Viruses

Datorvirus är en av de äldsta och mest ihärdiga typerna av hot i den digitala världen. De är skadliga program som är utformade för att störa den normala funktionen hos en enhet, ett operativsystem eller ett nätverk, oftast i negativa syften, som att stjäla information eller fjärrstyra en enhet. Precis som ett biologiskt virus sprids de genom att infoga sig i andra program eller filer och kräver mänsklig interaktion (som att öppna en infekterad fil) för att aktiveras och börja replikera.

Syftena med virus varierar avsevärt beroende på deras utformning och avsikterna hos cyberbrottslingarna bakom dem. Generellt är datorvirus utformade för att:

• Störa funktionen hos en dator eller ett nätverk och orsaka fel, krascher eller informationsförlust.
• Spionera på användare för att få tag på personliga eller finansiella data
• Fungera som ett verktyg för utpressning, som är fallet med ransomware-attacker.
• Delta i botnet för att starta massiva spamkampanjer eller överbelastningsattacker (DDoS).
• Möjliggöra fjärråtkomst till sårbara system utan användarens vetskap.

Virus arbetar ofta inte ensamma. De kan samverka med andra typer av malware för att maximera skadan eller den ekonomiska vinsten för sina skapare

Virus kräver mänsklig inblandning för att spridas. Det kan handla om vanliga handlingar som att öppna ett infekterat e-postmeddelande, ladda ner programvara från inofficiella webbplatser eller använda kontaminerade USB-minnen. De viktigaste infektionsvägarna är:

• E-postmeddelanden med skadliga bilagor eller länkar. Det var fallet med det ökända ILOVEYOU-viruset, som lurade användare att tro att de fått ett romantiskt meddelande.
• Komprometterade eller skadliga webbplatser, som installerar virus genom att utnyttja sårbarheter i webbläsare.
• Piratkopierad programvara eller nedladdningar av tv-spel från inofficiella källor, som kan dölja hot som adware eller trojaner. Det här är särskilt vanligt bland yngre.
• Sociala medier eller plattformar för innehållsdelning YouTube, där cyberbrottslingar lägger upp till synes legitima länkar som i själva verket omdirigerar till infekterade webbplatser.
• Plugin-program eller CMS-system som WordPress, där oåtgärdade sårbarheter kan möjliggöra injektion av skadlig kod, som hände med attacken mot plugin-programmet Popup Builder som komprometterade fler än 9 000 webbplatser.

Även om vi i vardagligt tal brukar säga 'virus' är det inom cybersäkerhet viktigt att skilja mellan olika typer av hot. Inom själva virusgruppen finns det flera typer:

Residenta virus

Dessa laddas in i systemets minne och förblir aktiva för att infektera nya filer när de används.

Virus med direkt verkan

Dessa agerar omedelbart efter att ha körts och infekterar filer i samma katalog eller plats

Makrovirus

Dessa är särskilt vanliga i Microsoft Office-dokument och utnyttjar programmets automatiserade funktioner för att köra skadlig kod.

Maskar

även om de inte fäster sig vid filer på samma sätt som virus, sprids de på egen hand genom nätverk eller anslutna enheter och genererar enorm trafik som kraschar system.

Trojaner

Dessa utger sig för att vara ofarlig programvara men möjliggör i själva verket fjärråtkomst till ett system eller datastöld

Polymorfa virus

Deras kod ändras varje gång de replikerar för att undvika traditionell antivirus-programvara.

Det går att skydda sig mot virus, så länge du har en proaktiv inställning. Det här är några av de goda vanor som Panda Security rekommenderar:

• Installera en komplett säkerhetslösning, som Panda Dome, som ger realtidsskydd, molnbaserad skanning och proaktiv hotupptäckt.
• Håll ditt operativsystem och andra program uppdaterade. Det inkluderar plugin-program, webbläsare och CMS-plattformar som WordPress.
• Öppna inte misstänkta e-postmeddelanden, särskilt inte om de innehåller bilagor eller länkar.
• Ladda inte ner programvara från inofficiella källor eller P2P-sidor för fildelning.
• Gör regelbundna säkerhetskopior, som gör att du kan återställa systemet vid en allvarlig infektion.

Om du misstänker att din dator eller mobila enhet är infekterad med ett virus är det första steget att agera snabbt. Här är en grundläggande guide:

1. Koppla bort din enhet från internet för att förhindra att infektionen sprids vidare eller att en angripare får fjärråtkomst.
2. Kör en fullständig skanning med ditt antivirus. Du kan använda specialiserade Panda Security-verktyg för att ta bort specifika hot.
3. Skanna ditt system manuellt efter okända applikationer eller ovanliga processer.
4. Återställ filer från säkerhetskopior om infektionen har skadat viktiga dokument.
5. Byt alla dina lösenord, särskilt om du tror att viruset kan ha fångat dem med en keylogger.
6. Kontakta din säkerhetsleverantörs tekniska support. Panda Security Support.