- škodlivý software
- viry, ransomware, červy, trojské koně
Virus
- potřebuje hostitelský soubor, spouští se zároveň s daným souborem
Červ
- je soběstačný, nevyžaduje hostitelský soubor
- sám se aktivně rozšiřuje a hledá další zranitelná zařízení
Spyware
- tajně sleduje aktivitu uživatele a posílá informace útočníkovy
- keylogger - zaznamenává všechny stisknutí kláves, odchytává např. jména a hesla
- APT - dlouhodobě zabudovaný spyware do zařízení důležitých lidí, např. diplomatů
Trojský kůň
- malware schovaný často v cracked softwaru
- trojan downloader - jakmile ho spustíš stáhne dalších několik trojanů
- backdoor trojan
- špionážní trojan
Ransomware
- zašifrovává data, útočník vyžaduje výkupné za odšifrování, které většinou nikdy nenastane
Rootkit
- program, který po nainstalování získá pro útočníka root (administrátora) na daném zařízení
- většinou využívá nějaké zero-day vulnerability
Botnet
- síť infikovaných počítačů (zombies, nebo bots), na dálku ovládány útočníkem
- používány na DDoS útoky či rozesílání spamu
Vektory šíření
- emailové přílohy a phishing
- nebezpečné webové stránky - která zneužívá zranitelnost prohlížeče
- stahování sofwaru - hlavně cracked verze programů
- výměnná média - flashy, disky
- využití zranitelnosti v systému - červi často používají zranitelnosti, které vědí, že jsou v hodně počítačích a zneužijí je bez uživatelské akce (zero-click)