Valószínűleg hallott már arról, hogy a rosszindulatú programok "vadon" vagy akár "állatkertben" vannak, de mit jelentenek ezek a kiberbiztonsági kifejezések?
Ha naprakész a rosszindulatú programokkal, a feltörésekkel és más kiberbiztonsági hírekkel, akkor valószínűleg hallott már a "vadon" kifejezésről. Ezt gyakran használják bizonyos kiberfenyegetések leírására, de mit is jelent ez valójában?
Mit jelent a „vadonban”?
Amikor először létrehoznak egy rosszindulatú programot vagy vírust, és bárki által használatra kiadnak, eltarthat egy kis ideig, amíg a kiberbiztonsági cégek azonosítják, felkutatják és enyhítik azt. Másrészt az ilyen cégeknek nehézséget okozhat bizonyos vírusok vagy rosszindulatú programok tárolása. Ebben a szélhámos időszakban, amikor a rosszindulatú programnak esélye van arra, hogy elterjedjen, „vadon lévőnek” minősül.
A természethez hasonlóan, amikor valami a vadonban van, képes saját akaratából egyik helyről a másikra vándorolni, és az emberek nem korlátozzák. Amikor a vírusok és rosszindulatú programok a vadonban vannak, képesek a tulajdonosok engedélye nélkül terjedni az eszközök között.
A "vadon" kifejezés a Szilícium-völgy amerikai vígjáték-sorozat révén vált népszerűvé, és ma már nagyon gyakran használják a kiberbiztonsági körökben. Maga a kifejezés a WildList Organisation-ból ered, egy olyan csoportból, amely figyeli a vírusokat, és felveszi őket egy listára, ha vadon élőnek tekintik őket.
Egy program akkor is vadon élőnek minősül, ha már nem a szerzője irányítja. Sok rosszindulatú program létrehozója kiadja programját mások általi elfogadásra, miközben néha más rosszindulatú szereplőknek sikerül megtalálniuk és kivonatolniuk a kódot saját használatra. Mindkét esetben, ha egy vírus vagy rosszindulatú program túlmutat a szerző hatókörén, és aktívan használják fertőzésre, az a vadonban van.
De érdemes megjegyezni, hogy a „vadon” kifejezéssel az ártalmatlan szoftverek használatát is leírhatjuk. Például az AI-alapú chatbot A ChatGPT-t vadon használják számos módon, például a videoszkriptekben és a közösségi média életrajzában. Itt azonban a kifejezés tiltottabb jelentése kerül a középpontba, mivel a kiberbiztonsági körökben a leggyakrabban használják.
A rosszindulatú program kifinomultságától függően észlelés nélkül hosszabb ideig a vadonban maradhat. Más programok viszont soha nem jutnak el a vadonba, és leállítják őket, mielőtt lehetőségük nyílik arra, hogy megkezdjék az eszközök nagymértékű megfertőzését.
A rosszindulatú programok csak akkor szűnnek meg a vadonban, ha sikeresen visszatartják őket. Ezen a ponton kutatási célokra használhatók fel szimulált környezetben, ami azt jelenti, hogy az állatkertben találhatóak.
Mit jelent az „állatkertben” a kiberbiztonságban?
Van egy szomszédos kifejezés a vadonban, az "állatkertben". Ez azokra a rosszindulatú programokra és vírusokra vonatkozik, amelyeket csak elméleti vagy szimulált körülmények között ítéltek veszélyesnek. A rosszindulatú programokat kutatási célból gyakran visszatartják az elzárás után, hogy a hackerek támadási módszerei alaposan elemezhetők legyenek. Ez segíthet a vírusok és rosszindulatú programok további megelőzésében.
Hogyan kerüljük el a rosszindulatú programokat a vadonban
A rosszindulatú programok a vadonban a legveszélyesebbnek tekinthetők, ezért fontos, hogy tudja, hogyan védheti meg legjobban eszközeit a szabadlábon lévő rosszindulatú programokkal szemben.
Ehhez először meg kell győződnie arról, hogy legitim és megbízható víruskereső programot használ eszközein (beleértve a számítógépet, laptopot, telefont vagy táblagépet). Senki sem szeret fizetni egy virtuális szolgáltatásért, de ha vírusirtó szoftverről van szó, a készpénz kiutalása jelentheti a különbséget a biztonságos és a fertőzött eszköz között.
Ezen felül mindig résen kell lennie, amikor online kommunikációjáról van szó. Manapság egy kicsit túl gyakori, hogy egyszerűen csak rákattintunk egy megadott linkre vagy mellékletre anélkül, hogy meggondolnánk, hogy biztonságos-e. A hivatkozások és mellékletek a leggyakoribb rosszindulatú programok és vírusfertőzések vektorai közé tartoznak, ezért a legjobb, ha a linkellenőrző weboldal és legyen tisztában a rosszindulatú csatolások jelei.
A vírusok és a rosszindulatú programok komoly veszélyt jelentenek a vadonban
Ha egy vírus vagy rosszindulatú programtörzs létezik a vadonban, az hihetetlenül veszélyes lehet a felhasználók számára szerte a világon. Míg egyes rosszindulatú programok gyorsan kiküszöbölhetők, másoknak hónapokba, sőt évekbe telhet a visszaszorítása, így az üzemeltetők több száz vagy több ezer eszközt célozhatnak meg a vadonban.