Ce este malware: tipuri, cum ajunge pe dispozitive și cum îl elimini

Ce este malware? Siguranța Online îl definește ca termen generic pentru orice program proiectat intenționat ca să deterioreze sau să se infiltreze într-⁠un sistem informatic, fie el calculator, telefon sau o întreagă rețea, și care este instalat de obicei fără știrea sau aprobarea utilizatorului. În vorbirea de zi cu zi îi spunem „virus”, dar virusul este doar unul dintre tipuri. Microsoft amintește ce poate face: furtul datelor personale, furtul de identitate, folosirea dispozitivului ca să atace în liniște alte calculatoare sau a resurselor lui ca să mineze criptomonede.

Principalele tipuri

• Virusul: se copiază singur pe sistemul compromis, fără știrea utilizatorului, și infectează componente ale sistemului de operare sau alte programe.
• Viermele: se reproduce singur și își trimite copiile prin rețea, fără intervenția utilizatorului.
• Troianul (calul troian): se prezintă ca un program legitim, dar e creat ca să fure date confidențiale sau să permită accesul neautorizat la sistem.
• Troianul bancar: vizează credențialele, numărul de cont, datele cardului și sumele disponibile, ca să facă tranzacții fără știrea ta.
• Infostealerul: un tip de troian care adună nume de utilizator și parole și le trimite altui sistem.
• Ransomware: blochează dispozitivul sau criptează fișierele și cere o răscumpărare.
• Spyware: se instalează fără știrea ta, poate schimba setările, colecta informații personale și urmări navigarea.
• Keyloggerul: înregistrează tastele apăsate, inclusiv parolele.
• Software-⁠ul de securitate fals: te convinge că dispozitivul e infectat și îți cere să descarci sau să cumperi un „antivirus”.

Ce vizează România

Raportul anual DNSC pe 2025 notează că printre programele de tip infostealer au predominat pseudo-manuscrypt, vipersoftx și ramnit, alături de troieni cu acces de la distanță (RAT) ca m0vy, toxicpanda și andromeda; atacatorii au continuat să le trimită în arhive protejate cu parolă, mai greu de detectat. Pe telefoane, DNSC a avertizat despre FluBot, un troian bancar răspândit prin SMS-⁠uri cu false linkuri de urmărire a coletelor, și despre Rafel RAT, care poate citi SMS-⁠urile, porni în secret camera și microfonul și cripta fișierele. Atacurile ransomware au crescut în 2025 cu peste 153% față de 2024.

Cum ajunge pe dispozitive

• Prin atașamente și linkuri din e-⁠mailuri, SMS-⁠uri și aplicații de mesagerie; virușii pot fi deghizați în atașamente cu imagini amuzante, felicitări sau fișiere audio-video.
• Prin programe piratate și fișiere descărcate de pe internet, în care virușii se pot ascunde.
• Prin aplicații instalate din afara magazinelor oficiale, deghizate în actualizări de sistem, jocuri sau aplicații utile, cum e cazul Rafel RAT.
• Prin false actualizări de browser: dacă primești o notificare neobișnuită că browserul trebuie actualizat, Microsoft recomandă să o închizi și să cauți actualizările din meniul de setări al browserului.
• Prin reclame online rău intenționate (malvertising), avertizează ANPC.

Semnele

Dispozitivul încetinește sau se blochează, apar ferestre pop-⁠up care spun că ești infectat, browserul te duce pe alte site-⁠uri decât cele pe care le cauți, cunoscuții primesc de la tine spam sau mesaje pe care nu le-⁠ai trimis. Nu te baza însă doar pe simptome: DNSC avertizează că Rafel RAT poate evita detecția perioade lungi, iar primul indiciu poate fi un cont accesat de altcineva.

Cum îl elimini de pe un PC cu Windows

1. Deschide Securitate Windows > Protecție împotriva virușilor și amenințărilor și, la Actualizări de protecție împotriva virușilor și amenințărilor, alege Căutați actualizări.
2. La Opțiuni de scanare, alege Scanare completă, care verifică fiecare fișier și program de pe dispozitiv.
3. Dacă malware-⁠ul revine după fiecare repornire, alege Antivirus Microsoft Defender (scanare offline): rulează după o repornire, fără să încarce Windows, așa că un malware persistent se ascunde mai greu. Salvează înainte fișierele deschise; rezultatele le vezi apoi la Istoric protecție.
4. La Gestionați setările, verifică dacă sunt activate Protecția în timp real și Protecția livrată în cloud, cu care Defender identifică mai precis amenințările.
5. Dacă problemele persistă, Google indică revenirea calculatorului la setările din fabrică și reinstalarea sistemului de operare, după ce ai făcut backup fișierelor de care ai nevoie.

Pe Android

În Magazin Google Play, atinge pictograma de profil, apoi Play Protect > Setări, și verifică dacă Scanează aplicațiile cu Play Protect este activată; apoi șterge aplicațiile pe care nu le recunoști. Dacă ai instalat o aplicație dintr-⁠un link primit prin SMS și folosești banking pe telefon, Siguranța Online recomandă resetarea completă la setările din fabrică, fără o copie de rezervă făcută înainte, care ar copia și malware-⁠ul, și schimbarea parolei de internet banking de pe alt dispozitiv.

După curățare

• Schimbă parolele, întâi la e-⁠mail și la bancă, și activează autentificarea în doi pași. Microsoft cere ca scanarea completă să ruleze înainte de schimbarea parolei.
• Lasă activate actualizările automate: Siguranța Online spune că versiunile noi ale browserului și ale sistemului de operare sunt cele mai bune metode de apărare împotriva virușilor și a programelor malware.
• Folosește zi de zi un cont de utilizator standard, nu de administrator: un malware care rulează cu drepturi de administrator poate infecta sau deteriora orice fișier din sistem.
• Fă regulat backup pe alte medii de stocare decât cel local, cum recomandă Poliția Română.
• Raportează incidentul la DNSC, pe pnrisc.dnsc.ro sau la 1911, mai ales dacă au fost atinse conturi sau bani.

Împotriva unui malware contează ordinea: scanezi, cureți, schimbi parolele. Resetarea completă vine la final.