Malware 101 — מדריך לסוגי הנוזקות

"Malware" (Malicious Software) הוא שם כולל לכל תוכנה זדונית. אבל יש הבדל בין הסוגים — והבנתו עוזרת לזהות ולהתגונן.

המשפחות העיקריות

• וירוס (Virus) — מתחבר לקובץ קיים ומתפשט כשמריצים אותו.
• תולעת (Worm) — מתפשטת לבד ברשת, בלי צורך במשתמש (כמו WannaCry).
• טרויאני (Trojan) — מתחזה לתוכנה לגיטימית, ומכניס פנימה משהו רע.
• כופרה (Ransomware) — מצפינה קבצים ודורשת תשלום.
• ספייוור (Spyware) — מרגלת בשקט (גונבת סיסמאות, מקלידים).
• Rootkit — מסתתרת עמוק במערכת כדי להישאר בלתי-מזוהה.
• Botnet client — הופך את המחשב לחלק מ"צבא" מרוחק.

איך נדבקים?

מיילים נגועים, הורדות פיראטיות, חולשות לא-מעודכנות, USB נגוע.

הגנות בסיס

1. עדכונים שוטפים (סוגרים חולשות).
2. אנטי-וירוס/EDR.
3. לא להריץ קבצים ממקור לא-מוכר.
4. גיבויים (מצילים מכופרה).

הבנת ההתנהגות של כל סוג עוזרת לחוקרים לזהות ולנטרל אותו.