Skadelig kode er programkode, der er udviklet med det formål at skade en computer, et netværk eller en bruger, eller at skaffe uautoriseret adgang til data og systemer. Begrebet bruges ofte som en dansk betegnelse for malware og dækker over flere typer digitale trusler, fra virus og orme til ransomware og spyware.
Hvad dækker begrebet over?
Skadelig kode kan være skjult i filer, apps, e-mails, hjemmesider eller falske opdateringer. Når koden bliver aktiveret, kan den for eksempel slette filer, overvåge brugerens aktivitet, kryptere data eller åbne en bagdør til systemet. Nogle former spreder sig selv videre mellem enheder, mens andre kræver, at brugeren klikker på et link eller installerer et program.
Et klassisk eksempel er ransomware, som låser adgang til filer og kræver betaling for at frigive dem. Spyware bruges derimod til at indsamle oplysninger i det skjulte, for eksempel loginoplysninger eller tastetryk. Skadelig kode kan også være designet til at gøre en computer til del af et botnet, som kan bruges til angreb på andre systemer.
Hvordan bliver den spredt?
Spredning sker ofte gennem phishing, inficerede vedhæftninger, usikre downloads eller sårbarheder i software. Derfor handler beskyttelse ikke kun om antivirus, men også om opdateringer, stærke adgangskoder, totrinsgodkendelse og kritisk adfærd online. Både private brugere, virksomheder og offentlige myndigheder kan blive ramt.
I praksis kan en enkelt inficeret e-mail føre til datalæk, driftsstop eller tab af følsomme oplysninger. For virksomheder kan det betyde afbrudte tjenester, og for borgere kan det føre til identitetstyveri eller misbrug af personlige data.
Hvorfor er det vigtigt?
Skadelig kode er et centralt begreb i debatter om cybersikkerhed, digital infrastruktur og samfundets afhængighed af teknologi. Når angreb rammer hospitaler, kommuner, virksomheder eller kritiske systemer, bliver det tydeligt, hvorfor forståelsen af skadelig kode er vigtig i aktuelle nyheder og den offentlige debat.