Najobľúbenejšie počítačové vírusy za posledných päť rokov a ich pôvod?

Zistenie presných „najobľúbenejších“ počítačových vírusov za posledných päť rokov je ťažké, pretože:

* údaje nie sú centrálne zhromažďované a štandardizované: Neexistuje jediný globálny autorita sledujúci všetky infekcie vírusov. Rôzne antivírusové spoločnosti majú rôzne detekčné metódy a údaje.

* Pomenovanie konvencií sa líšia: Rovnaký škodlivý softvér môže byť identifikovaný rôznymi zdrojmi.

* Focus posunie: Hrozba krajiny sa rýchlo mení. Vysoko prevládajúci vírus jeden rok môže byť do značnej miery odstránený alebo nahradený ďalším.

Môžeme však diskutovať o niektorých * významných * a * všeobecne hlásených * rodinách škodlivého softvéru a ich * všeobecných * pôvodov (ktoré je často ťažké definitívne určiť):

Namiesto konkrétnych názvov vírusov (ktoré sa neustále vyvíjajú), je užitočnejšie diskutovať o kategóriách a trendach:

* ransomware: To zostáva dominantnou hrozbou. Pozoruhodné rodiny ako Ryuk, Conti, Revil (Sodinokibi) a Lockbit spôsobili značné škody. Pripisovanie je zložité, ale mnoho operácií ransomware je spojené s počítačovými skupinami s pôvodom v rôznych krajinách, často pôsobia ako služba (RAAS) s pridruženými spoločnosťami na celom svete. Znázornenie jedného „pôvodu“ je ťažké - je to decentralizovaný globálny zločinecký podnik.

* emot a jeho varianty: Emot, notoricky známy bankový trójsky kôň, mal významný vplyv niekoľko rokov predtým, ako bol stiahnutý v hlavnej medzinárodnej činnosti v oblasti presadzovania práva. Jeho pôvod sa považuje za Nemecko, ale jej infraštruktúra sa šíri globálne. Jeho nástupca a súvisiaci malware naďalej cirkulujú.

* Informácie zlyhania/výpredaj: Mnoho menej slávnych, ale veľmi pôsobivých rodín malvéru sa zameriava na krádež poverenia a citlivých informácií. Tieto často pochádzajú z rôznych zdrojov, vrátane trestných fór a podzemných trhov, čo je veľmi náročné.

* Útoky dodávateľského reťazca: Zahŕňajú kompromisné aktualizácie softvéru alebo hardvéru, aby sa nepriamo infikovali veľké množstvo systémov. Príklady, ako je útok Solarwinds, ukazujú ničivý vplyv a výzvy pri sledovaní pôvodu. Takéto útoky sa často pripisujú aktérom národných štátov alebo sofistikovaným počítačovým zločincom.

v súhrne: Je nemožné dať definitívny zoznam „najpopulárnejších“ vírusov. Krajina sa neustále vyvíja a pripisovanie je často nejasné. Ransomware, zhoršitelia informácií a útoky dodávateľského reťazca však predstavujú za posledných päť rokov veľké, pretrvávajúce hrozby, pričom pôvod pokrýva viacero krajín a zahŕňajú kyberneinálne skupiny a potenciálne národných aktérov. Ich sledovanie si vyžaduje nepretržitú analýzu odborníkov v oblasti kybernetickej bezpečnosti a medzinárodnú spoluprácu.

• Predchádzajúca strana: Ako môžete odstrániť vírus posunutia médií v systéme Windows? 
• Ďalšia strana: Aké sú typy počítačového zločinu a vysvetlite ich?