Opasni antivirusni programi: koje izbjegavati i kako zaštititi svoje računalo

Informatec Digital » Sredstva » Opasni antivirusni programi: koje izbjegavati i kako zaštititi svoje računalo

Spajanje na internet danas bez barem neke zaštite gotovo je kao da ste širom otvorili ulazna vrata. Web vrvi zlonamjernim softverom, prijevarama i napadima kojima je potreban samo trenutak nepažnje da bi se infiltrirali u vaše računalo, ukrali vaše podatke ili ga čak učinili neupotrebljivim. Windows 10 i Windows 11 uključuju vlastiti sigurnosni mehanizam, Microsoft Defender, koji pruža razumnu osnovu, ali mnogi korisnici odlučuju se instalirati rješenja trećih strana, vjerujući da će ih to učiniti mnogo sigurnijima.

Problem je u tome što nisu svi antivirusni programi jednako učinkoviti, pouzdani ili iskreni . Neki ne uspijevaju otkriti prijetnje, drugi su previše paranoični, generirajući brojne lažno pozitivne rezultate, a neki su jednostavno zlonamjerni programi maskirani kao sigurnosni alati. U ovom ćemo članku pregledati koji su antivirusni programi zaista opasni (zbog slabosti ili lažiranja), što kažu laboratoriji poput AV-Comparatives i AV-Testa, koje vrste zlonamjernog softvera postoje i kako zaštititi svoje računalo od najčešćih zamki.

Slabi antivirusni programi puni lažno pozitivnih rezultata: oni koje treba izbjegavati

Neovisno testiranje najpouzdaniji je način utvrđivanja koji antivirusni programi dobro funkcioniraju , a koji ne. Laboratoriji poput AV-Comparatives (Austrija) i AV-Testa (Njemačka) podvrgavaju vodeće sigurnosne pakete scenarijima iz stvarnog svijeta: zlonamjerne web stranice, zero-day prijetnje, poznati zlonamjerni softver, potrošnja resursa i performanse u slučaju lažno pozitivnih rezultata.

Iako gotovo svi detekcijski programi danas koriste oblak za dijeljenje potpisa i analiza, svaki proizvođač implementira vlastiti program i baze podataka . To se odražava na stope detekcije i, prije svega, na broj legitimnih datoteka koje su pogrešno označene kao zlonamjerni softver. Kombinacija ova dva faktora rezultira nekim nazivima koje je, na temelju podataka, najbolje ne otkriti.

Prema nedavnim rezultatima AV-Comparativesa, Quick Heal je jedan od najjasnijih primjera antivirusnog programa koji ne uspijeva . U njihovim testovima zaštite u stvarnom svijetu, ovaj softver je uspio blokirati samo oko 94,2% prijetnji. Drugim riječima, propustio je otprilike 5,8% zlonamjernog softvera. Za proizvod koji bi trebao biti vaša posljednja linija obrane, to je značajan nedostatak.

Još jedan upečatljiv slučaj je Panda Security, koja je godinama bila vodeći pružatelj sigurnosnih usluga u Španjolskoj . U analiziranim testovima, Panda je otkrila otprilike 97,4% uzoraka, ali je zauzvrat generirala vrlo velik broj lažno pozitivnih rezultata u usporedbi s konkurencijom. Mnogi korisnici nostalgično je se sjećaju iz ere Windowsa 98, ali od velikog neuspjeha u otkrivanju i masovnom brisanju koji je pretrpjela 2009. s Windowsom XP, nije uspjela vratiti svoj ugled u najzahtjevnijim testovima.

Tu je i slučaj Malwarebytes-a kao primarnog antivirusa . Njegova stopa detekcije je oko 98,1%, ali pati od nesrazmjerno velikog broja lažno pozitivnih rezultata. Kao cjelovito antivirusno rješenje, nije idealna opcija; međutim, savršeno je logičan kao sekundarna opcija za skeniranje na zahtjev, budući da njegov anti-malware mehanizam često otkriva preostale prijetnje koje drugi proizvodi propuštaju.

