Επικίνδυνα προγράμματα προστασίας από ιούς: ποια να αποφύγετε και πώς να προστατεύσετε τον υπολογιστή σας

Informatec Digital » Πόροι » Επικίνδυνα προγράμματα προστασίας από ιούς: ποια να αποφύγετε και πώς να προστατεύσετε τον υπολογιστή σας

Η σύνδεση στο διαδίκτυο σήμερα χωρίς έστω και κάποια προστασία είναι σχεδόν σαν να αφήνεις την μπροστινή σου πόρτα ορθάνοιχτη. Ο ιστός σφύζει από κακόβουλο λογισμικό, απάτες και επιθέσεις που χρειάζονται μόνο μια στιγμή απροσεξίας για να διεισδύσουν στον υπολογιστή σας, να κλέψουν τα δεδομένα σας ή ακόμα και να τα καταστήσουν άχρηστα. Τα Windows 10 και τα Windows 11 περιλαμβάνουν τη δική τους μηχανή ασφαλείας, το Microsoft Defender, το οποίο παρέχει μια λογική βάση, αλλά πολλοί χρήστες επιλέγουν να εγκαταστήσουν λύσεις τρίτων, πιστεύοντας ότι αυτό θα τους κάνει πολύ πιο ασφαλείς.

Το πρόβλημα είναι ότι δεν είναι όλα τα προγράμματα προστασίας από ιούς εξίσου αποτελεσματικά, αξιόπιστα ή ειλικρινή . Κάποια δεν εντοπίζουν απειλές, άλλα είναι υπερβολικά παρανοϊκά, δημιουργώντας πολλά ψευδώς θετικά αποτελέσματα, και κάποια είναι απλώς κακόβουλα προγράμματα που μεταμφιέζονται σε εργαλεία ασφαλείας. Σε αυτό το άρθρο, θα εξετάσουμε ποια προγράμματα προστασίας από ιούς είναι πραγματικά επικίνδυνα (λόγω αδυναμίας ή απάτης), τι λένε εργαστήρια όπως το AV-Comparatives και το AV-Test, ποιοι τύποι κακόβουλου λογισμικού υπάρχουν και πώς να προστατεύσετε τον υπολογιστή σας από τις πιο συνηθισμένες παγίδες.

Αδύναμα προγράμματα προστασίας από ιούς γεμάτα ψευδώς θετικά: αυτά που πρέπει να αποφεύγετε

Οι ανεξάρτητες δοκιμές είναι ο πιο αξιόπιστος τρόπος για να προσδιορίσετε ποια προγράμματα προστασίας από ιούς έχουν καλή απόδοση και ποια δεν επαρκούν. Εργαστήρια όπως το AV-Comparatives (Αυστρία) και το AV-Test (Γερμανία) υποβάλλουν κορυφαίες σουίτες ασφαλείας σε πραγματικά σενάρια: κακόβουλους ιστότοπους, απειλές zero-day, γνωστό κακόβουλο λογισμικό, κατανάλωση πόρων και απόδοση ενόψει ψευδώς θετικών αποτελεσμάτων.

Παρόλο που σχεδόν όλες οι μηχανές ανίχνευσης σήμερα χρησιμοποιούν το cloud για την κοινή χρήση υπογραφών και αναλύσεων, κάθε κατασκευαστής εφαρμόζει τη δική του μηχανή και βάσεις δεδομένων . Αυτό αντικατοπτρίζεται στα ποσοστά ανίχνευσης και, πάνω απ' όλα, στον αριθμό των νόμιμων αρχείων που επισημαίνονται λανθασμένα ως κακόβουλο λογισμικό. Ο συνδυασμός αυτών των δύο παραγόντων έχει ως αποτέλεσμα ορισμένα ονόματα που, με βάση τα δεδομένα, είναι καλύτερο να μην εντοπιστούν.

Σύμφωνα με πρόσφατα αποτελέσματα της AV-Comparatives, το Quick Heal είναι ένα από τα πιο ξεκάθαρα παραδείγματα antivirus που δεν ανταποκρίνεται στις προσδοκίες . Στις δοκιμές προστασίας σε πραγματικό κόσμο, αυτό το λογισμικό κατάφερε να μπλοκάρει μόνο περίπου το 94,2% των απειλών. Με άλλα λόγια, έχασε περίπου το 5,8% του κακόβουλου λογισμικού. Για ένα προϊόν που υποτίθεται ότι είναι η τελευταία σας γραμμή άμυνας, αυτό είναι ένα σημαντικό μειονέκτημα.

Μια άλλη εντυπωσιακή περίπτωση είναι η Panda Security, η οποία για χρόνια ήταν κορυφαίος πάροχος ασφάλειας στην Ισπανία . Στις δοκιμές που αναλύθηκαν, η Panda ανίχνευσε περίπου το 97,4% των δειγμάτων, αλλά σε αντάλλαγμα, παρήγαγε πολύ μεγάλο όγκο ψευδώς θετικών σε σύγκριση με τους ανταγωνιστές της. Πολλοί χρήστες τη θυμούνται με νοσταλγία από την εποχή των Windows 98, αλλά από την μεγάλη αποτυχία ανίχνευσης και μαζικής διαγραφής που υπέστη το 2009 με τα Windows XP, δεν έχει καταφέρει να ανακτήσει τη φήμη της στις πιο απαιτητικές δοκιμές.

Υπάρχει επίσης η περίπτωση του Malwarebytes ως κύριου antivirus . Το ποσοστό ανίχνευσής του είναι περίπου 98,1%, αλλά υποφέρει από δυσανάλογο αριθμό ψευδώς θετικών αποτελεσμάτων. Ως ολοκληρωμένη λύση antivirus, δεν είναι η ιδανική επιλογή. Ωστόσο, έχει απόλυτη λογική ως δευτερεύουσα επιλογή για σαρώσεις κατ' απαίτηση, καθώς η μηχανή προστασίας από κακόβουλο λογισμικό που διαθέτει συχνά ανιχνεύει υπολειμματικές απειλές που άλλα προϊόντα δεν εντοπίζουν.

