Veszélyes víruskereső programok: melyeket kerüljünk el, és hogyan védjük meg a számítógépünket

Informatec Digital » Erőforrás » Veszélyes víruskereső programok: melyeket kerüljünk el, és hogyan védjük meg a számítógépünket

Manapság legalább némi védelem nélkül csatlakozni az internethez olyan, mintha tárva-nyitva hagynánk a bejárati ajtót. Az internet hemzseg a rosszindulatú programoktól, átverésektől és támadásoktól , amelyeknek elég egy pillanatnyi figyelmetlenség ahhoz, hogy beszivárogjanak a számítógépünkre, ellopják az adatainkat, vagy akár használhatatlanná tegyék azt. A Windows 10 és a Windows 11 saját biztonsági motorral, a Microsoft Defenderrel rendelkezik, amely megfelelő alapot nyújt, de sok felhasználó úgy dönt, hogy harmadik féltől származó megoldásokat telepít, abban a hitben, hogy ez sokkal biztonságosabbá teszi őket.

A probléma az, hogy nem minden víruskereső program egyformán hatékony, megbízható vagy őszinte . Némelyik nem képes felismerni a fenyegetéseket, mások túlságosan paranoiásak, számos téves riasztást generálva, és vannak olyanok is, amelyek egyszerűen csak biztonsági eszköznek álcázott rosszindulatú programok. Ebben a cikkben áttekintjük, hogy mely víruskereső programok valóban veszélyesek (gyengeség vagy csalárd jellegük miatt), mit mondanak az olyan laboratóriumok, mint az AV-Comparatives és az AV-Test, milyen típusú rosszindulatú programok léteznek, és hogyan védheti meg számítógépét a leggyakoribb csapdáktól.

Gyenge víruskereső programok, tele téves riasztásokkal: ezeket érdemes elkerülni

A független tesztelés a legmegbízhatóbb módja annak, hogy meghatározzuk, mely vírusvédelmi programok teljesítenek jól és melyek nem. Az olyan laboratóriumok, mint az AV-Comparatives (Ausztria) és az AV-Test (Németország), valós forgatókönyveknek vetik alá a vezető biztonsági csomagokat: rosszindulatú webhelyek, nulladik napi fenyegetések, ismert rosszindulatú programok, erőforrás-fogyasztás és teljesítmény téves riasztások esetén.

Bár manapság szinte az összes észlelőmotor a felhőt használja az aláírások és elemzések megosztására, minden gyártó saját motort és adatbázisokat valósít meg . Ez tükröződik az észlelési arányokban, és mindenekelőtt a tévesen rosszindulatú programként megjelölt legitim fájlok számában. E két tényező kombinációja olyan neveket eredményez, amelyeket az adatok alapján jobb észrevétlenül hagyni.

Az AV-Comparatives legfrissebb eredményei szerint a Quick Heal az egyik legtisztább példa azokra a vírusvédelmi programokra, amelyek kudarcot vallanak . Valós védelmi tesztjeik során ez a szoftver a fenyegetéseknek csak körülbelül 94,2%-át tudta blokkolni. Más szóval, a rosszindulatú programok körülbelül 5,8%-át nem észlelte. Egy olyan termék esetében, amelynek az utolsó védelmi vonalnak kellene lennie, ez jelentős hiányosság.

Egy másik szembetűnő eset a Panda Security, amely évekig Spanyolország vezető biztonsági szolgáltatója volt . Az elemzett tesztekben a Panda a minták körülbelül 97,4%-át észlelte, de cserébe a versenytársaihoz képest nagyon magas mennyiségű téves riasztást generált. Sok felhasználó nosztalgikusan emlékszik rá a Windows 98 korszakából, de a 2009-es Windows XP-vel elszenvedett súlyos észlelési és tömeges törlési hiba óta nem sikerült visszanyernie hírnevét a legigényesebb teszteken sem.

