بدافزارها را بشناسید؛ از ویروس و تروجان تا باجافزار و جاسوس‌افزار
انواع بدافزار با زبان ساده، مسیرهای رایج آلودگی، نشانه‌های دستگاه مشکوک و راه‌های پاک‌سازی و پیشگیری؛ همراه با راهنمای محافظت گوشی و رایانه بدون کندکردن سیستم.
«بدافزار» نام کلی هر برنامهای است که به ضرر شما کار میکند: دزدیدن اطلاعات، قفل‌کردن فایلها یا استفادهٔ پنهان از توان پردازش دستگاه. شناختن انواع آن فقط برای متخصص‌ها نیست؛ وقتی بدانید هر خانواده چگونه رفتار میکند، هم مسیر آلودگی را می‌بندید و هم واکنش درست را سریع‌تر نشان می‌دهید.
این قسمت از مجموعهٔ امنیت سایبری برای همه نقشهٔ خانوادهٔ بدافزارها را می‌کشد، مسیرهای واقعی آلودگی را مرور میکند و فهرست اقدامهای پاک‌سازی و پیشگیری می‌دهد. مطلب فیشینگ و مهندسی اجتماعی را هم در کنارش بخوانید؛ بیشتر بدافزارها از همان در وارد می‌شوند.
نقشهٔ خانواده‌های بدافزار
- ویروس و کرم: به فایلها می‌چسبند یا خودشان را در شبکه پخش میکنند؛ امروز کمتر رایج‌اند اما هنوز در فایلهای کرک‌شده دیده می‌شوند.
- تروجان (اسب تروا): ظاهرِ برنامهٔ مفید دارد و در پس‌زمینه کار دیگری میکند؛ رایج‌ترین آلودگی گوشی‌ها از اپ‌های خارج از فروشگاه رسمی.
- باجافزار (Ransomware): فایلهای شما را رمزگذاری و در ازای بازکردن‌شان پول می‌خواهد؛ معمولاً با تهدید به انتشار اطلاعات.
- جاسوس‌افزار و بانکدزد: کلیدهای تایپ‌شده، پیامک‌ها و حتی تصویر صفحه را ثبت و می‌فرستد؛ هدف اصلی، رمزهای بانکی و کدهای تأیید است.
- تبلیغ‌افزار و معدن‌ساز: آزاردهنده‌اند نه ویرانگر؛ اما مصرف داده و عمر سخت‌افزار را می‌سوزانند.
مسیرهای رایج آلودگی
بدافزارها بیشتر از درِ پشت وارد می‌شوند و درِ پشت، معمولاً خود ما بازش می‌کنیم:
- نرمافزار کرک‌شده و سریال‌های غیررسمی: پرتکرارترین مسیر آلودگی در رایانه‌های شخصی؛ بستهٔ نصبی «رایگان» گاهی سوار محمولهٔ پولی است.
- اپلیکیشن خارج از فروشگاه رسمی: فایلهای نصبی اندروید از تلگرام و سایت‌های ناشناس؛ بدون بازبینی امنیتیِ فروشگاه.
- فایل ضمیمه و لینک فیشینگ: سندِ «فاکتور» یا «مدارک» که در واقع ماکرو یا دانلود پنهان دارد.
نشانه‌های دستگاه آلوده
هیچ نشانهای به‌تنهایی حکم قطعی نیست، اما ترکیب این‌ها یعنی وقت بازبینی است:
- کندی و پرشدن غیرعادی پردازش یا مصرف اینترنت در پس‌زمینه.
- تغییر مرورگر: صفحهٔ شروع و موتور جست‌وجوی ناشناس، افزونه‌ای که نصب نکردهاید.
- پنجره‌ها و تبلیغات خودکار، یا اپلیکیشن‌هایی که خودشان حذف می‌شوند و برمی‌گردند.
- رفتار عجیب بانکی: پیامک تأیید که خودتان درخواست نکردهاید یا ورودهای ناشناس.