Στη μεσαία βαθμίδα βρίσκονται ονόματα όπως το K7 και το Trend Micro . Τα ποσοστά καθαρής ανίχνευσης είναι αρκετά υψηλά (99,3% και 99,5%), αλλά το πρόβλημά τους έγκειται αλλού: ο αριθμός των ψευδώς θετικών αποτελεσμάτων . Όταν ένα antivirus επισημαίνει τα πάντα ως κακόβουλα , ο κίνδυνος δεν είναι πλέον τόσο το ίδιο το κακόβουλο λογισμικό, αλλά μάλλον ότι θα καταλήξει να μπλοκάρει τα προγράμματα που χρειάζεστε, προγράμματα οδήγησης, βιβλιοθήκες συστήματος ή τα δικά σας έγγραφα.

Γιατί τα ψευδώς θετικά είναι επίσης επικίνδυνα

Μπορεί να φαίνεται ότι ένα antivirus που ανιχνεύει "υπερβολικά" αποτελέσματα είναι καλύτερο από ένα που δεν ανταποκρίνεται στις προσδοκίες, αλλά η υπερβολική συχνότητα ψευδώς θετικών αποτελεσμάτων μπορεί να προκαλέσει περισσότερα προβλήματα από όσα λύνει . Ένα ψευδώς θετικό αποτέλεσμα προκύπτει ουσιαστικά όταν το antivirus αποφασίζει ότι ένα απολύτως νόμιμο αρχείο, εφαρμογή ή ιστότοπος αποτελεί απειλή.

Όταν αυτό συμβαίνει περιστασιακά, είναι απλώς μια ενόχληση, αλλά αν ο κινητήρας κάνει λάθη επανειλημμένα, μπορεί να προκύψουν πολύ σοβαρές καταστάσεις : μπλοκάρισμα προγραμμάτων εργασίας, αδυναμία εγκατάστασης κρίσιμου λογισμικού, σπατάλη χρόνου στον έλεγχο για ψευδείς ειδοποιήσεις και, σε ακραίες περιπτώσεις, διαγραφή ζωτικών αρχείων συστήματος.

Έχουν καταγραφεί περιστατικά όπου ορισμένα προγράμματα προστασίας από ιούς έχουν θέσει σε καραντίνα βιβλιοθήκες DLL που ανήκουν τόσο σε νόμιμες εφαρμογές όσο και στα ίδια τα Windows . Το αποτέλεσμα είναι ότι ορισμένα προγράμματα σταματούν ξαφνικά να ανοίγουν ή το σύστημα αρχίζει να δυσλειτουργεί σε σημείο που να μην μπορεί να εκκινηθεί. Η ανάκτηση ενός υπολογιστή σε αυτήν την κατάσταση μπορεί να απαιτεί πλήρη επαναφορά συστήματος ή ακόμα και καθαρή επανεγκατάσταση.

Γι' αυτό το λόγο, εργαστήρια όπως τα AV-Comparatives και AV-Test δίνουν τόση σημασία στην ισορροπία μεταξύ ανίχνευσης και ψευδώς θετικών αποτελεσμάτων . Δεν πρόκειται μόνο για την παύση κάθε κακόβουλου λογισμικού, αλλά και για το να γίνει αυτό χωρίς να διαταραχθεί το σύστημα ή να επηρεαστεί η παραγωγικότητα των χρηστών. Η μεθοδολογία τους είναι διαφανής, ελεγμένη (στην περίπτωση του AV-Comparatives, με πιστοποίηση ISO 9001) και ευρέως αναγνωρισμένη από τον κλάδο.

Είναι σημαντικό να διευκρινιστεί ότι οι συντακτικές κριτικές ορισμένων προϊόντων βασίζονται σε αντικειμενικά δεδομένα και όχι σε προσωπικές προκαταλήψεις. Η κακή απόδοση ενός προγράμματος προστασίας από ιούς σε μια αναφορά δεν σημαίνει ότι είναι άχρηστο. Απλώς σημαίνει ότι, σε σύγκριση με τους ανταγωνιστές στις ίδιες δοκιμές, έχει δείξει περισσότερους περιορισμούς: χαμηλότερα ποσοστά ανίχνευσης ή πάρα πολλά ψευδώς θετικά αποτελέσματα.

Προγράμματα προστασίας από ιούς που αποτυγχάνουν στην ασφάλεια: η περίπτωση του Bkav και άλλων

Εξετάζοντας τα αποτελέσματα του AV-Test, βρίσκουμε ένα άλλο όνομα που εγείρει ανησυχίες: το Bkav . Αυτό το antivirus εισήλθε στην αγορά ως μια πρωτοποριακή λύση βασισμένη στην Τεχνητή Νοημοσύνη, ικανή να επιθεωρεί οτιδήποτε εισέρχεται και εξέρχεται από τον υπολογιστή για να σταματάει προγνωστικά τις απειλές.

Στα χαρτιά, το Bkav υπόσχεται πολυεπίπεδη προστασία για δίκτυα, λειτουργικά συστήματα και δεδομένα από κλασικό κακόβουλο λογισμικό, ransomware, miners, keyloggers, adware και άλλες παρόμοιες απειλές. Το πρόβλημα είναι ότι, όταν δοκιμάζονται σε εργαστήριο, τα αποτελέσματα δεν ανταποκρίνονται στις προσδοκίες.