Ott van még a Malwarebytes esete is, mint elsődleges víruskereső . Észlelési aránya körülbelül 98,1%, de aránytalanul sok téves riasztást produkál. Teljes körű víruskereső megoldásként nem ideális választás; azonban másodlagos opcióként tökéletesen illik az igény szerinti vizsgálatokhoz, mivel a kártevőirtó motorja gyakran olyan maradék fenyegetéseket is észlel, amelyeket más termékek nem vesznek észre.

A középső kategóriában olyan cégek találhatók, mint a K7 és a Trend Micro . Tiszta észlelési arányuk meglehetősen magas (99,3% és 99,5%), de a problémájuk máshol rejlik: a téves riasztások számában . Amikor egy víruskereső mindent rosszindulatúként jelöl meg , a kockázat már nem annyira maga a rosszindulatú program, hanem inkább az, hogy végül blokkolja a szükséges programokat, illesztőprogramokat, rendszerkönyvtárakat vagy a saját dokumentumait.

Miért veszélyesek a téves pozitív eredmények is?

Úgy tűnhet, hogy egy „túl sokat” észlelő víruskereső jobb, mint egy, amelyik nem, de a túl sok téves riasztás több problémát okozhat, mint amennyit megold . A téves riasztás alapvetően akkor fordul elő, amikor a víruskereső egy teljesen legitim fájlt, alkalmazást vagy webhelyet fenyegetésnek ítél.

Amikor ez alkalmanként előfordul, az csak kellemetlenség, de ha a motor ismételten hibázik, nagyon súlyos helyzetek adódhatnak : munkaprogramok blokkolása, kritikus szoftverek telepítésének lehetetlensége, időpazarlás a téves riasztások ellenőrzésére, és szélsőséges esetekben létfontosságú rendszerfájlok törlése.

Dokumentált esetekről számoltak be, amikor egyes víruskereső programok karanténba helyezték mind a legitim alkalmazásokhoz, mind magához a Windowshoz tartozó DLL-könyvtárakat . Ennek eredményeként bizonyos programok hirtelen leállnak, vagy a rendszer olyannyira meghibásodik, hogy nem indul el. Egy ilyen állapotban lévő számítógép visszaállításához teljes rendszer-visszaállításra vagy akár tiszta újratelepítésre lehet szükség.

Ezért olyan laboratóriumok, mint az AV-Comparatives és az AV-Test, nagy hangsúlyt fektetnek az észlelés és a téves riasztások közötti egyensúlyra . Nem csak az összes rosszindulatú program megállításáról van szó, hanem arról is, hogy ezt a rendszer feltörése vagy a felhasználói termelékenység befolyásolása nélkül tegyék. Módszertanuk átlátható, auditált (az AV-Comparatives esetében ISO 9001 tanúsítvánnyal rendelkezik), és az iparág széles körben elismeri.

Fontos tisztázni, hogy bizonyos termékek szerkesztői értékelései objektív adatokon alapulnak , nem személyes elfogultságokon. Egy víruskereső program gyenge teljesítménye egy jelentésben nem jelenti azt, hogy haszontalan; egyszerűen azt jelenti, hogy az ugyanazon tesztekben szereplő versenytársakhoz képest több korlátozást mutatott: alacsonyabb észlelési arányt vagy túl sok téves riasztást.

Biztonsági kudarcot vallott víruskereső programok: a Bkav és mások esete

Az AV-Test eredményeit tekintve egy másik aggodalomra okot adó név is felmerül: a Bkav . Ez a víruskereső egy mesterséges intelligencián alapuló úttörő megoldásként lépett piacra, amely képes mindent megvizsgálni, ami belép a számítógépbe és kilép belőle, hogy prediktíven megállíthassa a fenyegetéseket.

Papíron a Bkav többrétegű védelmet ígér a hálózatok, operációs rendszerek és adatok számára a klasszikus rosszindulatú programok, zsarolóvírusok, bányászok, billentyűnaplózók, reklámprogramok és más hasonló fenyegetések ellen. A probléma az, hogy laboratóriumi tesztelés során az eredmények nem felelnek meg a hozzájuk fűzött reményeknek.

