Tipurile populare de malware și cum ne protejăm de acestea

Cu angajați care lucrează din birou, de acasă sau de pe telefon, securitatea și integritatea datelor companiei sunt absolut esențiale.

În acest articol ne-am propus să trecem în revistă cele mai populare forme de malware și, la final, ce ar trebui să facă o companie pentru a se proteja de malware și a asigura integritatea datelor.

Caracterul articolului este unul informațional, așa că nu vă vom bombarda cu informații tehnice. Scopul acestui material este să explicăm, pe scurt, care sunt tipurile de malware, ca să le puteți recunoaște mai ușor și să le evitați pe cât posibil.

Cum s-ar zice, vorbim despre „viruși de calculator”. Deși programele malițioase sunt numite generic viruși, în realitate virușii sunt doar o formă de malware.

Care sunt tipurile populare de malware?

Tipurile populare de malware sunt virușii, viermii, troienii, ransomware-ul, programele care fură parole (infostealere), adware-ul și spyware-ul. Le luăm pe rând.

Viruși

Virușii sunt aplicații dăunătoare capabile să modifice fișiere legitime de sistem. Aceștia rulează simultan cu aplicațiile în care se infiltrează. O caracteristică a acestui tip de malware este faptul că poate infecta și alte fișiere prezente în sistem.

Întrucât se camuflează în spatele fișierelor legitime, de cele mai multe ori soluțiile antivirus oferă posibilitatea de a muta fișierul infectat în carantină sau de a-l șterge, dezinfectarea propriu-zisă fiind destul de dificilă.

Paradoxal, virușii clasici au devenit rari: majoritatea amenințărilor de astăzi sunt troieni, ransomware și programe care fură date.

Viermi (computer worms)

Viermii informatici sunt o formă foarte veche de malware. Primul vierme celebru, Morris, a apărut în 1988, iar în anii 1990 și 2000 viermii s-au răspândit mai ales prin e-mail. Timp de un deceniu, viermii au dat foarte mari bătăi de cap celor care asigură securitatea informatică.

În acele vremuri, un singur vierme informatic rulat din e-mail putea compromite datele unei întregi companii, într-un timp destul de scurt.

Viermii sunt foarte periculoși, întrucât se răspândesc foarte ușor, fără să fie nevoie ca utilizatorii să facă ceva. Câțiva viermi informatici care au intrat în istorie sunt SQL Slammer și Blaster, amândoi din 2003. Viermii nu au dispărut: în mai 2017, WannaCry a îmbinat un vierme cu un ransomware și s-a răspândit în toată lumea printr-o vulnerabilitate din Windows pentru care exista deja o actualizare. Calculatoarele actualizate la timp au fost protejate.

Troieni

Atacatorii preferă astăzi troienii în locul viermilor. La fel ca virușii, troienii sunt camuflați în aplicații care par legitime, dar conțin și instrucțiuni malițioase.

Un troian trebuie să fie pornit de utilizator ca să fie „activat”. De cele mai multe ori, troienii sunt camuflați chiar în soluții de securitate sau în programe care se oferă să vă curețe și să vă optimizeze calculatorul. Alte capcane frecvente sunt programele piratate, actualizările false de browser, reclamele care duc la site-uri de descărcare false și paginile care vă cer să „confirmați că nu sunteți robot” lipind o comandă în Windows (tehnica numită ClickFix).

Unul dintre tipurile populare de troieni este RAT (Remote Access Trojan). Un RAT permite hackerilor să obțină acces la stația de lucru a victimei, iar acest lucru este destul de greu de detectat.

Ransomware

Un ransomware este un tip de malware care criptează datele legitime ale utilizatorilor și cere o răscumpărare pentru recuperarea lor. Acest tip de amenințare cibernetică a câștigat foarte mult teren în ultimii ani, lucru care a dus inclusiv la apariția RaaS (ransomware as a service, servicii care permit oricui să lanseze atacuri ransomware).

Programele ransomware ajung în rețea la fel ca troienii, prin metode de tip social engineering (păcălirea utilizatorilor să le pornească), dar și prin parole furate și prin vulnerabilități neactualizate ale echipamentelor de rețea.