U srednjoj kategoriji nalaze se imena poput K7 i Trend Micro . Njihove stope čiste detekcije su prilično visoke (99,3% i 99,5%), ali njihov problem leži negdje drugdje: u broju lažno pozitivnih rezultata . Kada antivirus označi sve kao zlonamjerno , rizik više nije toliko sam zlonamjerni softver, već da će na kraju blokirati programe koji su vam potrebni, upravljačke programe, sistemske biblioteke ili vaše vlastite dokumente.

Zašto su lažno pozitivni rezultati također opasni

Možda se čini da je antivirus koji otkriva "previše" bolji od onog koji ne uspijeva, ali višak lažno pozitivnih rezultata može uzrokovati više problema nego što ih rješava . Lažno pozitivni rezultat je u osnovi kada antivirus odluči da je potpuno legitimna datoteka, aplikacija ili web stranica prijetnja.

Kada se to događa povremeno, to je samo smetnja, ali ako motor više puta griješi, mogu nastati vrlo ozbiljne situacije : blokiranje radnih programa, nemogućnost instaliranja kritičnog softvera, gubitak vremena na provjeru lažnih upozorenja i, u ekstremnim slučajevima, brisanje vitalnih sistemskih datoteka.

Dokumentirani su incidenti u kojima su neki antivirusni programi stavili u karantenu DLL biblioteke koje pripadaju i legitimnim aplikacijama i samom Windowsu . Rezultat je da se određeni programi iznenada prestanu otvarati ili sustav počne raditi neispravno do te mjere da se ne može pokrenuti. Oporavak računala u ovom stanju može zahtijevati potpuno vraćanje sustava u prethodno stanje ili čak čistu ponovnu instalaciju.

Zato laboratoriji poput AV-Comparatives i AV-Testa pridaju toliku važnost ravnoteži između detekcije i lažno pozitivnih rezultata . Ne radi se samo o zaustavljanju svih zlonamjernih programa, već o tome da se to učini bez narušavanja sustava ili utjecaja na produktivnost korisnika. Njihova metodologija je transparentna, revidirana (u slučaju AV-Comparatives, s ISO 9001 certifikatom) i široko priznata u industriji.

Važno je pojasniti da se uredničke recenzije određenih proizvoda temelje na objektivnim podacima , a ne na osobnim predrasudama. Loše performanse antivirusnog programa u izvješću ne znače da je beskoristan; to jednostavno znači da je, u usporedbi s konkurentima u istim testovima, pokazao više ograničenja: niže stope otkrivanja ili previše lažno pozitivnih rezultata.

Antivirusni programi koji ne uspijevaju u sigurnosti: slučaj Bkav i drugih

Promatrajući rezultate AV-Testa, nalazimo još jedno ime koje izaziva zabrinutost: Bkav . Ovaj antivirusni program ušao je na tržište prodajući se kao pionirsko rješenje temeljeno na umjetnoj inteligenciji, sposobno pregledati sve što ulazi i izlazi iz računala kako bi prediktivno zaustavilo prijetnje.

Na papiru, Bkav obećava višeslojnu zaštitu mreža, operativnih sustava i podataka od klasičnog zlonamjernog softvera, ransomwarea, rudara, keyloggera, adwarea i drugih sličnih prijetnji. Problem je što, kada se testiraju u laboratoriju, rezultati ne opravdavaju očekivanja.

U nedavnom izvješću, Bkav je bio jedini antivirusni program koji je "pao" na AV-Testu . Ostvario je 3 od 6 bodova i za zaštitu i za upotrebljivost, što ukazuje na to da nešto nije u redu. Gledajući brojke, njegov mehanizam otkrio je samo oko 88,5% prijetnji, dok je prosjek za ostale programe lako premašio 97,5%.

Uz sve to, Bkav je generirao pet puta više lažno pozitivnih rezultata od prosjeka svojih konkurenata . Drugim riječima, ne otkriva dobro zlonamjerni softver niti u potpunosti poštuje legitimne datoteke. Zasad je to proizvod koji je najbolje izbjegavati ako želite vjerovati svom sigurnosnom softveru, iako ćemo morati vidjeti hoće li se buduće verzije poboljšati.

