Вы, вероятно, слышали о том, что вредоносное ПО находится «в дикой природе» или даже «в зоопарке», но что означают эти термины кибербезопасности?

Если вы следите за новостями о вредоносных программах, взломах и других новостях кибербезопасности, возможно, вы слышали о термине «в дикой природе». Это часто используется для описания определенных киберугроз, но что это на самом деле означает?

Что означает «в дикой природе»?

Когда вредоносная программа или вирус впервые создается и выпускается для использования кем-либо, фирмам, занимающимся кибербезопасностью, может потребоваться некоторое время, чтобы идентифицировать, исследовать и смягчить его последствия. С другой стороны, таким фирмам может быть трудно сдерживать определенные вирусы или вредоносные программы. В течение этого мошеннического периода, когда у вредоносной программы есть шанс разгуляться, она считается «в дикой природе».

Как и в природе, когда что-то находится в дикой природе, оно имеет возможность перемещаться с места на место по собственной воле и не ограничено людьми. Когда вирусы и вредоносные программы находятся в дикой природе, они могут распространяться между устройствами без разрешения владельцев.

Термин «в дикой природе» стал популярным благодаря американскому комедийному телесериалу «Силиконовая долина» и теперь очень широко используется в кругах по кибербезопасности. Сам термин происходит от организации WildList, группы, которая отслеживает вирусы и добавляет их в список, если считается, что они находятся в дикой природе.

Программа также считается находящейся в дикой природе, когда она больше не контролируется ее автором. Многие создатели вредоносных программ выпускают свои программы для использования другими, в то время как иногда другим злоумышленникам удается найти и извлечь код для собственного использования. В любом случае, когда вирус или вредоносная программа выходят за пределы досягаемости только автора и активно используются для заражения, они находятся в дикой природе.

Но стоит отметить, что «в дикой природе» также можно использовать для описания использования безвредного программного обеспечения. Например, чат-бот с искусственным интеллектом. ChatGPT используется в дикой природе различными способами, например, в сценариях видео и биографиях в социальных сетях. Но здесь мы сосредоточимся на более незаконном значении этого термина, поскольку он чаще всего используется в кругах кибербезопасности.

В зависимости от сложности вредоносной программы она может оставаться в дикой природе в течение длительного периода времени без обнаружения. Другие программы, с другой стороны, никогда даже не выходят в дикую природу, и их останавливают до того, как они получают возможность начать заражение устройств в больших масштабах.

Вредоносные программы перестанут распространяться только после того, как будут успешно локализованы. На данный момент их можно использовать в исследовательских целях в смоделированной среде, то есть теперь они считаются находящимися в зоопарке.

Что означает «в зоопарке» в кибербезопасности?

Существует также смежный термин «в дикой природе», известный как «в зоопарке». Это относится к вредоносным программам и вирусам, которые считались опасными только в теоретических или смоделированных условиях. Вредоносные программы часто сохраняются после локализации для исследовательских целей, чтобы можно было тщательно проанализировать методы атаки хакеров. Это может помочь в дальнейшей защите от вирусов и вредоносных программ.

Как избежать вредоносных программ в дикой природе

Вредоносное ПО может считаться наиболее опасным в дикой природе, поэтому важно, чтобы вы знали, как наилучшим образом защитить свои устройства от вредоносных программ, находящихся на свободе.

Для этого вам сначала нужно убедиться, что вы используете законную и надежную антивирусную программу на своих устройствах (включая компьютер, ноутбук, телефон или планшет). Никто не любит платить за виртуальные услуги, но когда дело доходит до антивирусного программного обеспечения, раскошеливание наличных может означать разницу между безопасным и зараженным устройством.

Кроме того, вы всегда должны быть начеку, когда дело доходит до вашего онлайн-общения. В настоящее время слишком часто просто нажимают на предоставленную ссылку или вложение, не задумываясь о том, безопасно ли это делать. Ссылки и вложения являются одними из наиболее распространенных векторов заражения вредоносными программами и вирусами, поэтому лучше всего использовать сайт проверки ссылок и быть в курсе признаки вредоносных вложений.

Вирусы и вредоносное ПО представляют серьезную угрозу в дикой природе

Когда штамм вируса или вредоносного ПО существует в дикой природе, он может быть невероятно опасен для пользователей по всему миру. В то время как некоторые вредоносные программы быстро нейтрализуются, для сдерживания других требуются месяцы или даже годы, что позволяет операторам нацеливаться на сотни или тысячи устройств в дикой природе.