Farlige antivirusprogrammer: hvilke du bør unngå og hvordan du beskytter PC-en din

Informatec Digital » Ressurser » Farlige antivirusprogrammer: hvilke du bør unngå og hvordan du beskytter PC-en din

Å koble seg til internett i dag uten i det minste en viss beskyttelse er nesten som å la inngangsdøren stå på vid gap. Internett er fullt av skadelig programvare, svindel og angrep som bare trenger et øyeblikks uoppmerksomhet for å infiltrere datamaskinen din, stjele dataene dine eller til og med gjøre den ubrukelig. Windows 10 og Windows 11 inkluderer sin egen sikkerhetsmotor, Microsoft Defender, som gir et rimelig grunnlag, men mange brukere velger å installere tredjepartsløsninger, i den tro at dette vil gjøre dem mye sikrere.

Problemet er at ikke alle antivirusprogrammer er like effektive, pålitelige eller ærlige . Noen klarer ikke å oppdage trusler, andre er overdrevent paranoide og genererer en rekke falske positiver, og noen er rett og slett ondsinnede programmer som utgir seg for å være sikkerhetsverktøy. I denne artikkelen skal vi gjennomgå hvilke antivirusprogrammer som virkelig er farlige (på grunn av svakhet eller at de er svindel), hva laboratorier som AV-Comparatives og AV-Test sier, hvilke typer skadelig programvare som finnes, og hvordan du kan beskytte PC-en din mot de vanligste fellene.

Svake antivirusprogrammer fulle av falske positiver: de du bør unngå

Uavhengig testing er den mest pålitelige måten å avgjøre hvilke antivirusprogrammer som yter bra og hvilke som ikke fungerer. Laboratorier som AV-Comparatives (Østerrike) og AV-Test (Tyskland) utsetter ledende sikkerhetspakker for reelle scenarier: ondsinnede nettsteder, nulldagstrusler, kjent skadelig programvare, ressursforbruk og ytelse i møte med falske positiver.

Selv om nesten alle deteksjonsmotorer i dag bruker skyen til å dele signaturer og analyser, implementerer hver produsent sin egen motor og databaser . Dette gjenspeiles i deteksjonsrater og fremfor alt i antall legitime filer som feilaktig flagges som skadelig programvare. Kombinasjonen av disse to faktorene resulterer i noen navn som, basert på dataene, helst ikke bør oppdages.

Ifølge nylige resultater fra AV-Comparatives er Quick Heal et av de klareste eksemplene på et antivirusprogram som ikke klarer å oppnå det . I deres tester av beskyttelse i den virkelige verden klarte denne programvaren bare å blokkere rundt 94,2 % av truslene. Med andre ord bommet den på omtrent 5,8 % av skadelig programvare. For et produkt som skal være din siste forsvarslinje, er det en betydelig mangel.

Et annet slående tilfelle er Panda Security, som i årevis var en ledende sikkerhetsleverandør i Spania . I de analyserte testene oppdaget Panda omtrent 97,4 % av prøvene, men til gjengjeld genererte de et svært høyt volum av falske positiver sammenlignet med konkurrentene. Mange brukere husker nostalgisk selskapet fra Windows 98-æraen, men siden den store deteksjons- og masseslettingsfeilen de led av i 2009 med Windows XP, har de ikke klart å gjenopprette sitt rykte i de mest krevende testene.

Det finnes også tilfellet med Malwarebytes som et primært antivirusprogram . Deteksjonsraten er rundt 98,1 %, men det lider av et uforholdsmessig antall falske positiver. Som en komplett antivirusløsning er det ikke det ideelle alternativet; det gir imidlertid perfekt mening som et sekundært alternativ for skanninger på forespørsel, siden anti-malware-motoren ofte oppdager gjenværende trusler som andre produkter overser.

