Definition af malware

Malware er en fællesbetegnelse for ondsindet software, altså software designet til at forårsage skade, forstyrre funktioner eller udnytte systemer og brugeres handlinger uden samtykke. I praksis bruges ordet typisk om programmer eller kode, der gør noget skadeligt—fx stjæler oplysninger, manipulerer data, giver uautoriseret adgang eller gør en enhed langsommere eller ubrugelig.

Ordet bruges dog bredt i hverdagssprog og i sikkerhedssammenhænge. Det betyder, at du ofte skal læse resten af beskrivelsen for at forstå præcis, hvad der menes i en konkret situation (fx om der er tale om infektion, misbrug af adgang, eller en bestemt teknik).

Et enkelt model: formål, handling og påvirkning

Når man skal forstå malware, kan man typisk skelne mellem tre niveauer:

  1. Formål: Hvad er motivet eller effekten? (skade, tyveri, kontrol, afpresning, forstyrrelse)
  2. Handling: Hvilken adfærd har koden? (fx læser filer, kører skjult i baggrunden, kommunikerer med en server)
  3. Påvirkning: Hvad mærker du efterfølgende? (fx ændringer i filer, uventet netværkstrafik, adfærdsændringer)

Denne model hjælper, fordi to “angreb” kan bruge lignende værktøjer, men give forskellig påvirkning—eller omvendt.

Centrale typer og beslægtede begreber

Malware omtales ofte efter den type adfærd, den har. Nogle almindelige kategorier (navnene varierer i brug, men idéen er den samme):

  • Virus: En type malware, der typisk kan sprede sig ved at knytte sig til andre filer eller programmer.
  • Orm: Malware der kan sprede sig mere selvstændigt gennem netværk.
  • Trojaner: Malware, der kan foregive noget legitimt, mens den udfører skadelig funktion.
  • Ransomware: Malware der forsøger at gøre data utilgængelige eller kræve betaling for at gendanne adgang.
  • Spyware: Malware der sigter mod at indsamle oplysninger uden et legitimt formål.
  • Adware: Software der påtrænger med reklamer eller uønsket indhold; nogle beskrives stadig som skadelig i bredere forstand, men vurderingen kan afhænge af graden af tvang og skade.

Beslægtede begreber er ikke altid identiske med malware. For eksempel kan en phishing-kampagne være en metode til at lokke brugeren til at gøre noget (fx klikke på et link eller downloade noget), hvorefter malware kan blive installeret. Tilsvarende kan social engineering beskrive manipulationsmetoder, mens malware beskriver den ondsindede kode eller software.

Begrænsninger: hvad malware ikke automatisk dækker

Det er nyttigt at kende begrænsningerne, så du ikke overser forskelle:

  • Ikke alt ondsindet er nødvendigvis malware: En trussel kan være primært menneskestyret (fx svindel via samtale), og malware kan være fraværende.
  • Ikke al malware giver samme skade: Nogle varianter er destruktive, andre er mere “stille” og fokuserer på indsamling eller adgang. Effekten afhænger af mål og implementering.
  • “Infektion” er ikke det samme som “hændelse”: En bruger kan opleve symptomer uden at det er dokumenteret, hvilken komponent der er årsag. Derfor bør forklaringer baseres på observationer (fx logning, analyser eller bekræftelse), når det er relevant.
  • Ordlyd kan ændre sig mellem kilder: Malware-betegnelser kan bruges forskelligt afhængigt af producent, analysetype og kontekst. Hvis en beskrivelse er vag, er det en indikator for at du bør spørge: Hvad blev der gjort, og hvad var effekten?

Praktisk brug: sådan kan du tjekke, hvad der menes

Når du ser ordet malware, kan du gøre din forståelse mere præcis ved at stille bestemte kontrolspørgsmål:

  • Hvilken adfærd beskrives? (fx dataindsamling, adgangsændringer, filmanipulation)
  • Hvad er påvirkningen i den konkrete case? (fx ændrede filer, uventet opførsel, mistænkelig netværkstrafik)
  • Hvordan blev det angiveligt leveret? (fx via vedhæftning, link, eller kompromitterede systemer)
  • Er årsagen bekræftet eller antaget? Hvis teksten siger “mistanke” frem for dokumentation, bør du behandle konklusionen som foreløbig.

Brug også kategorierne til at læse mellem linjerne: Hvis nogen kun siger “malware” uden at beskrive formål eller handling, er begrebet sandsynligvis brugt som en bred paraply.

Samtidig er det en god idé at holde sig opdateret på, at sikkerhed ikke kun handler om navne. Malware er et beskrivende udtryk for ondsindet software, og det vigtigste er at forstå den observerede adfærd og de målrettede konsekvenser i den konkrete situation.