Σε μια πρόσφατη έκθεση, το Bkav ήταν το μόνο πρόγραμμα προστασίας από ιούς που «απέτυχε» στις δοκιμές του AV-Test . Βαθμολογήθηκε με 3 στα 6 τόσο στην προστασία όσο και στην χρηστικότητα, υποδεικνύοντας ότι κάτι δεν πάει καλά. Κοιτάζοντας τους αριθμούς, η μηχανή του ανίχνευσε μόνο περίπου το 88,5% των απειλών, ενώ ο μέσος όρος για τα άλλα προγράμματα ξεπέρασε άνετα το 97,5%.

Εκτός από όλα αυτά, το Bkav παρήγαγε πέντε φορές περισσότερα ψευδώς θετικά αποτελέσματα από τον μέσο όρο των ανταγωνιστών του . Με άλλα λόγια, ούτε ανιχνεύει καλά το κακόβουλο λογισμικό ούτε σέβεται πλήρως τα νόμιμα αρχεία. Προς το παρόν, είναι ένα προϊόν που είναι καλύτερο να αποφεύγετε αν θέλετε να εμπιστευτείτε το λογισμικό ασφαλείας σας, αν και θα πρέπει να δούμε αν οι μελλοντικές εκδόσεις θα βελτιωθούν.

Μαζί με το Bkav, το AV-Test χαρακτηρίζει επίσης τα eScan, K7 Security και AhnLab ως λιγότερο ιδανικές επιλογές , καθώς δεν επιτυγχάνουν την υψηλότερη δυνατή βαθμολογία προστασίας. Αυτό δεν σημαίνει ότι είναι εντελώς ευάλωτα, αλλά δεδομένης της διαθεσιμότητας δωρεάν και επί πληρωμή εναλλακτικών λύσεων που λαμβάνουν τέλειες βαθμολογίες, δεν έχει νόημα να αναλάβετε το ρίσκο.

Ψεύτικο antivirus: όταν η απειλή μεταμφιέζεται σε προστασία

Εκτός από τα αδύναμα προγράμματα προστασίας από ιούς, υπάρχει ένα άλλο, ακόμη πιο ανησυχητικό μέτωπο: αυτό των «αντιιών» που στην πραγματικότητα είναι κακόβουλο λογισμικό . Αυτός ο τύπος λογισμικού είναι γνωστός ως απατεώνας ή ψεύτικο λογισμικό προστασίας από ιούς και έχει σχεδιαστεί ειδικά για να εξαπατά τον χρήστη.

Η απάτη συνήθως λειτουργεί με πολύ παρόμοιο τρόπο: το θύμα επισκέπτεται έναν ιστότοπο ή ανοίγει ένα αρχείο που ενεργοποιεί μια ψεύτικη ειδοποίηση ασφαλείας στην οθόνη, ισχυριζόμενο ότι ο υπολογιστής είναι γεμάτος μολύνσεις. Από εκεί, το πρόγραμμα προσφέρεται να «διορθώσει» το πρόβλημα με αντάλλαγμα την εγκατάσταση ενός υποτιθέμενου εργαλείου ή την πληρωμή για μια άδεια χρήσης.

Σε πολλές περιπτώσεις, ο στόχος είναι να τρομάξουν οι άνθρωποι αρκετά ώστε να τους κάνουν να πληρώσουν για κάτι που δεν χρειάζονται ή που δεν λειτουργεί καν. Σε άλλες περιπτώσεις, εκτός από την οικονομική απάτη, το ίδιο το ψεύτικο λογισμικό εγκαθιστά το πραγματικό κακόβουλο λογισμικό: Trojans, spyware, ransomware ή backdoors για τον απομακρυσμένο έλεγχο του υπολογιστή.

Για να ελαχιστοποιηθεί ο κίνδυνος να αντιμετωπίσετε αυτό το είδος κακόβουλης «προστασίας», οι ειδικοί ασφαλείας, όπως αυτοί της Kaspersky, συνιστούν να ακολουθήσετε ορισμένες βασικές οδηγίες:

• Διατηρήστε το λειτουργικό σας σύστημα και τις εφαρμογές σας ενημερωμένεςΝα εγκαθιστάτε πάντα το διορθώσεις ασφαλείας Τα Windows, το πρόγραμμα περιήγησης, το πρόγραμμα ανάγνωσης PDF, πρόσθετα όπως το Flash (αν τα χρησιμοποιείτε ακόμα) και οποιοδήποτε άλλο πρόγραμμα ευάλωτο σε επιθέσεις.
• Ενημερώνετε συχνά το νόμιμο λογισμικό προστασίας από ιούς που χρησιμοποιείτε. Και, αν μπορείτε, ενεργοποιήστε τις αυτόματες ενημερώσεις, ώστε οι υπογραφές να λαμβάνονται αυτόματα.
• Να είστε επιφυλακτικοί με ορισμένα αποτελέσματα μηχανών αναζήτησηςειδικά από χορηγούμενους συνδέσμους που υπόσχονται να "καθαρίσουν" ως εκ θαύματος τον υπολογιστή σας ή να τον "επιταχύνουν".
• Εισαγάγετε μόνοι σας τη διεύθυνση της ιστοσελίδας του κατασκευαστή. στη γραμμή του προγράμματος περιήγησης, αντί να προέρχονται από banner ή αμφίβολους συνδέσμους.
• Μην ανοίγετε συνημμένα που δεν περιμένατε., ακόμα κι αν φαίνεται να προέρχονται από μια γνωστή επαφή, χωρίς πρώτα να ελέγξετε με αυτό το άτομο αν σας τα έστειλε όντως.
• Σκεφτείτε το δύο φορές πριν κάνετε κλικ σε συνδέσμους σε email, μηνύματα ή μέσα κοινωνικής δικτύωσης.ειδικά αν σας υπόσχονται δώρα, "σπασμένες" λήψεις ή εντυπωσιακό περιεχόμενο.

