Vad är malware?

När folk hör "malware" tänker de på filmer där hackare skriver grön kod i en mörk källare. Verkligheten är tråkigare: i 90% av fallen är det du själv som öppnar dörren. Inte för att du är dum — för att malwaret är förklätt till något helt vanligt.

01Vad malware faktiskt är

Malware är vilket program som helst som körs på din dator och gör något du inte vill att det ska göra. Skickar dina filer någon annanstans. Loggar dina tangenttryckningar. Krypterar dina dokument och kräver pengar. Använder din processor för att gräva kryptovaluta. Förvandlar din router till en del av en attack mot någon annan.

De vanligaste typerna:

• Trojan — låtsas vara ett legitimt program. Du installerar det själv eftersom det ser ut som något du vill ha.
• Keylogger — loggar varje tangenttryckning och skickar upp till en server. Fångar lösenord när du loggar in på din bank.
• Spyware — övervakar vad du gör. Skickar skärmdumpar, läser dokument, lyssnar på mikrofonen.
• Rootkit — gömmer sig så djupt i systemet att inte ens antivirus hittar det. Tar över före operativsystemet hinner starta.
• Cryptominer — använder din processor för att gräva kryptovaluta åt angriparen. Du märker det på att fläkten går igång och elräkningen smyger upp.
• Ransomware — krypterar alla dina filer och kräver pengar. Får en egen lektion (21).

02Hur det faktiskt händer

Det här är de tre vanligaste sätten malware tar sig in. Notera hur banal varje historia är — det är inte hacker-magi.

03Varför antivirus inte räcker

Antivirus är inte värdelöst — det fångar massor av känd malware. Men det har två stora hål:

Hål 1: ny malware fångas inte direkt. Antivirus jämför filer mot en databas av kända signaturer. När en angripare gör en ny variant tar det timmar till dagar innan signaturen är i databasen. Under tiden går malwaret förbi.

Hål 2: legitima program kan användas illa. PowerShell, Windows Script Host, Office-makron — allt är "legitima" Windows-verktyg som antivirus inte tar bort. En angripare kan be PowerShell ladda ner och köra ondsint kod helt i minnet, utan att en enda fil skrivs till disk. Antivirus ser inget.

Modern malware är "fileless" — den lever i RAM och försvinner vid omstart, men skapar permanenta uppgifter i Windows Task Scheduler så den kommer tillbaka.

04Vad du faktiskt kan göra

05Vad du lärt dig

• Malware är samlingsnamnet för all kod som körs mot din vilja
• Tre vanligaste vägarna in: mejl-bilaga, crackad mjukvara, drive-by från browser
• Antivirus är hjälpsamt men inte tillräckligt — modern malware kringgår det
• Bästa försvaret är vanor: visa filändelser, uppdatera browsern, slå av makron, ladda inte ner cracks