# data[].attributes.headline
Шкідливе програмне забезпечення 

# data[].attributes.subject
Шкідливе програмне забезпечення 

# data[].attributes.body
Шкідливе програмне забезпечення (шкідливе ПЗ або malware) — це програми або коди, призначені для порушення роботи комп'ютерних систем, викрадення даних або завдання шкоди користувачу. Одним із найпоширеніших типів шкідливого ПЗ є комп’ютерні віруси.

Основні характеристики вірусів:

1. Самовідтворення

Вірус здатний самостійно копіювати себе та заражати інші файли або системи.

2. Залежність від "носія"

Для запуску вірусу зазвичай потрібен певний носій: файл, програма, документ або зовнішній пристрій.

3. Активація за певних умов

Деякі віруси активуються лише при настанні певних подій, наприклад, запуску програми або на певну дату.

4. Шкідлива дія

Може варіюватися від незначних змін (наприклад, зміни повідомлень на екрані) до серйозних порушень (видалення файлів, крадіжка особистих даних тощо).

5. Маскування (стелс-техніки)

Багато вірусів приховують свою присутність: змінюють системні файли, використовують шифрування або вбудовуються в легітимне ПЗ.

6. Розповсюдження

Віруси можуть поширюватися через знімні носії, електронну пошту, мережі, шкідливі сайти тощо.

Поширені типи вірусів:

Файлові віруси – заражають виконувані файли (.exe, .com).

Завантажувальні віруси – вражають завантажувальні сектори дисків.

Макровіруси – діють через макроси в офісних документах (Word, Excel).

Мережеві віруси – поширюються через комп’ютерні мережі.

Поліморфні віруси – змінюють свій код при кожному зараженні, щоб уникати виявлення.

# data[].attributes.attachment_link.readable_text
Шкідливий програмний засіб, шкідливе програмне забезпечення ( англ. malware - скорочення від malicious - зловмисний і soft ware - програмне забезпечення) - програмне забезпечення, яке перешкоджає роботі комп'ютера, збирає конфіденційну інформацію або отримує доступ до приватних комп'ютерних систем. Може проявлятися у вигляді коду, скрипту, активного контенту, і іншого програмного забезпечення. Шкідливий - це загальний термін, який використовується для позначення різних форм ворожого або непроханого програмного забезпечення.

До зловмисних програмних засобів належать віруси, рекламне ПЗ, хробаки, троянці, руткіти, клавіатурні логери, дозвонювачі, шпигунські програмні засоби, здирницькі програми, шкідливі плаґіни та інше зловмисне програмне забезпечення. Зловмисні програмні засоби відрізняються від дефективного ПЗ тим, що останнє є легальним ПЗ, але містить шкідливі помилки, які не були виправлені до випуску. Програмне забезпечення, яке може бути віднесене до "шкідливих програм" може бути заснованим на різних технологіях, володіти абсолютно різним набором функцій і можливостей. Єдине, що об'єднує всі типи шкідливих програм - це мета, з якою вони створюються.

Згідно Звіту Q1 2023 "Системи виявлення вразливостей і реагування на кіберінциденти та кібератаки", оприлюдненого Державною службою спеціального зв'язку та захисту інформації України, серед сімейств шкідливого програмного забезпечення, протягом звітного періоду, переважали Snake Keylogger, Agent Tesla, LokiBot, PurpleFox та Formbook. При цьому найчастіше хакери використовували в якості С2 інфраструктури BARAT, Emotet, Cobalt Strike та Meris.

Шкідливе програмне забезпечення також має своє поширення на пристроях з ОС macOS. Наприклад, в 2023 році виявлена програма Realst, яка була націлена на крадіжку персональних даних про облікові записи і криптогаманці користувачів. Додаток написаний сучасною мультипарадигмальною мовою програмування Rust. Для поширення зловмисники використовують фейкові Play-to-Earn (P2E) ігри. Дослідники наводять ще декілька подібних прикладів, а саме Destruction, Evolion, Olymp of Reptiles, Brawl Earth, WildWorld, Dawnland і SaintLegend.

31 серпня 2023 року, Національний центр кібербезпеки Сполученого Королівства Великої Британії та Північної Ірландії (NCSC) спільно з міжнародними партнерами опублікував результати розслідування стосовно російської кампанії з масового зламу мобільних Android-пристроїв, які використовують українські військові. Шкідливе ПЗ під назвою Infamous Chisel, використовувало російське кіберугруповання Sandworm, що керується кремлівськими спецслужбами. Infamous Chisel забезпечувало постійний та віддаленій доступ до даних на зламаних Android-пристроях, а також їх зіставлення та фільтрацію. Вірусна програма контролювала додатки для прицілювання та картографування, які використовуються українськими військовими на війні. Infamous Chisel, найімовірніше, використовували для викрадення конфіденційної військової інформації. Розробку шкідливого застосунку у британському оборонному відомстві приписують спеціалістами Головного центру спеціальних технологій ГРУ Генерального штабу РФ.