Οι πιο καταστροφικοί ιοί στην ιστορία: ο πραγματικός αντίκτυπος του κακόβουλου λογισμικού

Για να κατανοήσετε γιατί η επιλογή του σωστού λογισμικού προστασίας από ιούς και η ενημέρωση του συστήματός σας είναι τόσο σημαντική, αρκεί να εξετάσουμε το ιστορικό των σημαντικών επιδημιών κακόβουλου λογισμικού . Τις τελευταίες δεκαετίες, οι ιοί και τα σκουλήκια έχουν κοστίσει δισεκατομμύρια δολάρια και έχουν καταστρέψει ολόκληρα δίκτυα επιχειρήσεων και δημόσιων οργανισμών.

Μία από τις πιο καταστροφικές περιπτώσεις ήταν το Mydoom , το οποίο θεωρείται η πιο δαπανηρή επιδημία κακόβουλου λογισμικού μέχρι σήμερα. Το 2004, προκάλεσε ζημιές που εκτιμώνται σε περίπου 38.000 δισεκατομμύρια δολάρια (πάνω από 52.000 δισεκατομμύρια δολάρια προσαρμοσμένα στον πληθωρισμό). Τεχνικά, ήταν ένα σκουλήκι που εξαπλώθηκε μέσω μαζικών email. Κάποια στιγμή, αντιπροσώπευε το 25% όλων των email που κυκλοφορούσαν στο διαδίκτυο.

Το Mydoom εξήγαγε διευθύνσεις email από μολυσμένους υπολογιστές, τις προώθησε αυτόματα σε αυτές τις επαφές και τις μετέτρεψε σε μέρος ενός botnet που χρησιμοποιείται για την εκκίνηση κατανεμημένων επιθέσεων άρνησης υπηρεσίας (DDoS) . Παρά την επίσημη αμοιβή των 250.000 δολαρίων, ο δημιουργός του δεν αναγνωρίστηκε ποτέ δημόσια. Και το πιο ανησυχητικό είναι ότι εξακολουθεί να εμφανίζεται σε καμπάνιες ηλεκτρονικού "ψαρέματος" (phishing) σήμερα, δημιουργώντας περίπου το 1% αυτής της κακόβουλης κίνησης παγκοσμίως.

Ένα άλλο θρυλικό worm ήταν το Sobig , από το 2003, το οποίο εκτιμάται ότι προκάλεσε ζημιές περίπου 30.000 δισεκατομμυρίων δολαρίων. Εμφανίστηκε σε διάφορες παραλλαγές (Α έως ΣΤ) και μεταμφιέστηκε σε νόμιμο λογισμικό σε συνημμένα ηλεκτρονικού ταχυδρομείου . Κατάφερε να καταρρεύσει συστήματα σε αεροπορικές εταιρείες όπως η Air Canada και να διαταράξει τις λειτουργίες σε κάθε είδους κλάδους.

Ο ιός Klez , από την πλευρά του, μόλυνε περίπου το 7,2% όλων των υπολογιστών παγκοσμίως το 2001 (περίπου 7 εκατομμύρια υπολογιστές). Έστειλε email που μιμούνταν γνωστούς αποστολείς, προσπάθησε να απενεργοποιήσει άλλους εγκατεστημένους ιούς και εξελίχθηκε σε ολοένα και πιο επιθετικές παραλλαγές. Παρέμεινε ενεργός για χρόνια, αποδεικνύοντας πόσο δύσκολο είναι να εξαλειφθεί πλήρως συγκεκριμένο κακόβουλο λογισμικό.

Το όνομα που πιθανώς θυμούνται οι περισσότεροι είναι ILOVEYOU . Διαδόθηκε το 2000 με ένα καταστροφικό κόλπο κοινωνικής μηχανικής: παρουσιαζόταν ως ερωτική επιστολή σε ένα υποτιθέμενο αρχείο κειμένου. Όταν ανοιγόταν, προωθούνταν αυτόματα σε όλες τις επαφές του χρήστη. Μέσα σε λίγες μέρες, έθεσε σε κίνδυνο περισσότερους από 10 εκατομμύρια υπολογιστές. Ο δημιουργός του, ο Φιλιππινέζος Onel de Guzman, δεν καταδικάστηκε επειδή η χώρα του δεν είχε ακόμη συγκεκριμένους νόμους για το κυβερνοέγκλημα.

Πιο πρόσφατα, το WannaCry ήταν το ransomware που έφερε την κρυπτογράφηση δεδομένων στο προσκήνιο των μέσων ενημέρωσης. Το 2017, εξαπλώθηκε σε λίγες ώρες σε 150 χώρες, μολύνοντας περίπου 200.000 υπολογιστές και παραλύοντας νοσοκομεία, επιχειρήσεις και κυβερνητικές υπηρεσίες. Η επίθεση σταμάτησε μόνο όταν ένας Βρετανός ερευνητής ανακάλυψε κατά λάθος έναν "διακόπτη έκτακτης ανάγκης" στον κώδικα . Οι περισσότεροι από τους υπολογιστές που επηρεάστηκαν είχαν ξεπερασμένα λειτουργικά συστήματα, ένα μάθημα που οι ειδικοί συνεχίζουν να τονίζουν σήμερα.

Ένα άλλο βασικό όνομα είναι το Zeus , το οποίο εμφανίστηκε το 2007 ως πλατφόρμα οικονομικής κλοπής. Ήταν πίσω από περίπου το 44% των επιθέσεων κακόβουλου λογισμικού τραπεζών και διείσδυσε στο 88% των εταιρειών Fortune 500, καθώς και σε περίπου 2.500 οργανισμούς σε σχεδόν 200 χώρες. Λειτουργούσε ως botnet αφιερωμένο στην καταγραφή τραπεζικών διαπιστευτηρίων και στο άδειασμα λογαριασμών . Περισσότερα από 100 μέλη του δικτύου συνελήφθησαν το 2010, αλλά μέρος του κώδικά του παραμένει ενεργό σε τρέχοντα Trojans.