Egy friss jelentés szerint a Bkav volt az egyetlen víruskereső program, amely „megbuktatta” az AV-Test tesztjeit . Mind a védelem, mind a használhatóság terén 3/6-os pontszámot ért el, ami arra utal, hogy valami nincs rendben. A számokat tekintve a motorja a fenyegetéseknek csak körülbelül 88,5%-át észlelte, míg a többi program átlaga kényelmesen meghaladta a 97,5%-ot.

Mindezek mellett a Bkav ötször több téves riasztást generált, mint versenytársai átlaga . Más szóval, sem a rosszindulatú programokat nem ismeri fel jól, sem a legitim fájlokat nem tartja tiszteletben teljes mértékben. Egyelőre ez egy olyan termék, amelyet jobb elkerülni, ha megbízunk a biztonsági szoftverünkben, bár meg kell várnunk, hogy a jövőbeli verziók javuljanak-e.

A Bkav mellett az AV-Test az eScan-t, a K7 Security-t és az AhnLab-ot is kevésbé ideális választásnak tartja , mivel nem érik el a lehető legmagasabb védelmi pontszámot. Ez nem jelenti azt, hogy teljesen sebezhetőek, de a tökéletes pontszámot elérő ingyenes és fizetős alternatívák elérhetősége miatt nincs sok értelme kockáztatni.

Hamis vírusirtó: amikor a fenyegetés védelemnek álcázza magát

A gyenge víruskereső programok mellett van egy másik, még aggasztóbb front is: az „antivírusok”, amelyek valójában rosszindulatú programok . Ez a fajta szoftver ál- vagy hamis víruskereső szoftverként ismert, és kifejezetten a felhasználó megtévesztésére szolgál.

A csalás jellemzően nagyon hasonló módon működik: az áldozat meglátogat egy weboldalt vagy megnyit egy fájlt, ami egy hamis biztonsági riasztást jelenít meg a képernyőn, azt állítva, hogy a számítógép fertőzésekkel teli. Innen a program felajánlja a probléma „javítását” egy állítólagos eszköz telepítéséért vagy egy licenc megvásárlásáért cserébe.

Sok esetben a cél az, hogy annyira megijesszék az embereket, hogy olyanért fizessenek, amire nincs szükségük , vagy ami nem is működik. Más esetekben a pénzügyi átverés mellett maga a hamis szoftver telepíti a valódi rosszindulatú programokat: trójaiakat, kémprogramokat, zsarolóvírusokat vagy hátsó ajtókat a számítógép távoli irányításához.

Az ilyen típusú rosszindulatú „védelemmel” való találkozás kockázatának minimalizálása érdekében a Kasperskyhez hasonló biztonsági szakértők néhány alapvető irányelv betartását javasolják:

• Tartsa naprakészen operációs rendszerét és alkalmazásaitMindig telepítse a biztonsági javítások Windows, a böngésző, a PDF-olvasó, olyan bővítmények, mint a Flash (ha még használod őket), és minden más, támadásoknak kitett program.
• Frissítse rendszeresen a legitim víruskereső szoftverét. És ha lehetséges, engedélyezze az automatikus frissítéseket, hogy az aláírások automatikusan letöltődjenek.
• Legyen óvatos bizonyos keresőmotor-találatokkalkülönösen olyan szponzorált linkekről, amelyek csodálatos módon ígérik a számítógép „megtisztítását” vagy „felgyorsítását”.
• Add meg a gyártó weboldalának címét. a böngészősávban, ahelyett, hogy bannerekről vagy kétes linkekről érkeznének.
• Ne nyiss meg olyan mellékleteket, amelyekre nem számítottál., még akkor is, ha úgy tűnik, hogy egy ismert kapcsolattartótól származnak, anélkül, hogy először ellenőriznéd az adott személlyel, hogy valóban ő küldte-e neked azokat.
• Gondold meg kétszer, mielőtt rákattintasz az e-mailekben, üzenetekben vagy a közösségi médiában található linkekre.különösen, ha ajándékokat, „feltört” letöltéseket vagy figyelemfelkeltő tartalmat ígérnek.

