Malware — вредоносное ПО: вирусы, черви, трояны, ransomware, spyware и др. Цель — несанкционированные действия на системе жертвы. Классификация помогает выбрать детект и response.
Разбор
- Доставка: email, drive-by, supply chain, USB.
- Защита: EDR, least privilege, патчи, бэкапы.
- Ransomware отдельно требует offline/immutable backups.
- Индикаторы: хэши, C2 домены, поведение процесса.
Итог
Malware — класс ПО с вредоносной целью; защита = prevent + detect + recover.