Vad är malware?

När vi talar om IT-säkerhet dyker ofta begrepp som virus, ransomware, och trojan upp. Begreppen är alla någon form av skadlig programvara, eller på engelska ”malware”. Termen ”malware” är en kombination av orden ”malicious” och ”software” och är program som kriminella har skrivit i syfte att infektera datorer och andra enheter.

• Klickar på en länk eller ett makro i ett mail som utger sig för att komma från ekonomiavdelningen eller annan betrodd avsändare, men som i själva verket gör att skadlig kod laddas ned på enheten. Fenomenet kallas phishing och är idag det vanligaste sättet malware sprids på.
• Besöker en social webbplats, som attackerats och modifierats att sprida skadlig kod till alla användare som besöker den.
• Besöker en webbplats som visar syndikerade annonskanaler. En annonsör sprider (normalt omedvetet) skadlig kod genom annonserna.
• Laddar ner ett program från Internet. Programmet utger sig för att vara något användbart, som till exempel att varna för gammal programvara, eller göra det enklare eller roligare att använda Facebook, men är i verkligheten rent fientlig kod avsedd att stjäla personrelaterad information.
• Får ett elegant USB-minne vid utcheckning från hotellet som tack för besöket. När USB-minnet kopplas till kontorsdatorn installeras skadlig kod.
• Surfar på nätet via trådlöst nät på sitt hotellrum. Utan användarens kännedom går trafiken genom en angripares system, som byter ut svarstrafik till fientlig kod, som infekterar surfarens dator. I enstaka fall kan också normalt betrodda företag distribuera skadlig kod som led i att skydda sina intellektuella tillgångar. Sony BMG distribuerade under en kortare tid CD-skivor med skadlig kod avsedd att hindra användaren att kopiera musiken. Koden registrerade dessutom vilka CD-skivor som användaren spelade och rapporterade resultatet till Sony.

• Vara restriktiv med att öppna bilagor och klicka på länkar i mail, eftersom mycket av den skadliga koden sprids den vägen.
• Använda ett uppdaterat antivirus-program från en pålitlig återförsäljare. Dessa program kan stoppa malware som det finns signaturer skrivna för, däremot har de desto svårare att upptäcka nya attacker.
• Se till att hålla operativsystem, program, webbläsare och insticksprogram uppdaterade till den senaste versionen. Många malware-typer försöker utnyttja kända brister i exempelvis insticksprogram som Adobe Flash.
• Vara försiktig med att ladda ned och köra filer som är hämtade från nätet, eftersom dessa kan vara förtäckt skadlig kod.
• Använd inte ett administratörskonto om du verkligen inte behöver det. Detta kan förhindra att många typer av malware inte kan installeras och kan åsamka skada.