A történelem legpusztítóbb vírusai: a rosszindulatú programok valódi hatása

Ahhoz, hogy megértsük, miért olyan fontos a megfelelő víruskereső szoftver kiválasztása és a rendszer naprakészen tartása, elég csak a nagyobb kártevő-járványok történetét megvizsgálni . Az elmúlt évtizedekben a vírusok és férgek dollármilliárdokba kerültek, és vállalkozások és közintézmények teljes hálózatait omlasztották össze.

Az egyik legpusztítóbb eset a Mydoom volt , amelyet a mai napig a legköltségesebb kártevő-kitörésnek tartanak. 2004-ben körülbelül 38.000 milliárd dolláros kárt okozott (inflációval korrigálva több mint 52.000 milliárd dollár). Technikailag egy tömeges e-mailben terjedő féreg volt; egykor az interneten keringő összes e-mail 25%-át tette ki.

A Mydoom kinyerte az e-mail címeket a fertőzött számítógépekről, automatikusan továbbította azokat a névjegyekhez, és egy elosztott szolgáltatásmegtagadási (DDoS) támadások indítására használt botnet részévé tette . A hivatalos 250 000 dolláros jutalom ellenére a létrehozóját soha nem hozták nyilvánosságra. És ami a legaggasztóbb, hogy ma is szerepel adathalász kampányokban, a világszerte keletkezett rosszindulatú forgalom körülbelül 1%-át generálva.

Egy másik legendás féreg a 2003-as Sobig volt , amely a becslések szerint körülbelül 30.000 milliárd dolláros kárt okozott. Több változatban (A-tól F-ig) jelent meg, és e-mail mellékletekben legitim szoftvernek álcázta magát . Sikerült olyan légitársaságok rendszereit összeomlatnia, mint az Air Canada, és mindenféle iparág működését megzavarnia.

A Klez a maga részéről a világ összes számítógépének körülbelül 7,2%-át fertőzte meg 2001-ben (körülbelül 7 millió gépet). Ismert feladóknak nevezett e-maileket küldött, megpróbált hatástalanítani más telepített vírusokat, és egyre agresszívabb változatokká fejlődött. Évekig aktív maradt, ami jól mutatja, milyen nehéz bizonyos rosszindulatú programokat teljesen kiirtani.

A név, amire a legtöbb ember valószínűleg emlékszik, az ILOVEYOU . 2000-ben terjedt el egy pusztító pszichológiai manipulációs trükkel: szerelmeslevélnek álcázva magát egy állítólagos szöveges fájlban. Megnyitáskor automatikusan továbbításra került a felhasználó összes elérhetőségére. Napokon belül több mint 10 millió számítógépet kompromittáltak. Alkotóját, a filippínó Onel de Guzmant nem ítélték el, mert országában még nem voltak külön kiberbűnözési törvények.

Újabban a WannaCry volt az a zsarolóvírus, amely az adattitkosítást a média előterébe helyezte. 2017-ben néhány óra alatt 150 országban terjedt el, mintegy 200 000 számítógépet fertőzött meg, és kórházakat, vállalkozásokat és kormányzati szerveket bénított meg. A támadást csak akkor sikerült megállítani, amikor egy brit kutató véletlenül felfedezett egy „vészkapcsolót” a kódban . Az érintett számítógépek többségén elavult operációs rendszer volt, ezt a tanulságot a szakértők ma is hangsúlyozzák.

Egy másik kulcsfontosságú név a Zeus , amely 2007-ben jelent meg pénzügyi lopások elkövetésére szolgáló platformként. A banki rosszindulatú támadások körülbelül 44%-a mögött állt, és a Fortune 500-as vállalatok 88%-ába, valamint közel 200 országban mintegy 2.500 szervezetbe szivárgott be. Egy botnetként működött, amelynek célja banki adatok megszerzése és számlák kiürítése volt . A hálózat több mint 100 tagját tartóztatták le 2010-ben, de kódjának egy része továbbra is aktív a jelenlegi trójai programokban.

