بدافزار چیست؟ آشنایی با انواع مخرب‌ترین نرم‌افزارهای مخرب

انواع بدافزار و کاربرد آنها به مجموعه‌ای از نرم‌افزارهای مخرب اطلاق می‌شود که با هدف آسیب رساندن به سیستم‌های کامپیوتری، سرقت اطلاعات، ایجاد اختلال در عملکرد یا کسب منافع مالی غیرقانونی طراحی و اجرا می‌شوند. تاریخچه بدافزارها به دهه ۱۹۸۰ بازمی‌گردد، زمانی که اولین ویروس‌های کامپیوتری با نیت خرابکاری در اطلاعات پدیدار شدند. با گذشت زمان و پیشرفت تکنولوژی، انواع پیچیده‌تر و مخرب‌تری از بدافزارها مانند کرم‌های شبکه‌ای، اسب‌های تروا، نرم‌افزارهای جاسوسی و روت‌کیت‌ها ظهور کردند که هر کدام روش‌ها و اهداف خاص خود را دارند. درک ماهیت و عملکرد این تهدیدات سایبری برای حفظ امنیت اطلاعات و سیستم‌های شخصی و سازمانی امری ضروری است.

در این مقاله، به بررسی جامع انواع بدافزارها و کاربردهای آن‌ها می‌پردازیم. از ویروس‌های کلاسیک که خود را به فایل‌های دیگر پیوند می‌دهند تا کرم‌های شبکه‌ای که بدون نیاز به دخالت کاربر منتشر می‌شوند، و از اسب‌های تروا که با ظاهری فریبنده وارد سیستم می‌شوند تا نرم‌افزارهای جاسوسی که اطلاعات حساس را به سرقت می‌برند؛ هر یک از این تهدیدات سایبری، چالش‌های منحصر به فردی را برای امنیت دیجیتال ایجاد می‌کنند. همچنین به معرفی روت‌کیت‌ها که مخفی‌کاری بدافزارهای دیگر را تسهیل می‌کنند، ابزارهای نفوذ که برای تست امنیتی یا حملات مخرب استفاده می‌شوند، و تبلیغات ناخواسته (Adware) که مزاحمت‌های بصری ایجاد می‌کنند، خواهیم پرداخت. شناخت این دسته‌بندی‌ها به کاربران کمک می‌کند تا با آگاهی بیشتری در فضای آنلاین فعالیت کرده و از خود در برابر حملات سایبری محافظت نمایند.

تاریخچه و تکامل بدافزارها

اصطلاح Malware از ترکیب دو واژه Malicious (بدخواهانه) و Software (نرم‌افزار) ساخته شده است. اولین نمونه‌های بدافزار، ویروس‌های کامپیوتری بودند که در اوایل دهه ۱۹۸۰ با هدف خرابکاری در اطلاعات ذخیره شده در سیستم‌های کامپیوتری ایجاد شدند. پس از ویروس‌ها، اولین کرم‌های شبکه‌ای متولد شدند. کرم اینترنتی (Internet Worm) که در سال ۱۹۸۸ برای آلوده کردن سیستم‌های SunOS و VAX BSD به وجود آمد، یکی از اولین کرم‌های شبکه‌ای شناخته شده بود. این کرم از طریق یک آسیب‌پذیری شبکه‌ای به سیستم‌ها حمله کرده و پس از نفوذ، برنامه مخربی را اجرا می‌کرد. در اوایل دهه ۲۰۰۰، تکنیک‌های جدیدی برای سودجویی از کامپیوترها از طریق بدافزارها ابداع شد و هدف اصلی بدافزارها، سوء استفاده از کامپیوترها به عنوان “زامبی” (Zombie) گردید. در آن زمان، نرم‌افزارهای در پشتی (Backdoor) استفاده وسیعی پیدا کردند. از سال ۲۰۰۳، نرم‌افزارهای جاسوسی نیز محبوب شده و اهداف دیگری مانند دزدی اطلاعات و جاسوسی به میان آمد.

انواع اصلی بدافزارها

بدافزارها طیف گسترده‌ای از نرم‌افزارهای مخرب را شامل می‌شوند که هر کدام ویژگی‌ها و روش‌های عملکرد متفاوتی دارند. در ادامه به معرفی مهم‌ترین انواع آن‌ها می‌پردازیم:

۱. ویروس (Virus)

ویروس‌ها برنامه‌هایی هستند که قابلیت تکثیر (Replicate) خود را دارند؛ بدین صورت که خود را به فایل‌ها و برنامه‌های اجرایی دیگر پیوند می‌دهند و با اجرای فایل آلوده، منتشر می‌شوند. ویروس‌ها علاوه بر تکثیر، معمولاً اعمال خرابکارانه دیگری نیز انجام می‌دهند. برای آلوده کردن کامپیوتر، ویروس‌ها نیاز به اجرا شدن توسط کاربر یا یک برنامه دیگر دارند.

۲. کرم (Worm)

کرم‌ها برنامه‌هایی هستند که از طریق آسیب‌پذیری‌های شبکه‌ای کامپیوتر به آن نفوذ می‌کنند. برخلاف ویروس‌ها، کرم‌ها برای انتشار نیازی به پیوست شدن به فایل‌های دیگر یا دخالت کاربر ندارند. پس از نفوذ از طریق شبکه، کرم‌ها اعمال مخرب، مضر یا سودجویانه را روی سیستم انجام می‌دهند؛ برای مثال، ممکن است سیستم را به ویروس‌های دیگر آلوده کنند یا از آن برای ارسال هرزنامه استفاده کنند. رفتار عمومی کرم‌ها به این صورت است:

• در شبکه، کامپیوترها را جستجو کرده و سیستم‌های آسیب‌پذیر را پیدا می‌کنند.
• به کامپیوتر آسیب‌پذیر حمله و نفوذ کرده و برنامه‌ای روی آن به اجرا در می‌آورند.
• از کامپیوتر جدید برای حمله به دیگر سیستم‌ها استفاده می‌کنند.