I mellomsjiktet finner vi navn som K7 og Trend Micro . Deres rene deteksjonsrater er ganske høye (99,3 % og 99,5 %), men problemet ligger et annet sted: antallet falske positiver . Når et antivirusprogram flagger alt som skadelig , er risikoen ikke lenger så mye selve skadevaren, men snarere at den ender opp med å blokkere programmer du trenger, drivere, systembiblioteker eller dine egne dokumenter.

Hvorfor falske positiver også er farlige

Det kan virke som om et antivirusprogram som oppdager «for mye» er bedre enn et som ikke gjør det, men et overskudd av falske positiver kan forårsake flere problemer enn det løser . En falsk positiv er i utgangspunktet når antivirusprogrammet bestemmer at en fullstendig legitim fil, et program eller et nettsted er en trussel.

Når dette skjer av og til, er det bare en plage, men hvis motoren gjør feil gjentatte ganger, kan det oppstå svært alvorlige situasjoner : blokkering av arbeidsprogrammer, manglende evne til å installere kritisk programvare, bortkastet tid på å sjekke for falske varsler og i ekstreme tilfeller sletting av viktige systemfiler.

Det har vært dokumenterte hendelser der noen antivirusprogrammer har satt DLL-biblioteker i karantene som tilhører både legitime programmer og selve Windows . Resultatet er at enkelte programmer plutselig slutter å åpne seg, eller at systemet begynner å fungere feil slik at det ikke starter opp. Å gjenopprette en datamaskin i denne tilstanden kan kreve fullstendig systemgjenoppretting eller til og med en ren ny installasjon.

Derfor legger laboratorier som AV-Comparatives og AV-Test så stor vekt på balansen mellom deteksjon og falske positiver . Det handler ikke bare om å stoppe all skadelig programvare, men om å gjøre det uten å ødelegge systemet eller påvirke brukerproduktiviteten. Metodikken deres er transparent, revidert (i tilfellet med AV-Comparatives, med ISO 9001-sertifisering), og bredt anerkjent av bransjen.

Det er viktig å presisere at redaksjonelle anmeldelser av visse produkter er basert på objektive data , ikke personlige skjevheter. Dårlig ytelse fra et antivirusprogram i en rapport betyr ikke at det er ubrukelig; det betyr ganske enkelt at det, sammenlignet med konkurrenter i de samme testene, har vist flere begrensninger: lavere deteksjonsrater eller for mange falske positiver.

Antivirusprogrammer som svikter i sikkerhet: tilfellet med Bkav og andre

Når vi ser på resultatene fra AV-testen, finner vi et annet navn som gir grunn til bekymring: Bkav . Dette antivirusprogrammet kom på markedet og solgte seg selv som en banebrytende løsning basert på kunstig intelligens, i stand til å inspisere alt som kommer inn og ut av datamaskinen for å stoppe trusler på en prediktiv måte.

På papiret lover Bkav flerlagsbeskyttelse for nettverk, operativsystemer og data mot klassisk skadevare, ransomware, miners, keyloggers, adware og andre lignende trusler. Problemet er at resultatene ikke lever opp til hypen når de testes i et laboratorium.

I en fersk rapport var Bkav det eneste antivirusprogrammet som «feilet» i AV-Tests tester . Det scoret 3 av 6 i både beskyttelse og brukervennlighet, noe som indikerer at noe er galt. Når man ser på tallene, oppdaget motoren bare rundt 88,5 % av truslene, mens gjennomsnittet for de andre programmene komfortabelt oversteg 97,5 %.

I tillegg til alt dette genererte Bkav fem ganger flere falske positiver enn gjennomsnittet av konkurrentene . Med andre ord, den verken oppdager skadelig programvare godt eller respekterer legitime filer fullt ut. Foreløpig er det et produkt som er best å unngå hvis du vil stole på sikkerhetsprogramvaren din, selv om vi må se om fremtidige versjoner forbedres.