Nem szabad megfeledkezni az olyan férgekről sem, mint a Code Red , amelyet először 2001-ben észleltek, és amely közel egymillió rendszert fertőzött meg mindössze néhány óra alatt. Kizárólag a RAM-ban élt, ami megnehezítette a megtalálását, és DDoS-támadásokat indított, köztük egyet a Fehér Ház weboldala ellen. Vagy az SQL Slammerről 2003-ból, amely elárasztotta az internetet azzal, hogy véletlenszerűen választott IP-címeket, kihasználta a sebezhetőségeket, és brutális sebességgel replikálódott, leállítva ATM-eket és banki szolgáltatásokat.

2013-ban a CryptoLocker megmutatta a világnak, mennyire jövedelmező tud lenni a klasszikus zsarolóvírus-modell: fájlok titkosítása, váltságdíjat követelő üzenet megjelenítése visszaszámlálóval, és fizetés követelése. Több mint 250 000 számítógépet érintett, és a Gameover Zeus botnetet használta tömeges terjesztéséhez. Ez a formula a mai napig számos modern, vállalkozásokat célzó zsarolóvírus-támadás alapjául szolgál.

És egy érdekesség: a Sasser féreg , amelyet egy 17 éves német diák írt, 2004-ben több millió számítógépet zárolt be az operációs rendszer sebezhetőségeinek kihasználásával anélkül, hogy a felhasználónak bármire is rá kellett volna kattintania. A fiatalembert letartóztatták, miután egy ismerőse feljelentette, és az elfogásáért felajánlott jutalmat követelte.

Egyéb kártevők, amelyek egy korszakot jelöltek ki, és a fenyegetések fejlődése

A „top 10” listán túl számos név is van, amelyek világos képet adnak a rosszindulatú programok fejlődéséről. A Conficker például 2009-ben jelent meg, és a mai napig megfertőzi a régebbi vagy rosszul karbantartott számítógépeket. Ha ismét nagy léptékben aktívvá válna, jelentős hatással lehetne.

A Stuxnet a rosszindulatú szoftverek geopolitikai térnyerését jelentette. Az iráni nukleáris centrifugák szabotálására tervezett támadás demonstrálta, hogy a rosszindulatú szoftverek fizikai fegyverként is használhatók az ipari infrastruktúra ellen . Nem az otthoni felhasználókat, hanem nagyon specifikus vezérlőrendszereket (SCADA) célozta meg.

1999-ben a Melissa volt az egyik első tömeges levelezővírus, amely bizonyította széles körű terjedési potenciálját. Az FBI körülbelül 80 millió dollárra becsülte a kárt. Viszonylag egyszerű vírus volt, de világszerte túlterhelte az e-mail szervereket.

2007-ben a Storm Worm e-mailekben terjedt, amelyek állítólag viharokról és szélsőséges időjárási eseményekről szóló híreket tartalmaztak. Ez volt az egyik első jelentős példa a társadalmi manipulációra, amelyet az aktuális hírekhez igazítottak , és ez a jelenség ma is elterjedt, mivel e-mailek hivatalos szerveknek, bankoknak vagy futárcégeknek adták ki magukat.

Mára megváltozott a helyzet: a fenyegetések célzottabbak, észrevétlenebbek és a pénzügyi haszonszerzésre összpontosítanak . A kettős zsarolást alkalmazó zsarolóvírusok, az ellátási lánc támadásai, a fejlett banki trójai programok és a firmware-ben vagy az operációs rendszer alatt elrejtőzni próbáló rosszindulatú programok ma már mindennaposak a kiberbiztonságban.

Különbség a vírus, a féreg és a zsarolóvírus között

Bár gyakran felcserélhetően használjuk őket, a vírusok, férgek és zsarolóvírusok nem pontosan ugyanazok . A különbség megértése segít a kibertámadásokkal kapcsolatos hírek jobb értelmezésében.

