Malware: 7 najgroźniejszych programów w 2025 roku

Jakie szkody wyrządza malware?

Złośliwe oprogramowanie może wyrządzić szkody dowolnej skali: wszystko zależy od wyobraźni twórców, rozmachu działania i systemów ochrony po stronie ofiary. To prawdziwe wirtualne robaki, które pasożytują na mocy urządzenia i wykorzystują cyberprzestrzeń do własnych celów.

Zazwyczaj złośliwe oprogramowanie służy do:

1. przejęcia mocy urządzenia:

• ukryte kopanie kryptowalut;

• nieautoryzowana instalacja innych rodzajów złośliwego oprogramowania;

• blokowanie dostępu do stron internetowych i aktualizacji, w tym oprogramowania antywirusowego;

• wykorzystanie mocy urządzenia do przeprowadzania zaplanowanych ataków DDoS.

2. przechwycenia danych:

• oprogramowanie szpiegujące śledzące używane loginy, hasła oraz dane systemów płatności i kart bankowych;

• usuwanie lub szyfrowanie danych;

• narzucanie reklam i działań wirusowych promujących towary lub usługi.

3. szkodzenia w internecie:

• zmiana ustawień urządzenia;

• instalacja oprogramowania wirusowego, które działa nawet bez połączenia z siecią.

7 największych zagrożeń malware w 2025 roku

Przyjrzyjmy się antyrankingowi 2025 roku.

SocGholish

Lider wśród złośliwego oprogramowania w 2025 roku. Odpowiada za około 60% wszystkich incydentów bezpieczeństwa. To framework napisany w języku JavaScript, rozpowszechniany przez strony phishingowe, reklamy spamowe i inne źródła. SocGholish najchętniej podszywa się pod przydatne programy albo komunikaty o konieczności aktualizacji oprogramowania (np. przeglądarki).

Negatywny wpływ: zbieranie danych wrażliwych z zainfekowanego urządzenia (z wykorzystaniem technologii Cobalt Strike), uzyskiwanie nieuprawnionego dostępu do systemu (narzędzia zdalnego dostępu NetSupport, rzadziej Async), pobieranie oprogramowania ransomware.

Lumma Stealer

Lumma Stealer to nowicjusz, który błyskawicznie wdarł się do antyrankingu 2025 roku. To potężny infostealer wyspecjalizowany w kradzieży poufnych informacji użytkowników: loginów, haseł, danych kart bankowych, portfeli kryptowalutowych i innych danych wrażliwych. Rozprzestrzenia się przez e-maile phishingowe, zainfekowane załączniki i złośliwe strony internetowe.

Do wiosny 2025 roku Lumma zainfekowała ponad 394 000 urządzeń na całym świecie, przez co stała się celem międzynarodowej operacji wymierzonej w jej likwidację.

Negatywny wpływ: program niepostrzeżenie przenika do systemu i w ciągu kilku minut wysyła atakującym pełny zrzut danych użytkownika. Grozi to przejęciem kont, kradzieżą pieniędzy i całkowitą utratą prywatności cyfrowej.

ArechClient2

Pod koniec 2023 roku liczba infekcji złośliwym oprogramowaniem Arechclient2 (SectopRAT) znacząco wzrosła. To klasyczny trojan z funkcjami zdalnego dostępu i administrowania (NET RAT). Rozprzestrzeniał się przez fałszywe aktualizacje przeglądarki Brave (najczęściej), Tora, Signala i Telegrama. To złośliwe oprogramowanie odpowiada za około 9% wszystkich incydentów bezpieczeństwa.

Negatywny wpływ: ArechClient2 najczęściej próbuje zbierać poufne informacje użytkowników, w tym dane płatnicze (bankowe, hasła do portfeli kryptowalutowych), potrafi też uruchomić ukryty pulpit, aby sterować przeglądarkami. Jest przy tym dość dobrze zabezpieczony przed wykryciem przez programy ochronne.

Agent Tesla

Agent Tesla to kolejny przykład trojana, trzeciego pod względem rozpowszechnienia na świecie. Obsługuje format zdalnego dostępu RAT. Powstał w 2014 roku, a za ofiary obiera przede wszystkim użytkowników systemu Windows. Program jest płatny, można go kupić na wyspecjalizowanych stronach za 15-20 dolarów.

Negatywny wpływ: szerokie możliwości pozyskania Twoich danych, zależne od zakupionej wersji: przechwytywanie naciśnięć klawiszy i zrzutów ekranu, zbieranie zapisanych w przeglądarkach danych logowania, dostęp do danych portfela Bitcoin, kopiowanie zawartości schowka, usuwanie plików ofiary oraz pobieranie na komputer kolejnego złośliwego oprogramowania.

CoinMiner

Czwarte miejsce w naszym antyrankingu zajmuje CoinMiner, oprogramowanie do ukrytego kopania kryptowalut. Malware wykorzystuje  moc zainfekowanego urządzenia do wydobywania kryptowaluty. Z reguły wybierane są łatwe do wykopania monety, takie jak Litecoin (LTC) i Monero (XMR). Głównym źródłem dystrybucji są e-maile spamowe.

Negatywny wpływ: kopanie kryptowalut to  bardzo energochłonny proces. Sprzęt nieustannie pracuje na 100% wydajności, co oznacza szybsze zużycie podzespołów i wysokie koszty energii.

NanoCore

Piąte miejsce zajmuje zaawansowane złośliwe oprogramowanie drugiego etapu, sklasyfikowane jako trojan zdalnego dostępu NanoCore (RAT). Daje ono atakującym możliwość zdalnego wykonywania kodu (RCE) w systemie ofiary.

Negatywny wpływ: przede wszystkim kradzież plików, rejestrowanie naciśnięć klawiszy, zrzuty ekranu oraz wykorzystanie innych podzespołów, na przykład podsłuch przez kamerę internetową i mikrofon.

Nowe zagrożenia typu RAT

Rok 2025 przynosi gwałtowny wzrost liczby trojanów zdalnego dostępu (RAT) oraz złośliwych kampanii podszywających się pod aktualizacje oprogramowania. Należą do nich FakeUpdates (znany również jako SocGholish), AsyncRAT i szyfrator Clop. Zagrożenia te łączy wysoki stopień maskowania, intensywne wykorzystanie socjotechniki i zdolność do skalowania w środowiskach korporacyjnych. FakeUpdates rozprzestrzenia się przez fałszywe aktualizacje przeglądarek i atakuje głównie za pośrednictwem zainfekowanych stron. AsyncRAT i podobne narzędzia dają atakującym pełną zdalną kontrolę nad systemem, łącznie z nagrywaniem ekranu, naciśnięć klawiszy i obrazu z kamery. Clop z kolei jest aktywnie wykorzystywany w atakach na firmy, aby wymuszać wysokie okupy.

Negatywny wpływ: od zdalnego szpiegostwa i kradzieży danych firmowych po pełne zaszyfrowanie krytycznych informacji i żądanie okupu. Zagrożenia te aktywnie ewoluują i zmieniają swoją postać, omijając tradycyjne rozwiązania antywirusowe.