Ούτε πρέπει να ξεχνάμε σκουλήκια όπως το Code Red , που εντοπίστηκε για πρώτη φορά το 2001 και μόλυνε σχεδόν ένα εκατομμύριο συστήματα σε λίγες μόνο ώρες. Ζούσε αποκλειστικά στη μνήμη RAM, καθιστώντας πιο δύσκολο τον εντοπισμό της, και εξαπέλυσε επιθέσεις DDoS, συμπεριλαμβανομένης μίας εναντίον της ιστοσελίδας του Λευκού Οίκου. Ή το SQL Slammer , από το 2003, το οποίο κατέκλυσε το διαδίκτυο επιλέγοντας τυχαία διευθύνσεις IP, εκμεταλλευόμενο τα τρωτά σημεία και αναπαράγοντας με θηριώδη ταχύτητα, καταρρίπτοντας ΑΤΜ και τραπεζικές υπηρεσίες.

Το 2013, το CryptoLocker έδειξε στον κόσμο πόσο κερδοφόρο θα μπορούσε να είναι το κλασικό μοντέλο ransomware: κρυπτογράφηση αρχείων, εμφάνιση σημειώματος λύτρων με χρονόμετρο αντίστροφης μέτρησης και απαίτηση πληρωμής. Επηρέασε περισσότερους από 250.000 υπολογιστές και χρησιμοποίησε το botnet Gameover Zeus για τη μαζική διανομή του. Ο τύπος του παραμένει η βάση για πολλές σύγχρονες επιθέσεις ransomware που στοχεύουν επιχειρήσεις.

Και ως παράξενο στοιχείο, το σκουλήκι Sasser , που γράφτηκε από έναν 17χρονο Γερμανό φοιτητή, κλείδωσε εκατομμύρια υπολογιστές το 2004 εκμεταλλευόμενος τρωτά σημεία του λειτουργικού συστήματος χωρίς ο χρήστης να χρειάζεται να κάνει κλικ σε τίποτα. Ο νεαρός άνδρας συνελήφθη αφού καταγγέλθηκε από έναν γνωστό του που ζητούσε την αμοιβή που προσφερόταν για τη σύλληψή του.

Άλλο κακόβουλο λογισμικό που σημάδεψε μια εποχή και την εξέλιξη των απειλών

Πέρα από αυτά τα «10 κορυφαία», υπάρχουν πολλά ονόματα που δίνουν μια σαφή εικόνα για το πώς έχει εξελιχθεί το κακόβουλο λογισμικό. Το Conficker , για παράδειγμα, εμφανίστηκε το 2009 και εξακολουθεί να μολύνει παλαιότερους ή κακώς διαχειριζόμενους υπολογιστές σήμερα. Εάν γίνει ξανά ενεργό σε μεγάλη κλίμακα, θα μπορούσε να έχει σημαντικό αντίκτυπο.

Το Stuxnet ήταν το άλμα ενός κακόβουλου λογισμικού στη γεωπολιτική αρένα. Σχεδιασμένο για να σαμποτάρει τις πυρηνικές φυγοκεντρικές μονάδες του Ιράν, απέδειξε ότι το κακόβουλο λογισμικό θα μπορούσε να χρησιμοποιηθεί ως φυσικό όπλο κατά των βιομηχανικών υποδομών . Δεν στόχευε οικιακούς χρήστες, αλλά πολύ συγκεκριμένα συστήματα ελέγχου (SCADA).

Το 1999, ο ιός Melissa ήταν ένας από τους πρώτους ιούς μαζικής αλληλογραφίας που επέδειξε τις δυνατότητές του για ευρεία εξάπλωση. Το FBI εκτίμησε τη ζημιά σε περίπου 80 εκατομμύρια δολάρια. Ήταν σχετικά απλό, αλλά κατέκλυσε τους διακομιστές email σε όλο τον κόσμο.

Το 2007, ο ιός Storm Worm εξαπλώθηκε μέσω email που περιείχαν υποτιθέμενες ειδήσεις για καταιγίδες και ακραία καιρικά φαινόμενα. Ήταν ένα από τα πρώτα σημαντικά παραδείγματα κοινωνικής μηχανικής που προσαρμόστηκαν στους τρέχοντες τίτλους ειδήσεων , κάτι που παραμένει διαδεδομένο σήμερα με email που μιμούνται επίσημες υπηρεσίες, τράπεζες ή εταιρείες ταχυμεταφορών.

Σήμερα, το τοπίο έχει αλλάξει: οι απειλές είναι πιο στοχευμένες, κρυφές και επικεντρώνονται στο οικονομικό κέρδος . Τα ransomware διπλού εκβιασμού, οι επιθέσεις στην αλυσίδα εφοδιασμού, τα προηγμένα τραπεζικά trojans και το κακόβουλο λογισμικό που επιχειρεί να κρυφτεί σε υλικολογισμικό ή κάτω από το λειτουργικό σύστημα είναι πλέον συνηθισμένα στην κυβερνοασφάλεια.

Διαφορά μεταξύ ενός ιού, ενός worm και ενός ransomware

Παρόλο που συχνά τα χρησιμοποιούμε εναλλακτικά, οι ιοί, τα σκουλήκια και τα ransomware δεν είναι ακριβώς το ίδιο πράγμα . Η κατανόηση της διαφοράς βοηθά στην καλύτερη ερμηνεία των ειδήσεων σχετικά με τις κυβερνοεπιθέσεις.