Szigorúan véve egy számítógépes vírusnak futtatásához szüksége van egy host fájlra . Ez általában futtatható fájlokba, dokumentumokba vagy makrókba van beágyazva. Amikor a felhasználó megnyitja ezt a fájlt, a vírus aktiválódik, más fájlokba replikálódik, és képes módosítani, törölni vagy ellopni az információkat, valamint belépési pontként szolgálhat további rosszindulatú programok számára.

A számítógépes féreg autonóm: a felhasználótól nem igényel beavatkozást, azon kívül, hogy sebezhető rendszerrel rendelkezik. Az operációs rendszer vagy az alkalmazások hibáit kihasználva beszivárog a hálózatba, replikálja magát és terjed. Pontosan ezért olyan veszélyesek a vállalati környezetekben: egyetlen, javítatlan számítógép is veszélyeztetheti az egész hálózatot.

A zsarolóvírusok több mint pusztán egy terjedési módszer; egy speciális típusú rosszindulatú program, amelyet a célja határoz meg: fájlokat titkosít vagy blokkolja a rendszerhez való hozzáférést, és fizetséget követel a visszafejtési kulcsért cserébe . Egyes országokban „adatrablásnak” nevezik. Trójai faló, féreg, weboldal-hibatámadás vagy adathalász e-mail útján terjedhet.

A listán szereplő jelentős történelmi „vírusok” többsége valójában féreg, és ma a zsarolóvírusok jelentik a legköltségesebb fenyegetést a vállalkozások és a kormányok számára . Jellemzően az automatikus terjedést, az adattitkosítást, a bizalmas információk előzetes ellopását és a nyilvános zsarolást ötvözi.

Valós eset: Mi történik, ha csak egy VirusTotal motor észlel fenyegetést?

Az ehhez hasonló helyzetek egyre gyakoribbak: letöltesz egy fájlt egy „szürke” forrásból (például egy játék DLC aktivátorából) , feltöltöd a VirusTotalra, és azt látod, hogy a 60 motorból csak 1 jelöli meg trójai vírusként. Egy hasonló példában a Jiangmin antivírus egy The Sims 4 DLC-k aktiválásához használt futtatható fájlt jelölt meg, míg a többi motor tisztának.

Ilyen esetekben csábító azt gondolni, hogy csak egy téves riasztásról van szó, és továbblépni . És lehet is, de az is igaz, hogy sok feltörés, aktivátor és licencmegkerülő eszköz a kiberbűnözők kedvenc fertőzési vektorai közé tartozik. Azokat az embereket veszik célba, akik hajlamosak leengedni a védelmüket valami "ingyenes" dologért cserébe.

Amikor egyetlen keresőmotor gyanús fájlt jelöl meg, a legbölcsebb lépés több tényező együttes figyelembevétele : a fájl hírneve (a terjedés ideje, a beküldő felhasználók száma), digitális aláírása (ha van), a terjesztő weboldal előzményei és mindenekelőtt a józan ész. Ha a fájl játék- vagy rendszerösszetevőket kíván módosítani, és nem a hivatalos áruházból származik, a kockázat már eleve magas.

Bár a technikai elemzés néha magában foglalhatja a hashek, a sandbox viselkedés vagy a heurisztikák vizsgálatát, az átlagfelhasználó számára az ésszerű megközelítés egyszerűen az, hogy ne futtassa . Egy „ingyenes” mod vagy DLC elvesztése sokkal jobb, mint véletlenül telepíteni egy trójai vírust, amely ellopja a banki adatait, vagy titkosítja az összes dokumentumát.

A legveszélyesebb rosszindulatú programok és működésük

A konkrét neveken túl fontos megérteni, hogy mely kártevőcsaládok a leggyakoribbak, és mit keresnek . Ez segít egy pillantással azonosítani a gyanús viselkedést.

