Malware bir siber saldırganın veya bilgisayar korsanının bir bilgisayarın sistemini bozmak, zarar vermek veya içindeki bilgileri ele geçirmek için geliştirdiği yazılımlardır. Genellikle sahte bir e-posta eki veya güvenilir bir yerin internet adresinin kopyası yoluyla yayılan kötü amaçlı yazılımlar, siber suçlular tarafından para kazanmak veya itibar kaybettirmek veya bilgi ele geçirmek için kullanılır.
Kötü amaçlı yazılımlar 7 farklı grup altında incelenebilir;
Virüs (Virus); Bilgisayar virüsleri genellikle bir ana bilgisayar programı gerektirir. Virüs kendi kodunu ana programa yazar. Program çalıştığında, yazılı virüs programı ilk olarak yürütülür, bu da bulaşmaya ve hasara neden olur. Yani virüs çalıştırıldığında etkileşimde bulunduğu bilgisayar programlarını değiştiren ve kendi kodunu işletim sistemi üzerinden çoğaltan bir tür bilgisayar programı ifade eder. Bu şekilde çoğalmaları sebebiyle, etkilenen alanlara bilgisayar virüsünün bulaştığı şeklinde tarif edilir.
Solucan (Worm); Bilgisayar solucanı, bilgisayar virüsünden farklı olarak, bağımsız bir program veya kod grubu olduğu için bir ana bilgisayar programına ihtiyaç duymaz. Bu nedenle, bağımsız olarak çalışabilir ve aktif olarak saldırılar gerçekleştirebilir.
Truva Atı (Trojan); Bilinen bir yazılımı kopya eden veya farklı bir yazılım olarak gizlenen bir tür kötü amaçlı yazılımdır. Siber suçlular, zarar verecekleri veya veri toplayacakları bilgisayarlara Truva atları yüklemek için solucanlar veya virüsler kullanır.
Casus Yazılım (Spyware); Bilgisayar ve internete bağlı cihazlar üzerinden tarama alışkanlıklarınızı, ziyaret ettiğiniz web sitele bilgileri, kullanıcı adı ve şifre bilgileri ve çevrimiçi hareketlerinizi kaydeden kötü amaçlı bir yazılımdır. Bu bilgiler siber suçlular tarafından şantaj için kullanabilir veya üçüncü bir tarafa satabilirler.
Fidye yazılımları (Ransomware): Bir fidye ödenmediği sürece silme tehdidiyle kullanıcının dosyalarını ve verilerini kilitleyen kötü amaçlı yazılımlardır.
Reklam Yazılımları (Adware): İlk başta bilgisayarınızda reklamlar görüntülemek için geliştirilen yazılımlar, daha sonra arama motorlarındaki hareketlerinizi reklam sitelerine yeniden yönlendirmek, internet hareketlerinize göre özelleştirilmiş reklamların görüntülenmesini sağlamak gibi hakkınızdaki pazarlama verilerini topla amacıyla tasarlanmış programlardır.
Bot Ağları (Botnet): Botnet tanım olarak Robot Networks tanımının kısaltmasıdır. Botnets bir siber saldırganın kontrolü altındaki kötü amaçlı yazılımların bulaştığı bir bilgisayar ağını tanımlar. Ağa bağlı kontrol altındaki her cihaz “bot” olarak zanımlanan zombi bilgisayarlardan oluşur. Siber saldıran botnetindeki her bilgisayara eş zamanlı olarak koordineli bir suç eylemi gerçekleştirmesi için komut gönderir. Bu tür ağlar genellikle spam e-posta göndermek ve DDOS saldırıları yapmak için kullanılır.