תוכן עניינים:
הגדרה - מה המשמעות של תוכן פעיל זדוני?
תוכן פעיל זדוני מתייחס לקוד זדוני המוחדר לשפות סקריפט. קוד זה מוריד בדרך כלל לדפדפן אינטרנט ומשוגר ללא אישור במערכת המקומית של המשתמש שאינו יודע. תוכן פעיל זדוני משמש להטמעת תולעים ווירוסים, וכתוצאה מכך אוסף מידע מקומי על המשתמשים כמו גם בעיות מחשב אחרות. שפת תסריטים נמרצת כמו JavaScript ידועה כפגיעה ביותר להתקפות תוכן פעיל זדוני. אתרים אינטראקטיביים יכולים להכיל גם תוכן פעיל זדוני. מפות מזג אוויר ותיקוני מלאי יכולים להיות פגיעים לתוכן פעיל זדוני, כמו גם חפצים משובצים ותכונות הצטרפות כמו סקרי אינטרנט. הדבר ההרסני במיוחד בתכנים פעילים זדוניים הוא שעד שהמחשב נדבק בו, כבר מאוחר מדי לתקן את הבעיה.
Techopedia מסביר תוכן פעיל זדוני
קשה להבדיל בין תוכן פעיל זדוני ותוכן פעיל לגיטימי. פורמטים של Hex ו- UTF-8 בתוך JavaScript הופכים את גילוי תוכן פעיל לרעה כמעט בלתי אפשרי, מכיוון שהתוקף יכול לעקוף חלק מכללי המדיניות של כלי הגנה על תוכן פעיל כגון ProxySG. כמו כן מכשירים בסגנון מכשיר זה יכולים להדוף התקפות תוכן זדוניות רבות, מומחי מחשבים ממליצים להתקין שכבות הגנה מכיוון שחלקם מתאימים יותר לשפות סקריפט מסוימות מאשר אחרות.
יישומי פלאגין כמו ActiveX ידועים לשמצה בפגיעות שלהם לתוכן פעיל זדוני. בנוסף, תוכן פעיל זדוני יכול לגנוב סיסמא או סיכה ובהמשך לגשת לאתר עם מידע סודי תוך כדי שהוא נראה כאילו ניגש על ידי המשתמש המורשה. זה יכול להקשות עוד יותר על מעקב אם נעשה שימוש בתוכן פעיל זדוני בהתקפה.