A klasszikus számítógépes vírusok a fájlok és rendszerek terjesztésére és károsodására összpontosítanak . Megrongálhatják a dokumentumokat, szabotálhatják a programokat, vagy hátsó kapukat nyithatnak meg más támadások számára. Gyakran Office-makrókat, futtatható fájlokat vagy cserélhető adathordozókat használ.

A zsarolóvírusok , ahogy már említettük, titkosítják a számítógép (vagy egy egész hálózat) tartalmát, és váltságdíjat követelő üzenetet jelenítenek meg. Egyes változatok csak bizonyos típusú fájlokat érintenek, míg mások az egész rendszert érintik. Az utóbbi években a kettős zsarolási modell vált népszerűvé: a fájlok titkosítása mellett adatokat is lopnak, és azzal fenyegetőznek, hogy közzéteszik azokat, ha nem fizetnek.

A számítógépes férgek arra összpontosítanak, hogy nagy sebességgel mozogjanak a hálózatokon , kihasználva a sebezhetőségeket. Ha bejutottak, bármit megtehetnek, az adatok törlésétől kezdve egészen a számítógép botnetbe integrálásáig, amely DDoS-támadások indítására, kriptovaluták bányászatára vagy spam küldésére szolgál.

A trójaiak legitim szoftvernek álcázzák magukat : feltöréseknek, népszerű programok telepítőinek, állítólagos frissítéseknek stb. Maguktól nem szaporodnak; futtatásra van szükségük. Innen adatokat lophatnak, lehetővé tehetik a számítógép távvezérlését, további rosszindulatú programokat tölthetnek le, vagy kémkedhetnek a tevékenységeid után.

A reklámprogramok kéretlen hirdetéseket jelenítenek meg a böngésződben vagy magán a rendszereden , gyakran felugró ablakok vagy eszköztárak formájában, amelyeket nem kértél. Amellett, hogy bosszantóak, egyes reklámprogramok nyomon követik a tevékenységeidet, és személyes adatokat gyűjtenek az engedélyed nélkül.

A kémprogramok csendben kémkednek ( hogyan távolítsuk el a kémprogramokat ): rögzítik a billentyűleütéseket, képernyőképeket készítenek, naplózzák a meglátogatott webhelyeket, és elküldik ezeket az információkat egy távoli szerverre. Besurranhatnak egy másik program részeként, kihasználhatják a biztonsági réseket, vagy adathalászattal is becsaphatják a felhasználókat.

A botnetek fertőzött eszközök hálózatai, amelyeket egy támadó irányít . Ezek az eszközök (botok) lehetnek a számítógéped, az útválasztód vagy akár egy IoT-eszköz is. Koordinálva felhasználhatók tömeges támadások indítására, rosszindulatú programok terjesztésére vagy nagyszabású spamkampányok lebonyolítására.

A billentyűnaplózók (keyloggerek) egy speciális kémprogram-típus, amely mindent rögzít, amit a billentyűzeten legépel. Megfelelő telepítés és szabályozás mellett legitim felhasználási módjuk lehet (szülői felügyelet, üzleti megfigyelés), de a bűnözők kezében ideális eszközt jelentenek jelszavak, banki adatok vagy privát beszélgetések ellopására.

Tünetek, amelyek arra utalhatnak, hogy a számítógépe fertőzött lehet

Bár sok jelenlegi fenyegetés megpróbál észrevétlen maradni, vannak tipikus jelek, amelyek arra figyelmeztethetnek , hogy valami furcsa történik a számítógépén:

• A rendszer sokkal lassabb a szokásosnál, egyértelmű ok nélkül.
• Maguktól megnyíló vagy bezáró programok, vagy folyamatos összeomlások.
• Az olyan ikonok, parancsikonok vagy fájlok megjelenése, amelyek telepítésére nem emlékszik.
• Felugró hirdetések akkor is, ha nem böngészel.
• A böngésző kezdőlapjának vagy alapértelmezett keresőmotorjának módosítása az Ön engedélye nélkül.
• Furcsa hibaüzenetek a számítógép indításakor vagy leállításakor.