Sammen med Bkav identifiserer AV-Test også eScan, K7 Security og AhnLab som mindre ideelle alternativer , ettersom de ikke oppnår den høyest mulige beskyttelsespoengsummen. Dette betyr ikke at de er helt sårbare, men gitt tilgjengeligheten av gratis og betalte alternativer som får perfekte poengsummer, er det lite poeng i å ta risikoen.

Falsk antivirus: når trusselen kamuflerer seg som beskyttelse

Foruten svake antivirusprogrammer finnes det en annen, enda mer bekymringsfull front: «antivirus» som faktisk er skadelig programvare . Denne typen programvare er kjent som useriøs antivirus eller falsk antivirusprogramvare, og den er uttrykkelig utviklet for å lure brukeren.

Svindeloperasjonen fungerer vanligvis på en veldig lik måte: offeret besøker et nettsted eller åpner en fil som utløser en falsk sikkerhetsadvarsel på skjermen, og hevder at datamaskinen er full av infeksjoner. Derfra tilbyr programmet å «fikse» problemet i bytte mot å installere et angivelig verktøy eller betale for en lisens.

I mange tilfeller er målet å skremme folk nok til å få dem til å betale for noe de ikke trenger , eller som ikke engang fungerer. I andre tilfeller installerer den falske programvaren selv, i tillegg til den økonomiske svindelen, den virkelige skadevaren: trojanere, spionprogrammer, løsepengevirus eller bakdører for å fjernstyre datamaskinen.

For å minimere risikoen for å støte på denne typen ondsinnet «beskyttelse», anbefaler sikkerhetseksperter som de hos Kaspersky å følge noen grunnleggende retningslinjer:

• Hold operativsystemet og programmene oppdatertInstaller alltid sikkerhetsoppdateringer Windows, nettleseren, PDF-leseren, programtillegg som Flash (hvis du fortsatt bruker dem) og andre programmer som er sårbare for angrep.
• Oppdater den legitime antivirusprogramvaren din ofte. Og hvis du kan, aktiver automatiske oppdateringer slik at signaturene lastes ned automatisk.
• Vær forsiktig med visse søkemotorresultaterspesielt fra sponsede lenker som lover å mirakuløst «rense PC-en din» eller «gjøre den raskere».
• Skriv inn produsentens nettstedsadresse selv. i nettleserfeltet, i stedet for å komme fra bannere eller tvilsomme lenker.
• Ikke åpne vedlegg du ikke forventet., selv om de ser ut til å komme fra en kjent kontakt, uten først å sjekke med vedkommende om de faktisk sendte dem til deg.
• Tenk deg om to ganger før du klikker på lenker i e-poster, meldinger eller sosiale medier.spesielt hvis de lover deg gaver, «crackte» nedlastinger eller iøynefallende innhold.

De mest destruktive virusene i historien: den virkelige virkningen av skadelig programvare

For å forstå hvorfor det er så viktig å velge riktig antivirusprogramvare og holde systemet oppdatert, trenger man bare å se på historien til store utbrudd av skadevare . I løpet av de siste tiårene har virus og ormer kostet milliarder av dollar og ødelagt hele nettverk av bedrifter og offentlige organisasjoner.

Et av de mest ødeleggende tilfellene var Mydoom , som regnes som det dyreste skadevareutbruddet hittil. I 2004 forårsaket det skader anslått til rundt 38.000 milliarder dollar (mer enn 52.000 milliarder dollar justert for inflasjon). Teknisk sett var det en orm som spredte seg via masse-e-post; på et tidspunkt utgjorde den 25 % av alle e-poster som sirkulerte på internett.

Mydoom hentet ut e-postadresser fra infiserte datamaskiner, videresendte dem automatisk til disse kontaktene og gjorde dem om til en del av et botnett som brukes til å starte distribuerte tjenestenektangrep (DDoS) . Til tross for en offisiell belønning på 250 000 dollar, ble skaperen aldri offentlig identifisert. Og mest urovekkende er at den fortsatt dukker opp i phishing-kampanjer i dag, og genererer omtrent 1 % av den ondsinnede trafikken på verdensbasis.

