Ce este malware? Definiție, tipuri și cum te protejezi

Malware este termenul general pentru orice program conceput intenționat să facă rău unui dispozitiv sau utilizatorului lui — să fure date, să cripteze fișiere pentru șantaj, să spioneze activitatea sau să deschidă acces neautorizat pentru un atacator. Vine din contragerea cuvintelor „malicious software" (software rău-intenționat) și este termenul-umbrelă sub care intră virușii, viermii, troienii, spyware-ul și ransomware-ul.

Diferența dintre malware și virus se pierde des în vorbirea de zi cu zi. Explicăm mai jos, clar, ce tipuri există și cum te protejezi de fiecare.

Malware vs. virus: care e diferența?

Malware este categoria mare, virusul este doar unul dintre tipurile din ea. Un virus are nevoie de un fișier gazdă și de o acțiune umană ca să se răspândească; alte forme de malware nu au aceste restricții. Detalii despre virusul clasic găsești în ghidul dedicat.

Tipurile principale de malware

• Virus — se atașează de fișiere legitime și se răspândește când acestea sunt deschise sau copiate.
• Worm (vierme) — se răspândește singur, prin rețea, fără să aibă nevoie de un fișier gazdă sau de o acțiune a utilizatorului.
• Troian (Trojan) — se deghizează într-un program util, dar deschide o portiță ascunsă pentru atacator odată instalat.
• Spyware — rulează discret și colectează date: ce tastezi, ce site-uri vizitezi, ce parole introduci.
• Ransomware — criptează fișierele și cere plată pentru decriptare; una dintre cele mai costisitoare amenințări pentru firme. Vezi ghidul despre ransomware.
• Adware — bombardează dispozitivul cu reclame, uneori redirecționând browserul către site-uri controlate de atacator.
• Rootkit — se ascunde adânc în sistem, la nivel de administrator, ca să rămână nedetectat de antivirusul obișnuit cât mai mult timp posibil.

Cum pătrunde malware-ul pe un dispozitiv

Cel mai frecvent, prin e-mailuri de phishing cu atașamente sau linkuri periculoase, prin programe descărcate din surse nesigure, prin reclame malițioase pe site-uri sau prin vulnerabilități nereparate ale sistemului de operare. E adesea primul pas al unui atac cibernetic mai amplu.

Malware fără fișier: o amenințare mai greu de detectat

O categorie tot mai frecventă este malware-ul fără fișier (fileless), care nu se instalează ca un program clasic pe disc, ci rulează direct în memoria calculatorului, folosind instrumente deja existente în sistemul de operare. Pentru că nu lasă un fișier „clasic" de scanat, e mai greu de detectat de un antivirus tradițional, bazat doar pe semnături cunoscute — de aceea soluțiile moderne de tip EDR, care urmăresc comportamentul suspect și nu doar fișierele, au devenit tot mai importante, mai ales pentru firme.

Cine creează malware și de ce

Motivația principală, azi, e financiară: grupuri infracționale organizate, adesea la fel de structurate ca o firmă, vând sau închiriază malware altor atacatori, cer răscumpărări prin ransomware sau vând mai departe datele furate. Există și malware creat pentru spionaj între state sau pentru sabotaj industrial, dar pentru un utilizator obișnuit sau o firmă mică, cel mai probabil scenariu rămâne frauda financiară directă.

Cum îți dai seama că ai malware pe dispozitiv

Încetinire vizibilă, programe necunoscute care apar singure, reclame în exces, consum neobișnuit de date sau baterie și un antivirus care pare dezactivat de la sine — semnele se suprapun în mare parte cu cele ale unei infecții cu virus. Le-am detaliat în semnele că ai un virus pe calculator.

Malware pe telefon, nu doar pe calculator

Malware-ul nu se oprește la calculator. Pe telefon, mai ales pe Android, riscul vine în principal din aplicații instalate din afara magazinului oficial și din permisiuni acordate fără să le citești. Pe iPhone, riscurile clasice sunt mai rare, dar există alte forme de expunere, legate de profiluri de configurare sau de conturi compromise. Am detaliat diferențele și pașii corecți în ai virus pe telefon, ce faci.

Cum te protejezi de malware

• Antivirus cu scanare în timp real, actualizat constant. Vezi cum alegi unul în cel mai bun antivirus.
• Actualizări la zi pentru sistemul de operare și toate programele instalate.
• Atenție la e-mail și linkuri — nu deschide atașamente neașteptate.
• Descarcă doar din surse oficiale, niciodată programe „crăcuite" sau de pe site-uri necunoscute.
• Backup regulat, separat de dispozitivul principal — cea mai bună apărare împotriva ransomware-ului.

Malware în firme: mize mai mari

Pentru o companie, o infecție cu malware poate opri activitatea, expune date de clienți sau declanșa obligații legale de raportare. Protecția potrivită combină antivirus de nivel business cu EDR, audit periodic și monitorizare 24/7. Vezi și antivirus pentru firme.

Vrei să afli exact cât de expusă e firma ta la malware? Cere un audit gratuit de securitate — pleci cu un raport clar și un plan de acțiune.

Întrebări frecvente