Windows 10 és 11 rendszerben a védelmi állapotot a „Windows biztonság” menüpontban ellenőrizheti . Egyszerűen írja be a kifejezést a Start menü keresősávjába, és lépjen a „Vírus- és fenyegetésvédelem” menüpontra, hogy megtudja, mikor történt az utolsó vizsgálat, és vannak-e aktív riasztások (így megtudhatja, hogy vírusos-e a számítógépem ).

Gyakorlati tanácsok a veszélyes víruskereső szoftverek és rosszindulatú szoftverek elleni védelemhez

A megbízható víruskereső kiválasztásán túl a védelem nagy része a szokásain is múlik . Egy körültekintő felhasználó egy tisztességes víruskeresővel általában jobban védett, mint egy gondatlan felhasználó a piacon elérhető legjobb csomaggal.

Néhány alapvető tipp, amit mindig érdemes alkalmazni:

• Telepítsen egy jó víruskeresőt, és tartsa naprakészenA Microsoft Defender egy szilárd és ingyenes alap; az AV-Comparatives és az AV-Test által magasra értékelt egyéb lehetőségek közé tartozik az Avast Free, a Kaspersky, a McAfee vagy a Bitdefender, a kívánt licenc típusától függően.
• Ne nyissa meg az ismeretlen feladóktól érkező e-maileket vagy mellékleteket. És légy óvatos azokkal a fájlokkal, amelyekre nem számítottál, még akkor is, ha úgy tűnik, hogy ismerőstől származnak.
• Aktiválj egy felugró ablak blokkolót, és nézd át a böngésződ adatvédelmi beállításait.a követés korlátozása és a kétes weboldalaknak való kitettség csökkentése érdekében.
• Tartsa naprakészen a Windows és más programokat a Windows Update és a saját frissítőrendszerei segítségévelA legtöbb sikeres támadás olyan sebezhetőségeket használ ki, amelyekhez már van javítás.
• Ellenőrizze, hogy a Felhasználói fiókok felügyelete (UAC) engedélyezve van-eígy mindig engedélyeztetni kell a rendszer nagyobb módosításait.
• Windows 10 és 11 rendszerben ellenőrizze, hogy a „Manővervédelem” be van-e kapcsolva.hogy megakadályozza, hogy a rosszindulatú programok letiltsák a víruskeresőt, vagy a hátad mögött megváltoztassák a biztonsági beállításokat.
• Kerülje a kalózszoftverek, crackek és aktivátorok telepítésétmivel ezek az egyik leggyakrabban használt vektorok a trójai programok, billentyűnaplózók és zsarolóvírusok bejutására.

Bizonyos professzionális környezetekben érdemes hardver- vagy firmware-szintű védelmi rétegeket hozzáadni , például a HP-hez hasonló gyártók (például a HP Wolf Security) egyes berendezéseibe integrált technológiákat. Az ilyen típusú megoldások célja a támadások észlelése és megfékezése, még akkor is, ha az operációs rendszer már veszélybe került.

Ha mindehhez még erős és egyedi jelszavakat, lehetőség szerint kétlépcsős hitelesítést és némi józan észt használsz böngészés közben , akkor jelentősen csökkentheted annak valószínűségét, hogy veszélyes víruskereső programok, banki rosszindulatú programok vagy tömeges zsarolóvírus-kampányok kezébe kerülj.

A megfelelő víruskereső kiválasztása, a frissítések követése és néhány egyszerű szokás alkalmazása a fájlok böngészése és kezelése során óriási különbséget jelent: a történelem legnagyobb kártevő-katasztrófáinak többsége elavult rendszereket és gyanútlan felhasználókat használt ki – pontosan azokat a hibákat, amelyeket ma könnyen elkerülhet, ha tudja, mely termékeket ne használja, miért ne bízzon bizonyos „víruskereső” programokban, és hogyan ismerje fel időben a fertőzés tüneteit.