Uz Bkav, AV-Test također identificira eScan, K7 Security i AhnLab kao manje idealne opcije , jer ne postižu najviši mogući rezultat zaštite. To ne znači da su potpuno ranjivi, ali s obzirom na dostupnost besplatnih i plaćenih alternativa koje postižu savršene ocjene, nema smisla riskirati.

Lažni antivirus: kada se prijetnja maskira kao zaštita

Osim slabih antivirusnih programa, postoji još jedna, još zabrinjavajuća strana: ona "antivirusa" koji je zapravo zlonamjerni softver . Ova vrsta softvera poznata je kao lažni antivirus ili lažni antivirusni softver i izričito je dizajnirana da obmane korisnika.

Prijevara obično funkcionira na vrlo sličan način: žrtva posjeti web stranicu ili otvori datoteku koja na zaslonu pokrene lažno sigurnosno upozorenje u kojem se tvrdi da je računalo zaraženo. Nakon toga program nudi "popravak" problema u zamjenu za instaliranje navodnog alata ili plaćanje licence.

U mnogim slučajevima cilj je dovoljno zastrašiti ljude da plate nešto što im ne treba ili što čak ni ne funkcionira. U drugim slučajevima, osim financijske prijevare, lažni softver sam instalira pravi zlonamjerni softver: trojance, špijunski softver, ransomware ili backdoor programe za daljinsko upravljanje računalom.

Kako bi se smanjio rizik od susreta s ovom vrstom zlonamjerne "zaštite", sigurnosni stručnjaci poput onih u Kasperskyju preporučuju sljedeće osnovne smjernice:

• Redovito ažurirajte svoj operativni sustav i aplikacijeUvijek instalirajte sigurnosne zakrpe Windows, preglednik, PDF čitač, dodaci poput Flasha (ako ih još uvijek koristite) i bilo koji drugi program podložan napadu.
• Redovito ažurirajte svoj legitimni antivirusni softver. I, ako možete, omogućite automatska ažuriranja kako bi se potpisi automatski preuzimali.
• Budite oprezni s određenim rezultatima tražilicaposebno od sponzoriranih poveznica koje obećavaju čudesno "očistiti vaše računalo" ili ga "ubrzati".
• Sami unesite adresu web-mjesta proizvođača. u traci preglednika, umjesto da dolaze s banera ili sumnjivih poveznica.
• Ne otvarajte priloge koje niste očekivali., čak i ako se čini da dolaze od poznatog kontakta, bez prethodne provjere s tom osobom jesu li vam ih doista poslali.
• Dobro razmislite prije nego što kliknete na poveznice u e-porukama, porukama ili na društvenim mrežama.pogotovo ako vam obećavaju poklone, "cracknute" datoteke za preuzimanje ili sadržaj koji privlači pažnju.

Najrazorniji virusi u povijesti: pravi utjecaj zlonamjernog softvera

Da biste razumjeli zašto je odabir pravog antivirusnog softvera i održavanje sustava ažurnim toliko važan, dovoljno je pogledati povijest velikih izbijanja zlonamjernog softvera . U posljednjim desetljećima virusi i crvi koštali su milijarde dolara i uništili cijele mreže tvrtki i javnih organizacija.

Jedan od najrazornijih slučajeva bio je Mydoom , koji se smatra najskupljom epidemijom zlonamjernog softvera do danas. Godine 2004. prouzročio je štetu procijenjenu na oko 38.000 milijardi dolara (više od 52.000 milijarde dolara prilagođeno inflaciji). Tehnički, bio je to crv koji se širio masovnom e-poštom; u jednom trenutku činio je 25% svih e-poruka koje kruže internetom.

Mydoom je izdvajao adrese e-pošte sa zaraženih računala, automatski ih prosljeđivao tim kontaktima i pretvarao ih u dio botneta koji se koristi za pokretanje distribuiranih napada uskraćivanja usluge (DDoS) . Unatoč službenoj nagradi od 250.000 dolara, njegov tvorac nikada nije javno identificiran. I što je najuznemirujuće, još uvijek se pojavljuje u phishing kampanjama, generirajući otprilike 1% tog zlonamjernog prometa diljem svijeta.

