Ransomware, malware, virus, trojan: wat is het verschil?

Malware: de overkoepelende term

Malware is een verzamelnaam voor alle 'malicious software'. Daaronder vallen virussen, wormen, trojans, spyware, adware, ransomware en meer. Iedere ransomware is dus malware, maar niet elke malware is ransomware.

De belangrijkste categorieën

Hieronder een korte uitleg per type — handig om te weten welke beveiliging waarvoor werkt.

• Virus — code die zichzelf hecht aan andere bestanden en zich verspreidt bij uitvoering
• Worm — verspreidt zichzelf actief over netwerken zonder dat een gebruiker iets hoeft te doen
• Trojan (paard van Troje) — doet zich voor als legitieme software om binnen te komen
• Spyware — verzamelt stiekem informatie (toetsaanslagen, schermafbeeldingen, bestanden)
• Adware — toont ongewenste reclame, soms als opstap naar zwaardere malware
• Ransomware — versleutelt data en eist losgeld; vaak gecombineerd met datadiefstal
• Rootkit — verbergt zich diep in het besturingssysteem om detectie te ontwijken

Waarom dit ertoe doet

Een antivirus van 15 jaar geleden is gemaakt om virussen te herkennen op basis van bekende signatures. Moderne ransomware verandert vaak per slachtoffer en omzeilt zulke signatures eenvoudig. Daarom hebben moderne bedrijven EDR (Endpoint Detection & Response) nodig: een oplossing die kijkt naar gedrag in plaats van naar herkende code.