Αυστηρά μιλώντας, ένας ιός υπολογιστή χρειάζεται ένα αρχείο κεντρικού υπολογιστή για να εκτελεστεί . Συνήθως είναι ενσωματωμένο σε εκτελέσιμα αρχεία, έγγραφα ή μακροεντολές. Όταν ο χρήστης ανοίγει αυτό το αρχείο, ο ιός ενεργοποιείται, αναπαράγεται σε άλλα αρχεία και μπορεί να τροποποιήσει, να διαγράψει ή να κλέψει πληροφορίες, καθώς και να χρησιμεύσει ως σημείο εισόδου για περισσότερο κακόβουλο λογισμικό.

Ένας ιός τύπου worm υπολογιστών είναι αυτόνομος: δεν απαιτεί καμία ενέργεια από τον χρήστη εκτός από το να έχει ένα ευάλωτο σύστημα. Εκμεταλλεύεται ελαττώματα στο λειτουργικό σύστημα ή στις εφαρμογές για να διεισδύσει στο δίκτυο, να αναπαραχθεί και να εξαπλωθεί. Αυτός ακριβώς είναι ο λόγος για τον οποίο είναι τόσο επικίνδυνοι σε εταιρικά περιβάλλοντα: ένας μόνο υπολογιστής χωρίς ενημερώσεις κώδικα μπορεί να θέσει σε κίνδυνο ένα ολόκληρο δίκτυο.

Το ransomware είναι κάτι περισσότερο από μια απλή μέθοδος διάδοσης. Είναι ένας συγκεκριμένος τύπος κακόβουλου λογισμικού που ορίζεται από τον στόχο του: κρυπτογραφεί αρχεία ή μπλοκάρει την πρόσβαση στο σύστημα και απαιτεί πληρωμή σε αντάλλαγμα για το κλειδί αποκρυπτογράφησης . Σε ορισμένες χώρες , είναι γνωστό ως «απαγωγή δεδομένων». Μπορεί να παραδοθεί μέσω ενός Trojan horse, ενός worm, μιας εκμετάλλευσης ιστότοπου ή ενός email ηλεκτρονικού «ψαρέματος» (phishing).

Οι περισσότεροι από τους σημαντικότερους ιστορικούς «ιούς» στη λίστα είναι στην πραγματικότητα σκουλήκια (worms) και σήμερα το ransomware αποτελεί την πιο δαπανηρή απειλή για επιχειρήσεις και κυβερνήσεις . Συνήθως συνδυάζει την αυτόματη διάδοση, την κρυπτογράφηση δεδομένων, την προηγούμενη κλοπή ευαίσθητων πληροφοριών και τον δημόσιο εκβιασμό.

Πραγματική περίπτωση: Τι συμβαίνει εάν μόνο μία μηχανή VirusTotal εντοπίσει μια απειλή;

Καταστάσεις σαν κι αυτή γίνονται ολοένα και πιο συνηθισμένες: κατεβάζετε ένα αρχείο από μια "γκρίζα" πηγή (για παράδειγμα, ένα DLC activator παιχνιδιού) , το ανεβάζετε στο VirusTotal και βλέπετε ότι μόνο 1 από τις 60 μηχανές προστασίας από ιούς το επισημαίνει ως Trojan. Σε ένα παρόμοιο παράδειγμα, το antivirus Jiangmin επισήμανε ένα εκτελέσιμο αρχείο που χρησιμοποιήθηκε για την ενεργοποίηση DLC για το The Sims 4, ενώ οι άλλες μηχανές προστασίας από ιούς το επισήμαναν ως καθαρό.

Σε τέτοιες περιπτώσεις, είναι δελεαστικό να σκεφτεί κανείς ότι είναι απλώς ένα ψευδώς θετικό αποτέλεσμα και να προχωρήσει παρακάτω . Και μπορεί να είναι, αλλά είναι επίσης αλήθεια ότι πολλά cracks, activators και εργαλεία παράκαμψης αδειών χρήσης συγκαταλέγονται στους αγαπημένους φορείς μόλυνσης των κυβερνοεγκληματιών. Στοχεύουν άτομα που έχουν την προδιάθεση να χαλαρώσουν την άμυνά τους με αντάλλαγμα κάτι «δωρεάν».

Η πιο σοφή πορεία δράσης όταν μια μεμονωμένη μηχανή εντοπισμού επισημαίνει ένα ύποπτο αρχείο είναι να συνδυάσετε διάφορους παράγοντες : τη φήμη του αρχείου (χρόνος κυκλοφορίας, αριθμός χρηστών που το έχουν υποβάλει), την ψηφιακή του υπογραφή (εάν υπάρχει), το ιστορικό του ιστότοπου διανομής και, πάνω απ 'όλα, την κοινή λογική. Εάν το αρχείο προορίζεται να τροποποιήσει στοιχεία παιχνιδιού ή συστήματος και δεν προέρχεται από το επίσημο κατάστημα, ο κίνδυνος είναι ήδη υψηλός.

Ενώ η τεχνική ανάλυση μπορεί μερικές φορές να περιλαμβάνει την εξέταση hashes, συμπεριφοράς sandbox ή ευρετικών μεθόδων, η λογική προσέγγιση για τον μέσο χρήστη είναι απλώς να μην την εκτελέσει . Η απώλεια ενός "δωρεάν" mod ή DLC είναι απείρως καλύτερη από την κατά λάθος εγκατάσταση ενός Trojan που κλέβει τα τραπεζικά σας διαπιστευτήρια ή κρυπτογραφεί όλα τα έγγραφά σας.

Οι πιο επικίνδυνοι τύποι κακόβουλου λογισμικού και πώς λειτουργούν

Πέρα από τα συγκεκριμένα ονόματα, είναι σημαντικό να κατανοήσετε ποιες οικογένειες κακόβουλου λογισμικού είναι πιο συνηθισμένες και τι αναζητούν . Αυτό βοηθά στον εντοπισμό ύποπτης συμπεριφοράς με μια ματιά.