Još jedan legendarni crv bio je Sobig iz 2003. godine, za kojeg se procjenjuje da je prouzročio štetu od oko 30.000 milijardi dolara. Pojavljivao se u nekoliko varijanti (od A do F) i maskirao se u legitimni softver u privitcima e-pošte . Uspio je srušiti sustave u zrakoplovnim tvrtkama poput Air Canada i poremetiti operacije u svim vrstama industrija.

Klez je , sa svoje strane, 2001. godine zarazio oko 7,2% svih računala diljem svijeta (otprilike 7 milijuna strojeva). Slao je e-poruke lažno predstavljajući poznate pošiljatelje, pokušavao je onemogućiti druge instalirane viruse i evoluirao u sve agresivnije varijante. Ostao je aktivan godinama, pokazujući koliko je teško potpuno iskorijeniti određeni zlonamjerni softver.

Naziv kojeg se većina ljudi vjerojatno sjeća je ILOVEYOU . Proširio se 2000. godine razornim trikom socijalnog inženjeringa: predstavljao se kao ljubavno pismo u navodnoj tekstualnoj datoteci. Nakon otvaranja, automatski je proslijeđen svim kontaktima korisnika. U roku od nekoliko dana kompromitirao je više od 10 milijuna računala. Njegov tvorac, Filipinac Onel de Guzman, nije osuđen jer njegova zemlja još nije imala posebne zakone o kibernetičkom kriminalu.

U novije vrijeme, WannaCry je bio ransomware koji je doveo šifriranje podataka u središte medijske pozornosti. Godine 2017. proširio se u nekoliko sati na 150 zemalja, zarazivši oko 200 000 računala i paralizirajući bolnice, tvrtke i vladine agencije. Napad je zaustavljen tek kada je britanski istraživač slučajno otkrio "prekidač za hitne slučajeve" u kodu . Većina pogođenih računala imala je zastarjele operativne sustave, lekciju koju stručnjaci i danas naglašavaju.

Još jedno ključno ime je Zeus , koji se pojavio 2007. kao platforma za financijsku krađu. Bio je odgovoran za otprilike 44% napada zlonamjernog softvera u bankama i infiltrirao se u 88% tvrtki s Fortune 500 liste, kao i u oko 2.500 organizacija u gotovo 200 zemalja. Djelovao je kao botnet posvećen krađi bankovnih podataka i pražnjenju računa . Više od 100 članova mreže uhićeno je 2010., ali dio njegovog koda i dalje je aktivan u trenutnim trojancima.

Ne smijemo zaboraviti ni crve poput Code Reda , prvi put otkrivenog 2001. godine, koji je zarazio gotovo milijun sustava u samo nekoliko sati. Živio je isključivo u RAM-u, što ga je otežavalo lociranje, te je pokretao DDoS napade, uključujući i jedan na web stranicu Bijele kuće. Ili SQL Slammer iz 2003. godine, koji je preplavio internet nasumično odabirući IP adrese, iskorištavajući ranjivosti i replicirajući se brutalnom brzinom, rušeći bankomate i bankarske usluge.

CryptoLocker je 2013. godine svijetu pokazao koliko profitabilan može biti klasični model ransomwarea: šifriranje datoteka, prikaz poruke o otkupnini s odbrojavanjem i zahtijevanje plaćanja. Zahvatio je više od 250 000 računala i koristio botnet Gameover Zeus za svoju masovnu distribuciju. Njegova formula ostaje osnova za mnoge moderne napade ransomwarea usmjerene na tvrtke.

I kao zanimljivost, crv Sasser , kojeg je napisao 17-godišnji njemački student, zaključao je milijune računala 2004. godine iskorištavajući ranjivosti operativnog sustava bez da je korisnik morao išta kliknuti. Mladić je uhićen nakon što ga je prijavio poznanik tražeći nagradu ponuđenu za njegovo hvatanje.

Drugi zlonamjerni softver koji je obilježio eru i evoluciju prijetnji

Osim tih "top 10", postoji nekoliko imena koja daju jasnu ideju o tome kako se zlonamjerni softver razvijao. Conficker se , na primjer, pojavio 2009. godine i još uvijek inficira starija ili loše upravljana računala. Ako bi ponovno postao aktivan u velikim razmjerima, mogao bi imati znatan utjecaj.