Criptarea datelor este făcută astfel încât, odată „atinse”, informațiile nu mai pot fi recuperate fără cheia atacatorilor, dacă nu cumva compania folosește o soluție performantă de backup. În plus, cele mai multe grupuri fură datele înainte să le cripteze și amenință că le publică.

Programe care fură parole (infostealere)

Infostealerele sunt troieni specializați în furtul de date: parolele salvate în browser, sesiunile deja deschise (cookie-urile care țin utilizatorul logat), datele cardurilor și portofelele de criptomonede. Datele furate sunt vândute apoi altor infractori, care le folosesc pentru a intra în conturile firmei, uneori chiar ocolind autentificarea în doi pași, prin sesiunile furate.

Fenomenul este de amploare. În mai 2025, Microsoft, împreună cu Departamentul de Justiție al SUA, Europol și alți parteneri, a scos din funcțiune infrastructura infostealerului Lumma: aproximativ 2.300 de domenii. Doar între 16 martie și 16 mai 2025, Microsoft identificase peste 394.000 de calculatoare cu Windows infectate cu Lumma, în toată lumea.

Adware

Acest tip de malware afișează diverse mesaje publicitare pe stația de lucru a utilizatorilor. De cele mai multe ori, un calculator infectat cu adware va deschide diferite site-uri malițioase în timpul navigării pe internet.

Spyware

Un spyware este un tip de malware care spionează activitatea utilizatorilor. De cele mai multe ori, este folosit pentru a „descoperi” informații sensibile tastate de utilizatori.

Spyware-ul obișnuit, la fel ca adware-ul, este destul de ușor de descoperit și de eliminat de soluțiile antivirus. Excepția sunt programele de spionaj comerciale folosite în atacuri țintite, mult mai greu de detectat.

Servicii IT pentru firme: vreau detalii →

Cum se poate proteja o companie de malware?

Pentru a proteja și securiza datele companiei, este recomandat:

• să implementați un sistem de securitate pe mai multe straturi;
• să implementați o soluție de backup eficientă;
• să utilizați soluții antimalware care se pot administra centralizat;
• să instruiți utilizatorii să identifice și să ocolească cele mai comune forme de amenințări de pe internet;
• să țineți actualizate sistemele de operare și aplicațiile;
• să protejați conturile cu autentificare în doi pași.

Să luăm toate aceste idei pe rând.

Un sistem de securitate pe mai multe straturi vă protejează întreaga infrastructură a companiei, iar dacă o amenințare trece de primul „scut”, poate fi oprită de următorul: firewall, filtrarea e-mailurilor, soluții antimalware, restricții de securitate. O restricție simplă și foarte eficientă: utilizatorii nu lucrează zilnic cu drepturi de administrator, deci nu pot instala singuri programe.

O soluție de backup eficientă permite restaurarea rapidă a datelor, dacă acestea au fost compromise de un malware de tip ransomware. Cel puțin o copie trebuie păstrată în afara rețelei firmei, unde un atac nu o poate cripta. Vedeți și Backup as a Service.

Soluțiile antimalware gestionate centralizat (inclusiv cele de tip EDR, care urmăresc comportamentul programelor, nu doar semnăturile virușilor cunoscuți) permit administratorilor de sistem să monitorizeze activ stațiile de lucru și să oprească o infecție înainte să se extindă.

Orice sistem de securitate poate fi însă ocolit prin intermediul utilizatorilor. Din acest motiv, se recomandă traininguri care să-i învețe pe utilizatori cum să se protejeze de cele mai comune atacuri, în primul rând de phishing.

Actualizările închid vulnerabilitățile pe care le folosesc viermii și ransomware-ul. Un sistem ieșit din suport nu mai primește aceste corecții: Windows 10, de pildă, nu mai primește actualizări de securitate gratuite din 14 octombrie 2025. Vedeți cum faceți upgrade-ul gratuit la Windows 11 și articolul despre tehnologiile end of life (EOL).

Autentificarea în doi pași face ca o parolă furată de un infostealer să nu le mai ajungă atacatorilor. Detalii în articolul cu reguli de bază pentru crearea de parole sigure.

RezolvIT este o firmă de servicii IT gestionate din București, certificată ISO/IEC 27001, care se ocupă de Securitate IT, backup și administrarea infrastructurii pentru firme de toate mărimile. Pornim de la un Audit IT gratuit, din care rezultă și prețul exact.