En annen legendarisk orm var Sobig , fra 2003, som anslås å ha forårsaket skader på rundt 30.000 milliarder dollar. Den dukket opp i flere varianter (A til F) og forkledde seg som legitim programvare i e-postvedlegg . Den klarte å krasje systemer hos flyselskaper som Air Canada og forstyrre driften på tvers av alle slags bransjer.

Klez infiserte på sin side rundt 7,2 % av alle datamaskiner over hele verden i 2001 (omtrent 7 millioner maskiner). Den sendte e-poster som utga seg for å være kjente avsendere, forsøkte å deaktivere andre installerte virus og utviklet seg til stadig mer aggressive varianter. Den forble aktiv i årevis, noe som demonstrerte hvor vanskelig det er å fullstendig utrydde visse typer skadelig programvare.

Navnet de fleste sikkert husker er ILOVEYOU . Det spredte seg i 2000 med et ødeleggende sosialt manipuleringstriks: det utga seg for å være et kjærlighetsbrev i en angivelig tekstfil. Når det ble åpnet, ble det automatisk videresendt til alle brukerens kontakter. I løpet av få dager kompromitterte det mer enn 10 millioner datamaskiner. Skaperen, filippineren Onel de Guzmán, ble ikke dømt fordi landet hans ennå ikke hadde spesifikke lover mot nettkriminalitet.

Nylig var WannaCry løsepengeviruset som brakte datakryptering frem i medias forgrunn. I 2017 spredte det seg i løpet av timer over 150 land, infiserte rundt 200 000 datamaskiner og lammet sykehus, bedrifter og offentlige etater. Angrepet ble først stoppet da en britisk forsker ved et uhell oppdaget en «nødbryter» i koden . De fleste av de berørte datamaskinene hadde utdaterte operativsystemer, en lærdom som eksperter fortsetter å understreke i dag.

Et annet sentralt navn er Zeus , som dukket opp i 2007 som en plattform for økonomisk tyveri. Den sto bak omtrent 44 % av angrepene mot bankskadevare og infiltrerte 88 % av Fortune 500-selskaper, samt rundt 2.500 organisasjoner i nesten 200 land. Den opererte som et botnett dedikert til å fange bankopplysninger og tømme kontoer . Mer enn 100 medlemmer av nettverket ble arrestert i 2010, men noe av koden er fortsatt aktiv i nåværende trojanere.

Vi bør heller ikke glemme ormer som Code Red , som først ble oppdaget i 2001, og som infiserte nesten en million systemer på bare noen få timer. Den levde utelukkende i RAM, noe som gjorde den vanskeligere å finne, og lanserte DDoS-angrep, inkludert et mot nettstedet til Det hvite hus. Eller SQL Slammer , fra 2003, som overveldet internett ved å tilfeldig velge IP-adresser, utnytte sårbarheter og replikere i en brutal hastighet, og tok ned minibanker og banktjenester.

I 2013 viste CryptoLocker verden hvor lønnsom den klassiske løsepengevirusmodellen kunne være: kryptere filer, vise en løsepengemelding med nedtellingstimer og kreve betaling. Den påvirket mer enn 250 000 datamaskiner og brukte Gameover Zeus-botnettet til massedistribusjon. Formelen er fortsatt grunnlaget for mange moderne løsepengevirusangrep rettet mot bedrifter.

Og som en kuriøs sidebemerkning, låste Sasser- ormen , skrevet av en 17 år gammel tysk student, millioner av datamaskiner i 2004 ved å utnytte sårbarheter i operativsystemet uten at brukeren måtte klikke på noe. Den unge mannen ble arrestert etter å ha blitt anmeldt av en bekjent som ønsket belønningen som ble tilbudt for å ha blitt tatt.