Stuxnet je bio skok zlonamjernog softvera u geopolitičku arenu. Dizajniran za sabotažu iranskih nuklearnih centrifuga, pokazao je da se zlonamjerni softver može koristiti kao fizičko oružje protiv industrijske infrastrukture . Nije ciljao kućne korisnike, već vrlo specifične kontrolne sustave (SCADA).

Godine 1999., Melissa je bio jedan od prvih virusa za masovno slanje pošte koji je pokazao svoj potencijal za široko rasprostranjeno širenje. FBI je procijenio štetu na oko 80 milijuna dolara. Bio je relativno jednostavan, ali je preopteretio poslužitelje e-pošte diljem svijeta.

Godine 2007. Storm Worm se širio putem e-poruka koje su sadržavale navodne vijesti o olujama i ekstremnim vremenskim događajima. Bio je to jedan od prvih većih primjera društvenog inženjeringa prilagođenog aktualnim naslovima , nešto što je i danas rašireno s e-porukama koje se lažno predstavljaju kao službene agencije, banke ili kurirske tvrtke.

Danas se situacija promijenila: prijetnje su ciljanije, prikrivenije i usmjerene na financijsku dobit . Ransomware s dvostrukom iznudom, napadi na lanac opskrbe, napredni bankarski trojanci i zlonamjerni softver koji se pokušava sakriti u firmveru ili ispod operativnog sustava sada su uobičajeni u kibernetičkoj sigurnosti.

Razlika između virusa, crva i ransomwarea

Iako ih često koristimo naizmjenično, virusi, crvi i ransomware nisu baš ista stvar . Razumijevanje razlike pomaže u boljem tumačenju vijesti o kibernetičkim napadima.

Strogo govoreći, računalni virus treba host datoteku za pokretanje . Obično je ugrađena u izvršne datoteke, dokumente ili makroe. Kada korisnik otvori tu datoteku, virus se aktivira, replicira na druge datoteke i može mijenjati, brisati ili krasti informacije, kao i poslužiti kao ulazna točka za još zlonamjernog softvera.

Računalni crv je autonoman: ne zahtijeva nikakvu akciju od korisnika osim što ima ranjiv sustav. Iskorištava nedostatke u operativnom sustavu ili aplikacijama kako bi se infiltrirao u mrežu, replicirao i širio. Upravo je to razlog zašto su toliko opasni u korporativnim okruženjima: jedno nezakrpano računalo može ugroziti cijelu mrežu.

Ransomware je više od pukog načina širenja; to je specifična vrsta zlonamjernog softvera definirana svojim ciljem: šifrira datoteke ili blokira pristup sustavu i zahtijeva plaćanje u zamjenu za ključ za dešifriranje . U nekim zemljama poznat je kao "otmica podataka". Može se dostaviti putem trojanskog konja, crva, web stranice ili phishing e-pošte.

Većina glavnih povijesnih "virusa" na popisu zapravo su crvi, a danas je ransomware najskuplja prijetnja tvrtkama i vladama . Obično kombinira automatsko širenje, šifriranje podataka, prethodnu krađu osjetljivih informacija i javnu ucjenu.

Slučaj iz stvarnog života: Što se događa ako samo jedan VirusTotal engine otkrije prijetnju?

Situacije poput ove postaju sve češće: preuzmete datoteku iz "sivog" izvora (na primjer, aktivatora DLC-a za igru) , prenesete je na VirusTotal i vidite da je samo 1 od 60 tražilica označava kao trojanca. U sličnom primjeru, Jiangmin antivirus označio je izvršnu datoteku koja se koristi za aktiviranje DLC-ova za The Sims 4, dok su je ostale tražilice označile kao čistu.

U takvim slučajevima, primamljivo je pomisliti da je riječ samo o lažno pozitivnom rezultatu i krenuti dalje . I moguće je da jest, ali istina je i da su mnogi crackovi, aktivatori i alati za zaobilaženje licenci među omiljenim vektorima zaraze kibernetičkih kriminalaca. Ciljaju ljude sklone spuštanju gardova u zamjenu za nešto "besplatno".

