonałym sposobem na cyberbezpieczeństwo, zwłaszcza ponieważ liczba i różnorodność zagrożeń pojawiających się każdego dnia jest zbyt przytłaczająca dla metod bazujących na sygnaturach lub innych środków manualnych.
W Malwarebytes już teraz używamy komponentu opartego na uczeniu maszynowym, który wykrywa wcześniej nieznane złośliwe oprogramowanie, znane również jako zero-days. Inne komponenty naszego oprogramowania wykonują detekcje heurystyczne oparte na zachowaniach—oznacza to, że mogą nie rozpoznać konkretnego kodu jako złośliwego, ale zidentyfikują plik lub stronę internetową, które zachowują się nieodpowiednio. Ta technologia opiera się na AI/ML i jest dostępna dla naszych użytkowników zarówno z ochroną antywirusową najwyższego poziomu, jak i skanerem na żądanie.
Wybór najlepszego antywirusa dla swoich potrzeb
Od komputerów stacjonarnych i laptopów po tablety i smartfony, wszystkie nasze urządzenia są podatne na złośliwe oprogramowanie. Gdybyś miał wybór, czy nie lepiej zapobiec infekcji niż radzić sobie z jej skutkami? Zatem jaki antywirus jest dla Ciebie najlepszy? Najpierw zastanów się, ile urządzeń z Windows, Mac i mobilnych musisz chronić. Malwarebytes oferuje ochronę dla Windows, Mac, Android, iOS i Chromebooków. Dowiedz się więcej o ochronie każdego z nich:
Antywirus dla Windows
Windows to najczęściej używany system operacyjny na świecie, a przy tak dużym udziale użytkowników jest głównym celem dla różnych typów złośliwego oprogramowania. Malwarebytes Premium chroni komputery PC przed malware, używając zaawansowanych technologii antywirusowych i antymalware oraz innych zabezpieczeń. Nasza ochrona dla Windows może bronić przed ransomware i atakami typu zero-day, które są nowymi rodzajami ataków, z którymi firmy programistyczne jeszcze się nie zmierzyły.
Dodatkowo, dodaliśmy ochronę przed atakami brute force, by obronić się przed próbami włamań cyberprzestępców, którzy próbując złamać hasło, zgadują wiele z nich z nadzieją na trafienie właściwego. Atakujący zazwyczaj robią to zdalnie. Dodaliśmy też ochronę przed manipulacjami, by zapobiec próbom usunięcia ochrony Malwarebytes z komputera (ochrona przed manipulacjami znana jest także jako ochrona przed usunięciem).
Jeśli obecnie nie używasz Malwarebytes Premium na swoim komputerze PC, możesz wypróbować go w darmowej wersji próbnej przed subskrypcją.
Antywirus dla Mac
Komputery Mac nie są odporne na złośliwe oprogramowanie. W 2021 roku szef oprogramowania Apple stwierdził, że „mamy poziom malware na Macu, którego nie uważamy za akceptowalny.” Antywirus nie jest tylko dla komputerów z Windows; oprogramowanie antywirusowe i antymalware może blokować malware także na Twoim Macu. Możesz przeczytać więcej o tym, dlaczego Mac potrzebuje antywirusa, i wypróbować darmową wersję próbną Malwarebytes Premium for Mac przed subskrypcją.
Antywirus dla urządzeń mobilnych
Niezależnie czy używasz Androida czy iOS, urządzenia mobilne także stają w obliczu zagrożeń online. System Android jest bardziej otwarty na różne sposoby niż iOS, dlatego też ochrona różni się dla obu. Antywirus dla Androida często zawiera funkcje skanowania aplikacji, ponieważ Google Play Store ma mniej rygorystyczne wymagania dla aplikacji niż iOS App Store. Na urządzeniach iOS problemem mogą być scamy na stronach www, a nie podejrzane aplikacje. Malwarebytes oferuje ochronę dla Androida i iOS:
Na Androida, nasze zabezpieczenia obejmują:
- Wykrywa ransomware, zanim może zablokować twoje urządzenie
- Umożliwia bezpieczniejsze przeglądanie
- Przeprowadza audyt prywatności dla wszystkich aplikacji
- Znajduje i usuwa adware i złośliwe oprogramowanie
Na iPhonach lub iPadach nasze zabezpieczenia blokują zakłócenia takie jak:
- Oszuści phishingowi, oszustwa wsparcia technicznego i inne złośliwe strony
- Zwodnicze strony i inne formy podejrzanej zawartości
- Połączenia od znanych i podejrzewanych oszustów
- Reklamy i śledzące reklamy, które obserwują twoje zachowanie online
- Fałszywe wiadomości tekstowe
A co z Chromebookami? Podobnie jak w przypadku urządzeń mobilnych z Androidem, aplikacje mogą stanowić problem, więc nasze zabezpieczenia dla Chromebooków przeprowadzają audyt prywatności wszystkich aplikacji. Obejmuje również ochronę przed różnymi typami złośliwego oprogramowania. Chromebooki stały się popularne w edukacji, więc jeśli masz dzieci, które z nich korzystają, prawdopodobnie będziesz chciał zabezpieczyć to urządzenie.
Dla dodatkowej ochrony przed zagrożeniami wynikającymi z przeglądarek internetowych, rozważ Malwarebytes Browser Guard. To rozszerzenie do przeglądarek, które blokuje irytujące reklamy i śledzące programy. Jest także pierwszym na świecie rozszerzeniem przeglądarki, które blokuje oszustwa podszywające się pod wsparcie techniczne.
Branża docenia Malwarebytes for Windows za jego rolę w podejściu do ochrony warstwowej antywirusowej, oferując jeden z najlepszych programów antywirusowych bez obniżania wydajności systemu. Usuwa wszystkie ślady złośliwego oprogramowania, blokuje najnowsze zagrożenia i działa jako szybki skaner wirusów.
Aby uzyskać antywirusa z ochroną prywatności online, sprawdź nasz antywirus z VPN. Niezależnie od wybranego oprogramowania do cyberbezpieczeństwa, pierwsza linia obrony to edukacja. Bądź na bieżąco z najnowszymi zagrożeniami online i ochroną antywirusową, regularnie czytając blog Malwarebytes Labs.