۳. اسب تروا (Trojan Horse)

اسب تروا برنامه‌هایی هستند که خود را به عنوان نرم‌افزاری مفید یا جذاب معرفی می‌کنند تا کاربر را برای اجرا فریب دهند. در حالی که ممکن است بخشی از عملکرد مورد انتظار کاربر را انجام دهند، به صورت مخفیانه یک عمل بدخواهانه دیگر را نیز اجرا می‌کنند. به عنوان مثال، کاربر ممکن است یک بازی رایگان را از اینترنت دانلود و نصب کند، اما در کنار اجرای بازی، سیستمش به بدافزاری دیگر آلوده شود.

۴. در پشتی (Backdoor/Trapdoor)

زمانی که یک نفوذگر به سیستمی دسترسی پیدا می‌کند، ممکن است یک یا چند برنامه در پشتی را در سیستم تعبیه کند تا در آینده بتواند از راه‌های مخفی و بدون نیاز به احراز هویت مجدد، به سیستم وارد شود. هدف اصلی از تعبیه در پشتی، ایجاد راهی برای دور زدن مکانیزم‌های کنترل دسترسی و امنیتی سیستم است.

۵. نرم‌افزار جاسوسی (Spyware)

این دسته از بدافزارها با هدف جمع‌آوری اطلاعات حساس از سیستم‌های کامپیوتری طراحی شده‌اند. نرم‌افزارهای جاسوسی می‌توانند از طریق بدافزارهای دیگر مانند اسب‌های تروا یا کرم‌ها نصب شوند، یا توسط فرد سودجو مستقیماً نصب گردند. یکی از روش‌های رایج انتشار آن‌ها، استفاده از تکنیک‌های مهندسی اجتماعی (Social Engineering) مانند ارسال ایمیل‌های فیشینگ یا ارائه نرم‌افزارهای رایگان است که کاربر را ترغیب به نصب آن‌ها می‌کند. دسته‌ای از نرم‌افزارهای جاسوسی به نام Keylogger ها، تمام کلیدهای فشرده شده توسط کاربر را ثبت کرده و حتی می‌توانند از فعالیت‌های او فیلم تهیه کنند و این اطلاعات را برای فرد مهاجم ارسال نمایند.

۶. روت‌کیت (Rootkit)

زمانی که نفوذگر بدافزاری را در سیستم نصب می‌کند، سعی می‌کند این عمل را به صورت مخفیانه انجام دهد تا فایل‌ها، فرآیندها و خود برنامه قابل شناسایی نباشند. روت‌کیت‌ها برنامه‌هایی هستند که با دستکاری هسته سیستم‌عامل، امکان مخفی‌سازی بدافزارهای دیگر را برای نفوذگر فراهم می‌کنند. هدف اصلی استفاده از روت‌کیت‌ها، پنهان کردن حضور بدافزارهای دیگر مانند نرم‌افزارهای جاسوسی است. این ابزارها به قدری در سیستم عامل نفوذ می‌کنند که حتی تشخیص وجود خود روت‌کیت نیز دشوار می‌شود.

۷. ابزار نفوذ (Hack Tool)

ابزارهای تست نفوذ که برای ارزیابی امنیتی سیستم‌ها استفاده می‌شوند، گاهی در دسته‌بندی بدافزارها قرار می‌گیرند. اگرچه استفاده از این ابزارها لزوماً به معنای آلودگی سیستم نیست، اما می‌توانند توسط افراد با اهداف مخرب نیز مورد استفاده قرار گیرند. این ابزارها می‌توانند برای کشف آسیب‌پذیری‌ها، دسترسی غیرمجاز یا اجرای دستورات در سیستم هدف به کار روند.

۸. تبلیغات ناخواسته (Adware)

تبلیغات ناخواسته، برنامه‌هایی هستند که بدون رضایت کاربر، تبلیغات مختلفی را نمایش می‌دهند. صفحات پاپ‌آپ (Pop-up) نمونه‌ای رایج از این نوع بدافزار هستند. میزان مخرب بودن Adware ها متغیر است؛ برخی صرفاً مزاحمت بصری ایجاد می‌کنند، در حالی که برخی دیگر می‌توانند اطلاعات کاربر را جمع‌آوری کرده یا در عملکرد سایر نرم‌افزارها اختلال ایجاد کنند. Adware هایی که روی مرورگر نصب می‌شوند، معمولاً آسیب کمتری نسبت به آن‌هایی که روی سیستم‌عامل نصب می‌شوند، دارند.

راه‌های مقابله و پیشگیری از بدافزارها

حفظ امنیت در برابر بدافزارها نیازمند ترکیبی از اقدامات پیشگیرانه و واکنشی است. استفاده از نرم‌افزارهای امنیتی به‌روز، احتیاط در دانلود و اجرای فایل‌ها، و به‌روز نگه داشتن سیستم‌عامل و برنامه‌ها از جمله مهم‌ترین راهکارها هستند.

سوالات متداول