Çfarë është Malware dhe Llojet Kryesore të Tij

Fjala "malware" është shkurtesë e "malicious software" — program keqdashës. Është term ombrellë për çdo program të shkruar me qëllim për të dëmtuar një pajisje, vjedhur të dhëna ose marrë kontrollin e sistemit pa lejen e pronarit.

Shumë njerëz i thonë "virus" çdo gjëje — por virusi është vetëm një nga shumë lloje malware. Në këtë mësim do të mësosh llojet kryesore dhe si t'i dallosh.

1. Virus

Një program që ngjitet në një file tjetër (p.sh. një dokument Word) dhe kërkon ndihmën e përdoruesit për t'u ekzekutuar. Kur file-i i infektuar hapet, virusi aktivizohet dhe mund të infektojë file të tjerë.

Analogji: si një virus biologjik — ngjitet te "qelizat" (file-at) dhe kërkon një "bartës" për t'u përhapur.

2. Worm

Ndryshe nga virusi, worm-i nuk ka nevojë për file të tjera dhe nuk ka nevojë për klikim nga përdoruesi. Ai përhapet vetëm përmes rrjetit, duke shfrytëzuar dobësi në sisteme.

Shembull historik: WannaCry (2017) infektoi qindra mijëra kompjuterë brenda pak orësh duke shfrytëzuar një dobësi në Windows.

3. Trojan

Një program që duket i padëmshëm ose i dobishëm (p.sh. një "lojë falas") por në brendësi ka kod keqdashës. Emri vjen nga Kali i Trojës.

Shembull: një aplikacion "antivirus falas" që në të vërtetë është spyware.

4. Ransomware

Enkripton file-at e tu dhe kërkon para (zakonisht në kriptovaluta) për çelësin e deshifrimit. Ka rrënuar mijëra spitale, shkolla dhe biznese.

Këshilla e artë: kurrë mos paguaj. Backup i mirë = ilaçi më i mirë.

5. Spyware

Spiunon aktivitetin tënd — çfarë shkruan, çfarë klikon, çfarë fjalëkalimesh fut — dhe ia dërgon sulmuesit.

Shembull i njohur: Pegasus, i cili mund të instalohej në telefon pa asnjë klikim.

6. Adware

Mbush ekranin tënd me reklama dhe shpesh drejton shfletimin tënd drejt faqeve të dëmshme. Më pak i rrezikshëm se të tjerët, por shumë bezdisës.

7. Rootkit

Fshihet thellë në sistemin operativ dhe jep sulmuesit akses të plotë ("root") në pajisje. Shumë e vështirë për t'u zbuluar.

8. Keylogger

Një lloj spyware-i që regjistron çdo tast që shtyp — duke përfshirë fjalëkalimet, numrat e kartave dhe mesazhet private.

9. Botnet malware

Shndërron kompjuterin tënd në një "zombie" që sulmuesi e kontrollon nga distanca, zakonisht për të kryer sulme DDoS ose për të dërguar spam.

• Windows Defender — antivirus i integruar në Windows. I mjaftueshëm për shumicën e përdoruesve.
• Malwarebytes (Free) — skanim manual shtesë, shumë i mirë për të gjetur malware që antivirusi e humbet.
• VirusTotal (virustotal.com) — ngarko një file ose link dhe ai do të analizohet nga 70+ antivirus njëherësh. Falas dhe pa instalim.
• Any.Run — sandbox online ku mund të ekzekutosh një file të dyshuar në një mjedis të izoluar.

Si të mbrohesh nga malware (5 rregulla)

1. Mbaj sistemin të përditësuar. Shumica e worm-eve shfrytëzojnë dobësi që tashmë kanë patch.
2. Mos klik mbi çdo link. Nëse të duket i dyshimtë, nuk është.
3. Shkarko programe vetëm nga burime zyrtare. Jo torrent, jo faqe të çuditshme.
4. Përdor antivirus dhe mbaje të përditësuar.
5. Bëj backup të rregullt — ilaçi kryesor kundër ransomware.

Ushtrim 1: Njohja e llojeve

Për secilin skenar, identifiko llojin e malware:

1. Një aplikacion "lojë falas" që pasi instalohet fillon të dërgojë të dhënat e kartës bankare në një server të huaj. → Trojan + Spyware
2. Një file që përhapet vetvetiu në të gjithë rrjetin e kompanisë përmes një dobësie SMB. → Worm
3. Një program që shfaq një mesazh "Të gjithë file-t janë enkriptuar. Paguaj 500 euro në BTC". → Ransomware

Ushtrim 2: Test i VirusTotal

Shko në virustotal.com dhe ngarko një file të sigurt (p.sh. një foto ose dokument që e ke krijuar vetë). Shiko raportin që të jep. Familjarizo vetën me ndërfaqen.

Paralajmërim: mos ngarko kurrë file konfidencialë — VirusTotal i ruan dhe mund t'i shohin hulumtuesit.

• MITRE ATT&CK (attack.mitre.org) — katalog i teknikave reale të malware-it.
• Malware Bazaar (bazaar.abuse.ch) — bazë publike e sample-ve malware (vetëm për studiues).
• Microsoft Security Intelligence — lajme dhe analiza për malware të ri.