Annen skadelig programvare som markerte en æra og utviklingen av trusler

Utover denne «topp 10» finnes det flere navn som gir en klar idé om hvordan skadelig programvare har utviklet seg. Conficker , for eksempel, dukket opp i 2009 og infiserer fortsatt eldre eller dårlig administrerte datamaskiner i dag. Hvis det skulle bli aktivt i stor skala igjen, kan det ha en betydelig innvirkning.

Stuxnet var skadevares sprang inn i den geopolitiske arenaen. Utviklet for å sabotere Irans atomsentrifuger, demonstrerte det at skadelig programvare kunne brukes som et fysisk våpen mot industriell infrastruktur . Det var ikke rettet mot hjemmebrukere, men snarere mot svært spesifikke kontrollsystemer (SCADA).

I 1999 var Melissa et av de første masseutsendelsesvirusene som demonstrerte potensialet for utbredt spredning. FBI anslo skadene til rundt 80 millioner dollar. Det var relativt enkelt, men det overveldet e-postservere over hele verden.

I 2007 spredte Storm Worm seg gjennom e-poster som inneholdt angivelig nyheter om stormer og ekstreme værhendelser. Det var et av de første store eksemplene på sosial manipulering tilpasset dagens overskrifter , noe som fortsatt er utbredt i dag med e-poster som utgir seg for å være offentlige etater, banker eller budfirmaer.

I dag har landskapet endret seg: truslene er mer målrettede, snikende og fokusert på økonomisk vinning . Dobbel utpressing av ransomware, angrep i forsyningskjeden, avanserte banktrojanere og skadelig programvare som prøver å gjemme seg i fastvare eller under operativsystemet er nå vanlig innen cybersikkerhet.

Forskjellen mellom et virus, en orm og ransomware

Selv om vi ofte bruker dem om hverandre, er ikke virus, ormer og løsepengevirus akkurat det samme . Å forstå forskjellen hjelper til med å tolke nyheter om cyberangrep bedre.

Strengt tatt trenger et datavirus en vertsfil for å kjøre . Den er vanligvis innebygd i kjørbare filer, dokumenter eller makroer. Når brukeren åpner den filen, aktiveres viruset, replikerer til andre filer og kan endre, slette eller stjele informasjon, samt tjene som et inngangspunkt for mer skadelig programvare.

En dataorm er autonom: den krever ingen handling fra brukeren annet enn å ha et sårbart system. Den utnytter feil i operativsystemet eller applikasjoner for å infiltrere nettverket, replikere seg selv og spre seg. Det er nettopp derfor de er så farlige i bedriftsmiljøer: en enkelt uoppdatert datamaskin kan kompromittere et helt nettverk.

Løsepengevirus er mer enn bare en spredningsmetode; det er en spesifikk type skadelig programvare definert av dens formål: den krypterer filer eller blokkerer systemtilgang og krever betaling i bytte mot dekrypteringsnøkkelen . I noen land er det kjent som «datakidnapping». Det kan leveres via en trojansk hest, en orm, et nettstedsutnyttelse eller en phishing-e-post.

De fleste av de viktigste historiske «virusene» på listen er faktisk ormer, og i dag er ransomware den mest kostbare trusselen mot bedrifter og myndigheter . Det kombinerer vanligvis automatisk spredning, datakryptering, tidligere tyveri av sensitiv informasjon og offentlig utpressing.

Ekte tilfelle: Hva skjer hvis bare én VirusTotal-motor oppdager en trussel?

Situasjoner som dette blir stadig vanligere: du laster ned en fil fra en "grå" kilde (for eksempel en spill-DLC-aktivator) , laster den opp til VirusTotal, og ser at bare 1 av 60 motorer flagger den som en trojaner. I et lignende eksempel flagget Jiangmin antivirus en kjørbar fil som ble brukt til å aktivere DLC-er for The Sims 4, mens de andre motorene flagget den som ren.

I slike tilfeller er det fristende å tro at det bare er en falsk positiv og gå videre . Og det kan det være, men det er også sant at mange cracks, aktivatorer og verktøy for lisensbypass er blant nettkriminelles favorittinfeksjonsvektorer. De retter seg mot folk som er disponert for å senke garden i bytte mot noe «gratis».

