Vad skadlig kod är, och hur den tar sig in i en dator

Skadlig kod (på engelska malware, kort för malicious software) är varje program som skrivits för att göra något som offret inte har gått med på. Amerikanska National Institute of Standards and Technology (NIST) definierar det som programvara eller firmware avsedd att utföra en obehörig process som skadar ett systems konfidentialitet, integritet eller tillgänglighet. Definitionen är användbar eftersom den beskriver skadan, inte tekniken. Ett program som stjäl dina lösenord, ett som låser dina filer och ett som i tysthet gör din dator till en del av någon annans nätverk är alla skadlig kod, även om de inte liknar varandra alls på insidan.

De viktigaste familjerna, efter vad de vill ha

Säkerhetsfolk sorterar skadlig kod i familjer efter hur den sprids och vad den är ute efter. Namnen överlappar, och ett enda verkligt program kombinerar ofta flera av dem, men ordförrådet hjälper dig att läsa nyheter och råd med klarare blick.

Hur den faktiskt tar sig in

På film skriver angripare frenetiskt för att bryta igenom försvaret. Verkliga infektioner är oftast mycket mer vardagliga. Kunskapsbasen MITRE ATT&CK, som katalogiserar tekniker från verkliga attacker, listar ”användarkörning” som en egen teknik: angriparens mål är att få dig att öppna eller köra något. De flesta infektioner på privata datorer börjar så, med en person som fattar ett beslut som verkade rimligt i stunden.

• En nedladdning från fel ställe: en piratkopierad version av betald programvara, en ”gratis” konverterare, en falsk videospelare som en strömningssajt påstår att du behöver.
• En falsk uppdatering: ett fönster på en webbsida som påstår att webbläsaren eller Flash är inaktuell (Flash lades ner för flera år sedan, vilket ensamt gör meddelandet till en lögn).
• En bilaga eller länk i ett mejl eller meddelande som låtsas komma från ett budföretag, en bank, en kollega eller en myndighet.
• En sökannons för en populär app som leder till en efterapad sajt med ett modifierat installationsprogram.
• En flyttbar enhet: ett USB-minne som lämnats på en parkering, eller en kollegas minne som smittats på en annan dator.
• En opatchad sårbarhet: en brist i programvara du redan kör, utnyttjad för att ta sig in utan att du gör något. Ovanligare för hemanvändare, men anledningen till att uppdateringar spelar roll.

Varför Mac-datorer också är mål

Idén att Mac-datorer inte kan få virus var aldrig riktigt sann, och den blir mindre sann för varje år. När Mac-datorer blev vanliga på kontor, bland kreatörer och bland personer som äger kryptovaluta följde brottslingarna pengarna. Apple dokumenterar själv flera försvarslager just för att hotet är verkligt: Gatekeeper kontrollerar att nedladdade appar kommer från identifierade utvecklare och har notariserats, XProtect letar efter känd skadlig programvara och körtidsskydd begränsar vad appar kan göra. Lagren fungerar bra mot kända hot och slarviga angripare. De är mycket svagare mot det vanligaste tricket av alla, som är att övertala användaren att gå förbi dem: många Mac-infektioner börjar med instruktioner som ber dig högerklicka, välja Öppna eller skriva ditt lösenord för att ”tillåta” ett installationsprogram.

Vad den skadliga koden behöver när den väl är inne

När den väl är installerad behöver den mesta skadliga koden tre saker. Den måste stanna kvar: för att överleva en omstart registrerar den sig oftast för att starta automatiskt, till exempel som ett inloggningsobjekt eller en bakgrundsagent. Den behöver behörigheter: åtkomst till dina filer, din nyckelring, din skärm eller din kamera. Och i nästan alla fall måste den prata med internet: för att ta emot instruktioner, ladda ner fler komponenter eller skicka iväg stulen data. Det sista behovet är en möjlighet för försvararna, eftersom en nätverksanslutning är något du kan se och styra även när du inte kan avgöra vad ett program gör på disken.

Det är här en brandvägg per app som FireAI passar in. FireAI är inget antivirusprogram och tar inte bort skadlig programvara, men den frågar innan en okänd app ansluter för första gången, visar varje anslutning på världskartan och kan blockera en app eller en destination. Ett nytt program som plötsligt försöker nå en server du aldrig hört talas om är precis den sortens ögonblick då det är värt att stanna upp och titta.

Tecken på att något kan vara fel

• En app, ett inloggningsobjekt eller ett webbläsartillägg som du inte minns att du installerat.
• Webbläsarens sökmotor eller startsida har ändrats av sig själv.
• Oväntade frågor om ditt lösenord, särskilt direkt efter att du installerat något.
• Fläktar som går och batteri som töms medan datorn verkar stå still.
• Konton som visar inloggningar från platser du aldrig varit på, eller vänner som får meddelanden du inte skickat.
• En app du inte känner igen som ansluter till internet om och om igen.

Inget av detta bevisar en infektion på egen hand, och flera har oskyldiga förklaringar. Se dem som skäl att titta närmare: kontrollera inloggningsobjekten i Systeminställningar, gå igenom nyligen installerade appar, kör en välrenommerad skanner om du är orolig och byt lösenord från en enhet du litar på om du tror att inloggningsuppgifter har läckt.