Najmudriji postupak kada jedan tražilica označi sumnjivu datoteku jest kombinirati nekoliko čimbenika : reputaciju datoteke (vrijeme u optjecaju, broj korisnika koji su je poslali), njezin digitalni potpis (ako postoji), povijest web-mjesta za distribuciju i, prije svega, zdrav razum. Ako datoteka namjerava mijenjati komponente igre ili sustava i ne dolazi iz službene trgovine, rizik je već visok.

Iako tehnička analiza ponekad može uključivati ​​ispitivanje hashova, ponašanja sandboxa ili heuristika, razuman pristup za prosječnog korisnika je jednostavno ne pokretati je . Gubitak "besplatnog" moda ili DLC-a je beskrajno bolji od slučajnog instaliranja trojanca koji krade vaše bankovne podatke ili šifrira sve vaše dokumente.

Najopasnije vrste zlonamjernog softvera i kako funkcioniraju

Osim specifičnih naziva, važno je razumjeti koje su porodice zlonamjernog softvera najčešće i što traže . To pomaže u prepoznavanju sumnjivog ponašanja na prvi pogled.

Klasični računalni virus usredotočuje se na širenje i nanošenje štete datotekama i sustavima. Može oštetiti dokumente, sabotirati programe ili otvoriti stražnja vrata za druge napade. Često se oslanja na Office makroe, izvršne datoteke ili prijenosne medije.

Ransomware , kao što je već spomenuto, šifrira sadržaj vašeg računala (ili cijele mreže) i prikazuje poruku s zahtjevom za otkupninu. Neke varijante utječu samo na određene vrste datoteka, dok druge utječu na cijeli sustav. Posljednjih godina popularan je model dvostruke iznude: osim što šifriraju datoteke, kradu podatke i prijete njihovim objavljivanjem ako se ne izvrši plaćanje.

Računalni crvi se usredotočuju na kretanje po mrežama velikom brzinom , iskorištavajući ranjivosti. Jednom unutra, mogu učiniti bilo što, od brisanja podataka do integriranja računala u botnet posvećen pokretanju DDoS napada, rudarenju kriptovaluta ili slanju neželjene pošte.

Trojanci se prerušavaju u legitimni softver : crack-ovi, instalacijski programi za popularne programe, navodna ažuriranja itd. Ne repliciraju se sami; zahtijevaju da ih pokrenete. Odatle mogu ukrasti podatke, omogućiti daljinsko upravljanje vašim računalom, preuzeti više zlonamjernog softvera ili špijunirati vaše aktivnosti.

Adware prikazuje neželjene oglase u vašem pregledniku ili na samom sustavu , često u obliku skočnih prozora ili alatnih traka koje niste tražili. Osim što su dosadni, neki oblici adwarea prate vašu aktivnost i prikupljaju osobne podatke bez vašeg dopuštenja.

Špijunski softver vas tiho špijunira ( kako ukloniti špijunski softver ): bilježi pritiske tipki, snima snimke zaslona, ​​bilježi posjećene web-lokacije i šalje te informacije na udaljeni poslužitelj. Može se ušuljati kao dio drugog programa, iskoristiti sigurnosne ranjivosti ili vas prevariti putem phishinga.

Botneti su mreže zaraženih uređaja kojima upravlja napadač . Svaki od ovih uređaja (botova) može biti vaše računalo, vaš usmjerivač ili čak IoT uređaj. Kada su koordinirani, mogu se koristiti za pokretanje masovnih napada, distribuciju zlonamjernog softvera ili provođenje velikih kampanja neželjene pošte.

Keyloggeri su specifična vrsta špijunskog softvera koji snima sve što tipkate na tipkovnici. Mogu imati legitimnu upotrebu (roditeljski nadzor, praćenje u tvrtkama) kada su pravilno instalirani i pod nadzorom, ali u rukama kriminalaca idealan su alat za krađu lozinki, bankovnih podataka ili privatnih razgovora.