Det klokeste å gjøre når en enkelt søkemotor flagger en mistenkelig fil, er å kombinere flere faktorer : filens omdømme (tid i omløp, antall brukere som har sendt den inn), den digitale signaturen (hvis tilgjengelig), historikken til distribusjonsnettstedet og fremfor alt sunn fornuft. Hvis filen har til hensikt å endre spill- eller systemkomponenter og ikke kommer fra den offisielle butikken, er risikoen allerede høy.

Selv om teknisk analyse noen ganger kan innebære å undersøke hasher, sandkasse-oppførsel eller heuristikker, er den fornuftige tilnærmingen for den gjennomsnittlige brukeren rett og slett å ikke kjøre den . Å miste en "gratis" mod eller DLC er uendelig mye bedre enn å ved et uhell installere en trojaner som stjeler bankinformasjonen din eller krypterer alle dokumentene dine.

De farligste typene skadelig programvare og hvordan de fungerer

Utover de spesifikke navnene er det viktig å forstå hvilke skadevarefamilier som er mest vanlige og hva de leter etter . Dette hjelper med å identifisere mistenkelig atferd med et raskt blikk.

Et klassisk datavirus fokuserer på å spre seg og forårsake skade på filer og systemer. Det kan ødelegge dokumenter, sabotere programmer eller åpne bakdører for andre angrep. Det er ofte avhengig av Office-makroer, kjørbare filer eller flyttbare medier.

Som allerede nevnt krypterer løsepengevirus innholdet på datamaskinen din (eller et helt nettverk) og viser en løsepengemelding. Noen varianter påvirker bare visse filtyper, mens andre påvirker hele systemet. I de senere årene har modellen med dobbel utpressing blitt populær: i tillegg til å kryptere filer, stjeler de data og truer med å publisere dem hvis betalingen ikke skjer.

Dataormer fokuserer på å bevege seg over nettverk i høy hastighet og utnytte sårbarheter. Når de først er inne, kan de gjøre alt fra å slette data til å integrere datamaskinen i et botnett dedikert til å starte DDoS-angrep, utvinne kryptovalutaer eller sende spam.

Trojanere kamuflerer seg som legitim programvare : sprekker, installasjonsprogrammer for populære programmer, antatte oppdateringer osv. De replikerer seg ikke av seg selv; de krever at du kjører dem. Derfra kan de stjele data, tillate fjernkontroll av datamaskinen din, laste ned mer skadelig programvare eller spionere på aktivitetene dine.

Adware viser uønskede annonser i nettleseren din eller på selve systemet ditt , ofte i form av popup-vinduer eller verktøylinjer du ikke har bedt om. I tillegg til å være irriterende, sporer noen former for adware aktiviteten din og samler inn personopplysninger uten din tillatelse.

Spionprogrammer spionerer stille på deg ( slik fjerner du spionprogrammer ): de fanger opp tastetrykk, tar skjermbilder, logger nettsteder du besøker og sender denne informasjonen til en ekstern server. De kan snike seg inn som en del av et annet program, utnytte sikkerhetsproblemer eller lure deg gjennom phishing.

Botnett er nettverk av infiserte enheter kontrollert av en angriper . Hver av disse enhetene (botene) kan være PC-en din, ruteren din eller til og med en IoT-enhet. Når de koordineres, kan de brukes til å iverksette massive angrep, distribuere skadelig programvare eller gjennomføre store spamkampanjer.

Tasteloggere er en spesifikk type spionprogrammer som registrerer alt du skriver på tastaturet. De kan ha legitime bruksområder (foreldrekontroll, overvåking i bedrifter) når de er riktig installert og underlagt regulering, men i hendene på kriminelle er de et ideelt verktøy for å stjele passord, bankinformasjon eller private samtaler.