Ένας κλασικός ιός υπολογιστή επικεντρώνεται στην εξάπλωση και την πρόκληση βλάβης σε αρχεία και συστήματα. Μπορεί να καταστρέψει έγγραφα, να σαμποτάρει προγράμματα ή να ανοίξει κερκόπορτες για άλλες επιθέσεις. Συχνά βασίζεται σε μακροεντολές του Office, εκτελέσιμα αρχεία ή αφαιρούμενα μέσα.

Το ransomware , όπως ήδη αναφέρθηκε, κρυπτογραφεί το περιεχόμενο του υπολογιστή σας (ή ολόκληρου του δικτύου) και εμφανίζει ένα σημείωμα λύτρων. Ορισμένες παραλλαγές επηρεάζουν μόνο ορισμένους τύπους αρχείων, ενώ άλλες επηρεάζουν ολόκληρο το σύστημα. Τα τελευταία χρόνια, το μοντέλο διπλής εκβίασης έχει γίνει δημοφιλές: εκτός από την κρυπτογράφηση αρχείων, κλέβουν δεδομένα και απειλούν να τα δημοσιεύσουν εάν δεν γίνει η πληρωμή.

Τα σκουλήκια υπολογιστών επικεντρώνονται στην μετακίνηση σε δίκτυα με υψηλή ταχύτητα , εκμεταλλευόμενα τα τρωτά σημεία. Μόλις εισέλθουν σε αυτά, μπορούν να κάνουν τα πάντα, από τη διαγραφή δεδομένων έως την ενσωμάτωση του υπολογιστή σε ένα botnet που είναι αφιερωμένο στην εκτόξευση επιθέσεων DDoS, την εξόρυξη κρυπτονομισμάτων ή την αποστολή ανεπιθύμητης αλληλογραφίας.

Τα Trojans μεταμφιέζονται σε νόμιμο λογισμικό : cracks, προγράμματα εγκατάστασης δημοφιλών προγραμμάτων, υποτιθέμενες ενημερώσεις κ.λπ. Δεν αναπαράγονται μόνα τους. Απαιτούν από εσάς να τα εκτελέσετε. Από εκεί, μπορούν να κλέψουν δεδομένα, να επιτρέψουν τον απομακρυσμένο έλεγχο του υπολογιστή σας, να κατεβάσουν περισσότερο κακόβουλο λογισμικό ή να κατασκοπεύσουν τις δραστηριότητές σας.

Το adware εμφανίζει ανεπιθύμητες διαφημίσεις στο πρόγραμμα περιήγησής σας ή στο ίδιο το σύστημά σας , συχνά με τη μορφή αναδυόμενων παραθύρων ή γραμμών εργαλείων που δεν έχετε ζητήσει. Πέρα από το ότι είναι ενοχλητικές, ορισμένες μορφές adware παρακολουθούν τη δραστηριότητά σας και συλλέγουν προσωπικά δεδομένα χωρίς την άδειά σας.

Το spyware σας κατασκοπεύει σιωπηλά ( πώς να αφαιρέσετε το spyware ): καταγράφει τις πληκτρολογήσεις, λαμβάνει στιγμιότυπα οθόνης, καταγράφει ιστότοπους που επισκέπτεστε και στέλνει αυτές τις πληροφορίες σε έναν απομακρυσμένο διακομιστή. Μπορεί να εισέλθει κρυφά ως μέρος ενός άλλου προγράμματος, να εκμεταλλευτεί τρωτά σημεία ασφαλείας ή να σας ξεγελάσει μέσω ηλεκτρονικού "ψαρέματος" (phishing).

Τα botnets είναι δίκτυα μολυσμένων συσκευών που ελέγχονται από έναν εισβολέα . Κάθε μία από αυτές τις συσκευές (bots) μπορεί να είναι ο υπολογιστής σας, ο δρομολογητής σας ή ακόμα και μια συσκευή IoT. Όταν συντονίζονται, μπορούν να χρησιμοποιηθούν για την εξαπέλυση μαζικών επιθέσεων, τη διανομή κακόβουλου λογισμικού ή τη διεξαγωγή μεγάλης κλίμακας καμπανιών ανεπιθύμητης αλληλογραφίας.

Τα keyloggers είναι ένας συγκεκριμένος τύπος spyware που καταγράφει οτιδήποτε πληκτρολογείτε στο πληκτρολόγιό σας. Μπορούν να έχουν νόμιμες χρήσεις (γονικός έλεγχος, παρακολούθηση σε επιχειρήσεις) όταν εγκαθίστανται σωστά και σύμφωνα με τους κανονισμούς, αλλά στα χέρια εγκληματιών αποτελούν ιδανικό εργαλείο για την κλοπή κωδικών πρόσβασης, τραπεζικών πληροφοριών ή ιδιωτικών συνομιλιών.

Συμπτώματα ότι ο υπολογιστής σας μπορεί να έχει μολυνθεί

Παρόλο που πολλές τρέχουσες απειλές προσπαθούν να περάσουν απαρατήρητες, υπάρχουν τυπικά σημάδια που μπορούν να σας προειδοποιήσουν ότι κάτι περίεργο συμβαίνει στον υπολογιστή σας:

• Το σύστημα είναι πολύ πιο αργό από το συνηθισμένο χωρίς σαφή αιτία.
• Προγράμματα που ανοίγουν ή κλείνουν μόνα τους ή συνεχή σφάλματα.
• Η εμφάνιση εικονιδίων, συντομεύσεων ή αρχείων που δεν θυμάστε να έχετε εγκαταστήσει.
• Αναδυόμενες διαφημίσεις ακόμα και όταν δεν κάνετε περιήγηση.
• Αλλαγές στην αρχική σελίδα του προγράμματος περιήγησης ή στην προεπιλεγμένη μηχανή αναζήτησης χωρίς την άδειά σας.
• Παράξενα μηνύματα σφάλματος κατά την εκκίνηση ή τον τερματισμό του υπολογιστή.