Simptomi koji ukazuju na to da je vaše računalo možda zaraženo

Iako mnoge trenutne prijetnje pokušavaju proći nezapaženo, postoje tipični znakovi koji vas mogu upozoriti da se na vašem računalu događa nešto čudno:

• Sustav puno sporiji nego inače bez jasnog razloga.
• Programi koji se sami otvaraju ili zatvaraju ili se stalno ruše.
• Izgled ikona, prečaca ili datoteka za koje se ne sjećate da ste ih instalirali.
• Skočni oglasi čak i kada ne pregledavate internet.
• Promjene početne stranice preglednika ili zadane tražilice bez vašeg dopuštenja.
• Čudne poruke o pogrešci prilikom pokretanja ili gašenja računala.

U sustavima Windows 10 i 11 status zaštite možete provjeriti u odjeljku "Sigurnost sustava Windows ". Jednostavno upišite taj pojam u traku za pretraživanje izbornika Start i idite na "Zaštita od virusa i prijetnji" da biste vidjeli kada je izvršeno posljednje skeniranje i postoje li aktivna upozorenja ( provjerite ima li moje računalo virus ).

Najbolje prakse za zaštitu od opasnog antivirusnog softvera i zlonamjernog softvera

Osim odabira pouzdanog antivirusnog programa, većina vaše obrane ovisi o vašim navikama . Razborit korisnik s pristojnim antivirusnim programom obično je bolje zaštićen od nepažljivog korisnika s najboljim paketom na tržištu.

Neki osnovni savjeti koje uvijek vrijedi primijeniti su:

• Instalirajte dobar antivirusni program i redovito ga ažurirajteMicrosoft Defender je solidna i besplatna osnova; druge visoko ocijenjene opcije u AV-Comparatives i AV-Testu uključuju Avast Free, Kaspersky, McAfee ili Bitdefender, ovisno o vrsti licence koju želite.
• Ne otvarajte e-poruke ili privitke od nepoznatih pošiljatelja. I budite oprezni s datotekama koje niste očekivali, čak i ako se čini da su od nekoga koga poznajete.
• Aktivirajte blokator skočnih prozora i pregledajte postavke privatnosti svog preglednika.ograničiti praćenje i smanjiti izloženost sumnjivim web stranicama.
• Održavajte Windows i ostale programe ažurnima pomoću Windows Updatea i vlastitih sustava ažuriranjaVećina uspješnih napada iskorištava ranjivosti koje već imaju zakrpe.
• Provjerite je li omogućena Kontrola korisničkih računa (UAC)tako da uvijek morate autorizirati veće promjene u sustavu.
• U sustavima Windows 10 i 11 provjerite je li uključena opcija "Zaštita od neovlaštenih promjena".kako biste spriječili zlonamjerni softver da onemoguće vaš antivirusni program ili iza vaših leđa promijeni sigurnosne postavke.
• Izbjegavajte instaliranje piratskog softvera, crack-ova i aktivatorajer su jedni od najčešće korištenih vektora za ubacivanje trojanaca, keyloggera i ransomwarea.

U nekim profesionalnim okruženjima ima smisla dodati slojeve zaštite na razini hardvera ili firmvera , poput tehnologija integriranih u neku opremu proizvođača poput HP-a (na primjer, HP Wolf Security). Ove vrste rješenja imaju za cilj otkriti i obuzdati napade čak i ako je operativni sustav već kompromitiran.

Ako svemu tome dodate korištenje snažnih i jedinstvenih lozinki, dvofaktorsku autentifikaciju kad god je to moguće i malo zdravog razuma tijekom pregledavanja , uvelike ćete smanjiti vjerojatnost da ćete završiti u rukama opasnih antivirusnih programa, bankarskog zlonamjernog softvera ili masovnih kampanja ransomwarea.

Odabir pravog antivirusnog programa, praćenje ažuriranja i primjena nekoliko jednostavnih navika prilikom pregledavanja i upravljanja datotekama čini ogromnu razliku: većina najvećih katastrofa sa zlonamjernim softverom u povijesti iskorištavala je zastarjele sustave i ništa ne sluteće korisnike - upravo su to pogreške koje danas možete lako izbjeći ako znate koje proizvode ne koristiti, zašto ne vjerovati određenim "antivirusnim" programima i kako na vrijeme prepoznati simptome infekcije.