| Geen enkel infectietype kan rechtstreeks informatie *verzenden* over het gebruik van een computer zonder dat de gebruiker het doorheeft. Malware kan niet op magische wijze computervaardigheden overbrengen. Malware *kan* er echter indirect toe leiden dat iemand op snode manieren leert hoe hij een computer moet gebruiken via verschillende mechanismen, hoewel de gebruiker er doorgaans actief bij betrokken is, ook al is het onbewust. Bij deze scenario's gaat het om het manipuleren van de gebruiker, en niet om het direct overbrengen van kennis:
* Phishing en social engineering: Malware komt vaak binnen via phishing-e-mails of websites. De aanval gaat misschien niet rechtstreeks over het 'aanleren' van computervaardigheden, maar het *proces* van de aanval (bijvoorbeeld het manipuleren van de gebruiker om op een link te klikken, het invoeren van inloggegevens op een nepwebsite) kan hen onbedoeld informeren over hoe bepaalde online interacties werken - hoewel deze "educatie" voor kwaadaardige doeleinden wordt gebruikt. De gebruiker leert omgaan met verdachte links of e-mails, maar niet op een positieve manier.
* Remote Access Trojaanse paarden (RAT's): Een RAT geeft een aanvaller controle over de computer van het slachtoffer. De aanvaller kan de computer gebruiken en het slachtoffer indirect (onbedoeld) laten zien welke acties kunnen worden uitgevoerd. Het slachtoffer ziet de resultaten (bestanden gewijzigd, programma's geopend) maar begrijpt de onderliggende commando's niet die worden gebruikt om dit te bereiken. De aanvaller doet het werk; het slachtoffer observeert het effect.
* Keyloggers: Deze registreren toetsaanslagen. Hoewel het geen 'lesgeven' is, kan het slachtoffer, als de aanvaller de toetsaanslagen gebruikt om vervolgens toegang te krijgen tot online bronnen met betrekking tot computervaardigheden (bijvoorbeeld tutorials), later op deze sites terechtkomen. Dit is puur toeval; het doel van de keylogger is niet educatie.
* Exploitkits en drive-by-downloads: Deze kunnen malware installeren zonder dat de gebruiker expliciet op iets kwaadaardigs klikt. Nogmaals, dit houdt geen overdracht van kennis van computervaardigheden in. De gebruiker kan worden blootgesteld aan schadelijke acties die door de malware worden uitgevoerd, maar dit is geen educatief proces.
Samenvattend:hoewel malware er indirect toe kan leiden dat een gebruiker informatie tegenkomt over hoe computers werken (vaak in een negatieve context als gevolg van de aanval), wordt er geen directe kennis overgedragen. De interactie van de gebruiker met de malware en de effecten ervan, en de daaropvolgende reacties, kunnen hem onbedoeld blootstellen aan bepaalde informatie, maar dat is niet het primaire doel van de malware. |