Symptomer på at datamaskinen din kan være infisert

Selv om mange nåværende trusler prøver å gå ubemerket hen, finnes det typiske tegn som kan varsle deg om at noe merkelig skjer på PC-en din:

• Systemet er mye tregere enn vanlig uten en klar årsak.
• Programmer som åpnes eller lukkes av seg selv, eller konstante krasj.
• Utseendet til ikoner, snarveier eller filer du ikke husker å ha installert.
• Popup-annonser selv når du ikke surfer.
• Endringer på nettleserens hjemmeside eller standard søkemotor uten din tillatelse.
• Merkelige feilmeldinger når jeg starter eller slår av datamaskinen.

I Windows 10 og 11 kan du sjekke beskyttelsesstatusen din fra «Windows-sikkerhet ». Bare skriv inn ordet i søkefeltet på Start-menyen og gå til «Virus- og trusselbeskyttelse» for å se når den siste skanningen ble utført og om det er noen aktive varsler ( finn ut om PC-en min har et virus ).

Beste fremgangsmåter for å beskytte deg mot farlig antivirusprogramvare og skadelig programvare

Utover å velge et pålitelig antivirusprogram, avhenger mesteparten av forsvaret ditt av vanene dine . En forsiktig bruker med et anstendig antivirusprogram er vanligvis bedre beskyttet enn en uforsiktig bruker med den beste programvarepakken på markedet.

Noen grunnleggende tips som alltid er verdt å bruke er:

• Installer et godt antivirusprogram og hold det oppdatertMicrosoft Defender er et solid og gratis fundament; andre høyt rangerte alternativer i AV-Comparatives og AV-Test inkluderer Avast Free, Kaspersky, McAfee eller Bitdefender, avhengig av hvilken type lisens du ønsker.
• Ikke åpne e-poster eller vedlegg fra ukjente avsendere. Og vær forsiktig med filer du ikke forventet, selv om de ser ut til å være fra noen du kjenner.
• Aktiver en popup-blokkering og sjekk personverninnstillingene i nettleseren din.for å begrense sporing og redusere eksponering for tvilsomme nettsteder.
• Hold Windows og andre programmer oppdatert med Windows Update og dine egne oppdateringssystemerDe fleste vellykkede angrep utnytter sårbarheter som allerede har oppdateringer.
• Kontroller at brukerkontokontroll (UAC) er aktivertslik at du alltid må autorisere større endringer i systemet.
• I Windows 10 og 11, kontroller at «Sabotasjebeskyttelse» er slått på.for å forhindre at skadelig programvare deaktiverer antivirusprogrammet ditt eller endrer sikkerhetsinnstillinger bak ryggen din.
• Unngå å installere piratkopiert programvare, cracks og aktivatorerfordi de er en av de mest brukte vektorene for å snike inn trojanere, keyloggere og ransomware.

I noen profesjonelle miljøer er det også fornuftig å legge til lag med beskyttelse på maskinvare- eller fastvarenivå , for eksempel teknologiene som er integrert i noe utstyr fra produsenter som HP (for eksempel HP Wolf Security). Denne typen løsninger tar sikte på å oppdage og begrense angrep selv om operativsystemet allerede er kompromittert.

Hvis du i tillegg til alt dette bruker sterke og unike passord, totrinnsautentisering når det er mulig, og litt sunn fornuft mens du surfer , vil du redusere sannsynligheten for å havne i hendene på farlige antivirusprogrammer, skadelig programvare for banktjenester eller massive ransomware-kampanjer betraktelig.

Å velge riktig antivirusprogram, holde seg oppdatert og følge noen enkle vaner når du surfer på og administrerer filene dine utgjør en stor forskjell: de fleste av historiens største skadevarekatastrofer utnyttet utdaterte systemer og intetanende brukere – nettopp de feilene du enkelt kan unngå i dag hvis du vet hvilke produkter du ikke skal bruke, hvorfor du skal mistro visse «antivirusprogrammer» og hvordan du gjenkjenner symptomene på en infeksjon i tide.