За наявністю матеріальної вигоди

що не приносять пряму матеріальну вигоду тому, хто розробив (встановив) шкідливу програму:

хуліганство;

жарт;

вандалізм, зокрема на релігійному, національному, політичному ґрунті;

самоствердження, прагнення довести свою кваліфікацію.

що приносять пряму матеріальну вигоду зловмисникові:

крадіжка конфіденційної інформації, включаючи діставання доступу до систем банк-клієнт, отримання PIN кодів кредитних карток і таке інше;

отримання контролю над віддаленими комп'ютерними системами з метою розповсюдження спаму з численних комп'ютерів-зомбі;

блокування комп'ютера, шифрування файлів користувача з метою шантажу та вимагання грошових коштів (див. Ransomware). У більшості випадків після оплати комп'ютер або не розблоковується, або незабаром блокується вдруге.

За метою розробки

програмне забезпечення, яке з самого початку розроблялося спеціально для забезпечення діставання несанкціонованого доступу до інформації, що зберігається на ЕОМ з метою спричинення шкоди (збитку) власникові інформації і/або власникові ЕОМ (мережі ЕОМ).

програмне забезпечення, яке з самого початку не розроблялися спеціально для забезпечення діставання несанкціонованого доступу до інформації, що зберігається на ЕОМ і з самого початку не призначалися для спричинення шкоди (збитку) власникові інформації і/або власникові ЕОМ (мережі ЕОМ).

Повного захисту від усіх шкідливих програм і їхніх проявів не існує, проте щоб понизити ризик втрат від дії шкідливих програм необхідно дотримуватися наступних порад:

використовувати сучасні операційні системи, що мають серйозний рівень захисту від шкідливих програм;

використовувати виключно ліцензійне програмне забезпечення (операційна система і додатки);

працювати на персональному комп'ютері виключно під правами користувача, а не адміністратора, що не дозволить більшості шкідливих програм інсталюватися на персональному комп'ютері;

використовувати спеціалізовані програмні продукти, до складу яких входять евристичні (поведінкові) аналізатори;

використовувати антивірусні програмні продукти відомих виробників, з автоматичним оновленням сигнатурних баз;

використовувати персональний мережевий екран, що контролює вихід у мережу Інтернет з персонального комп'ютера на підставі політик встановлених користувачем;

постійно оновлювати програмне забезпечення.

За створення, використання і розповсюдження шкідливих програм передбачена різна відповідальність, у тому числі і кримінальна, в законодавстві багатьох країн світу.

У Кримінальному Кодексі України термін "шкідливий програмний засіб" детально не визначений. Але попри це Стаття 361-1 КК України передбачає покарання за "Створення з метою використання, розповсюдження або збуту, а також розповсюдження або збут шкідливих програмних чи технічних засобів, призначених для несанкціонованого втручання в роботу електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку."

Критерії, за якими програмні продукти можуть бути віднесені до категорії "шкідливих програмних засобів" досі ніде чітко не обумовлені. Відповідно, для того, щоб твердження про шкідливість програмного засобу мало юридичну силу, необхідне проведення програмно-технічної експертизи з дотриманням всіх встановлених чинним законодавством формальностей.

Захист від шкідливих програмних засобів

Література

# data[].attributes.attachment_link.title
Шкідливий програмний засіб - Вікіпедія

# data[].attributes.attachment_link.description
Шкідливий програмний засіб, шкідливе програмне забезпечення ( англ. malware - скорочення від malicious - зловмисний і soft ware - програмне забезпечення) - програмне забезпечення, яке перешкоджає роботі комп'ютера, збирає конфіденційну інформацію або отримує доступ до приватних комп'ютерних систем. Може проявлятися у вигляді коду, скрипту, активного контенту, і іншого програмного забезпечення.

# data[].attributes.wish_content.attachment_props.alternative_text
Вірус пк злий

# data[].attributes.wish_content.attachment_props.alternative_text
Комп'ютерний вірус який їсть комп'ютер

# data[].attributes.headline
Урок про безпеку в інт

# data[].attributes.body
Урок про безпеку в інтернеті

# data[].attributes.attachment_link.title
Мультфільм «Як бути в безпеці в інтернеті?»