Στα Windows 10 και 11, μπορείτε να ελέγξετε την κατάσταση προστασίας σας από την επιλογή "Ασφάλεια των Windows ". Απλώς πληκτρολογήστε αυτόν τον όρο στη γραμμή αναζήτησης του μενού "Έναρξη" και μεταβείτε στην επιλογή "Προστασία από ιούς και απειλές" για να δείτε πότε πραγματοποιήθηκε η τελευταία σάρωση και αν υπάρχουν ενεργές ειδοποιήσεις ( μάθετε αν ο υπολογιστής μου έχει ιό ).

Βέλτιστες πρακτικές για να προστατευτείτε από επικίνδυνο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό

Πέρα από την επιλογή ενός αξιόπιστου antivirus, το μεγαλύτερο μέρος της άμυνάς σας εξαρτάται από τις συνήθειές σας . Ένας συνετός χρήστης με ένα αξιοπρεπές antivirus είναι συνήθως καλύτερα προστατευμένος από έναν απρόσεκτο χρήστη με την καλύτερη σουίτα προγραμμάτων στην αγορά.

Μερικές βασικές συμβουλές που αξίζει πάντα να εφαρμόζετε είναι:

• Εγκαταστήστε ένα καλό antivirus και διατηρήστε το ενημερωμένοΤο Microsoft Defender είναι μια σταθερή και δωρεάν βάση. Άλλες επιλογές με υψηλή βαθμολογία στο AV-Comparatives και το AV-Test περιλαμβάνουν το Avast Free, το Kaspersky, το McAfee ή το Bitdefender, ανάλογα με τον τύπο άδειας χρήσης που θέλετε.
• Μην ανοίγετε email ή συνημμένα από άγνωστους αποστολείς. Και να είστε επιφυλακτικοί με αρχεία που δεν περιμένατε, ακόμα κι αν φαίνεται να προέρχονται από κάποιον που γνωρίζετε.
• Ενεργοποιήστε ένα πρόγραμμα αποκλεισμού αναδυόμενων παραθύρων και ελέγξτε τις ρυθμίσεις απορρήτου του προγράμματος περιήγησής σας.για να περιορίσετε την παρακολούθηση και να μειώσετε την έκθεση σε αμφίβολους ιστότοπους.
• Διατηρήστε τα Windows και άλλα προγράμματα ενημερωμένα με το Windows Update και τα δικά σας συστήματα ενημέρωσηςΟι περισσότερες επιτυχημένες επιθέσεις εκμεταλλεύονται ευπάθειες που έχουν ήδη ενημερώσεις κώδικα.
• Επαληθεύστε ότι ο Έλεγχος Λογαριασμού Χρήστη (UAC) είναι ενεργοποιημένοςέτσι ώστε να πρέπει πάντα να εγκρίνετε σημαντικές αλλαγές στο σύστημα.
• Στα Windows 10 και 11, βεβαιωθείτε ότι η "Προστασία από παραβίαση" είναι ενεργοποιημένη.για να αποτρέψετε το κακόβουλο λογισμικό από το να απενεργοποιήσει το antivirus σας ή να αλλάξει τις ρυθμίσεις ασφαλείας πίσω από την πλάτη σας.
• Αποφύγετε την εγκατάσταση πειρατικού λογισμικού, cracks και ενεργοποιητώνεπειδή είναι ένας από τους πιο συχνά χρησιμοποιούμενους φορείς για την ύπουλη εισαγωγή Trojans, keyloggers και ransomware.

Σε ορισμένα επαγγελματικά περιβάλλοντα, είναι επίσης λογικό να προστίθενται επίπεδα προστασίας σε επίπεδο υλικού ή υλικολογισμικού , όπως οι τεχνολογίες που ενσωματώνονται σε ορισμένο εξοπλισμό από κατασκευαστές όπως η HP (για παράδειγμα, HP Wolf Security). Αυτού του είδους οι λύσεις στοχεύουν στην ανίχνευση και τον περιορισμό επιθέσεων ακόμη και αν το λειτουργικό σύστημα έχει ήδη παραβιαστεί.

Αν σε όλα αυτά προσθέσετε τη χρήση ισχυρών και μοναδικών κωδικών πρόσβασης, τον έλεγχο ταυτότητας σε δύο βήματα όταν είναι δυνατόν και λίγη κοινή λογική κατά την περιήγηση , θα μειώσετε σημαντικά την πιθανότητα να καταλήξετε στα χέρια επικίνδυνων προγραμμάτων προστασίας από ιούς, τραπεζικού κακόβουλου λογισμικού ή μαζικών καμπανιών ransomware.

Η επιλογή του σωστού antivirus, η παρακολούθηση των ενημερώσεων και η εφαρμογή μερικών απλών συνηθειών κατά την περιήγηση και τη διαχείριση των αρχείων σας κάνει τεράστια διαφορά: οι περισσότερες από τις μεγαλύτερες καταστροφές κακόβουλου λογισμικού στην ιστορία εκμεταλλεύτηκαν ξεπερασμένα συστήματα και ανυποψίαστους χρήστες — ακριβώς τα λάθη που μπορείτε εύκολα να αποφύγετε σήμερα αν γνωρίζετε ποια προϊόντα δεν πρέπει να χρησιμοποιείτε, γιατί να μην εμπιστεύεστε ορισμένα «προγράμματα προστασίας από ιούς» και πώς να αναγνωρίζετε τα συμπτώματα μιας μόλυνσης εγκαίρως.