پاک‌سازی و پیشگیری، به ترتیب
اگر نشانه‌ها جدی‌اند، ترتیب مهم است؛ اول مسیر خروج پول را ببندید، بعد پاک‌سازی کنید:
- جداسازی: دستگاه را از اینترنت جدا کنید تا فرصت رمزگذاری فایلهای بیشتر گرفته نشود.
- بررسی با ابزار معتبر از بیرون: اسکن کامل با Windows Defender در ویندوز یا Google Play Protect روی گوشی؛ در آلودگی‌های سنگین، اسکن از طریق درایو بوتی.
- تغییر رمزها از دستگاه سالم: بعد از پاک‌سازی، از دستگاهی که مطمئنید سالم است، رمز حساب‌های مهم را عوض کنید.
- بازگردانی به جای پرداخت: اگر باجافزار قربانی‌تان کرده، نسخه‌های پشتیبان راه نجات واقعی‌اند؛ پرداخت باج، تضمینی برای بازگشت فایلها نیست و شما را در فهرست هدف‌های بعدی ثبت میکند.
پیشگیری اما ساده‌تر و ارزان‌تر از همهٔ این‌هاست: نرمافزار فقط از منبع رسمی، سیستم‌عامل و برنامه‌ها همیشه بهروز، پشتیبان منظم داده‌ها و لایهٔ دوم ورود روی حساب‌های مهم.
سؤالات پرتکرار
روی گوشی هم آنتیویروس نصب کنم؟
اندروید و iOS خودشان لایههای محافظتی جدی دارند و در گوشیهای بهروز که فقط از فروشگاه رسمی اپ نصب میکنند، آنتیویروس اضافه ضرورت کمی دارد. آنتیویروس موبایل بیشتر برای کسی ارزشمند است که فایلهای نصبی جانبی زیاد استفاده میکند؛ در آن صورت هم ابزار سبک و معتبر را انتخاب کنید، نه اسمهای ناشناسِ پرتبلیغ.
فرق بدافزار با باگ نرمافزار چیست؟
باگ، خطای ناخواستهٔ برنامهنویس است؛ بدافزار، برنامهای است که عمداً به ضرر شما نوشته شده. این دو به هم میرسند: نفوذگرها از باگهای وصلهنشده بهعنوان درِ ورود بدافزار استفاده میکنند و به همین دلیل بهروزرسانی بهموقع، یکی از مؤثرترین اقدامهای امنیتی است.
نشانهٔ قطعیِ آلودگی چیست و چه زمانی باید متخصص ببینم؟
هیچ نشانهای تنها قطعی نیست، اما پیامکهای تأیید بانکی که خودتان درخواست نکردهاید، قفلشدن ناگهانی فایلها با پیام درخواست پول یا حسابهایی که با رمز تازه دوباره لو میروند، تقریباً حکم قطعی دارند. در این سه حالت اول مسیر مالی را ببندید و در آلودگی باجافزار یا بانکدزد، کمک متخصص قابلاعتماد شانس بازیابی را بالا می‌برد.
این مطلب برایتان مفید بود؟
با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.
ادامهٔ مجموعه
امنیت سایبری برای همههمهٔ قسمت‌های مجموعه
- امنیت سایبری برای همه؛ ۱۰ عادت ساده که شما را از ۹۰٪ حملات محافظت میکند۲ دقیقه
- رمزهای عبور قوی و مدیر رمز عبور؛ ساده‌ترین لایهٔ دفاعی شما۴ دقیقه
- فیشینگ و مهندسی اجتماعی؛ حمله را قبل از کلیک تشخیص دهید۷ دقیقه
- امنیت وای‌فای عمومی؛ از کافه تا فرودگاه، بی‌خطر بمانید۸ دقیقه
- بدافزارها را بشناسید؛ از ویروس و تروجان تا باجافزار و جاسوس‌افزارقسمت فعلی
- ردپای دیجیتال شما؛ اطلاعاتی که درباره‌تان در اینترنت مانده است۸ دقیقه
