Programe antivirus periculoase: pe care să le eviți și cum să-ți protejezi PC-ul

Informatec Digital » Recursos » Programe antivirus periculoase: pe care să le eviți și cum să-ți protejezi PC-ul

Conectarea la internet astăzi fără măcar o oarecare protecție este aproape ca și cum ai lăsa ușa de la intrare larg deschisă. Webul este plin de programe malware, escrocherii și atacuri care necesită doar o clipă de neatenție pentru a se infiltra în computer, a vă fura datele sau chiar a-l face inutilizabil. Windows 10 și Windows 11 includ propriul motor de securitate, Microsoft Defender, care oferă o bază rezonabilă, dar mulți utilizatori aleg să instaleze soluții terțe, crezând că acest lucru le va face mult mai sigure.

Problema este că nu toate programele antivirus sunt la fel de eficiente, fiabile sau oneste . Unele nu reușesc să detecteze amenințările, altele sunt excesiv de paranoice, generând numeroase rezultate fals pozitive, iar unele sunt pur și simplu programe rău intenționate care se deghizează în instrumente de securitate. În acest articol, vom analiza care programe antivirus sunt cu adevărat periculoase (din cauza slăbiciunii sau a faptului că sunt frauduloase), ce spun laboratoare precum AV-Comparatives și AV-Test, ce tipuri de programe malware există și cum să vă protejați PC-ul de cele mai comune capcane.

Programe antivirus slabe, pline de rezultate fals pozitive: cele de evitat

Testarea independentă este cea mai fiabilă metodă de a determina care programe antivirus funcționează bine și care nu. Laboratoare precum AV-Comparatives (Austria) și AV-Test (Germania) supun suitele de securitate de top unor scenarii din lumea reală: site-uri web rău intenționate, amenințări zero-day, programe malware cunoscute, consum de resurse și performanță în fața rezultatelor fals pozitive.

Deși aproape toate motoarele de detecție folosesc astăzi cloud-ul pentru a partaja semnături și analize, fiecare producător implementează propriul motor și propriile baze de date . Acest lucru se reflectă în ratele de detecție și, mai presus de toate, în numărul de fișiere legitime care sunt semnalate în mod eronat ca programe malware. Combinația acestor doi factori are ca rezultat unele nume care, pe baza datelor, este mai bine să nu fie detectate.

Conform rezultatelor recente de la AV-Comparatives, Quick Heal este unul dintre cele mai clare exemple de antivirus care nu reușește . În testele lor de protecție în lumea reală, acest software a reușit să blocheze doar aproximativ 94,2% dintre amenințări. Cu alte cuvinte, a ratat aproximativ 5,8% dintre programele malware. Pentru un produs care ar trebui să fie ultima ta linie de apărare, acesta este un neajuns semnificativ.

Un alt caz frapant este Panda Security, care a fost ani de zile un furnizor important de servicii de securitate în Spania . În testele analizate, Panda a detectat aproximativ 97,4% din mostre, dar, în schimb, a generat un volum foarte mare de rezultate fals pozitive în comparație cu concurenții săi. Mulți utilizatori își amintesc cu nostalgie de el din era Windows 98, dar de la eșecul major de detectare și ștergere în masă pe care l-a suferit în 2009 cu Windows XP, nu a reușit să-și recupereze reputația în cele mai exigente teste.

Există și cazul Malwarebytes ca antivirus principal . Rata sa de detectare este de aproximativ 98,1%, dar suferă de un număr disproporționat de rezultate fals pozitive. Ca soluție antivirus completă, nu este opțiunea ideală; cu toate acestea, are sens ca opțiune secundară pentru scanările la cerere, deoarece motorul său anti-malware detectează adesea amenințări reziduale pe care alte produse le ratează.

În nivelul mediu se află nume precum K7 și Trend Micro . Ratele lor de detecție pură sunt destul de mari (99,3% și 99,5%), dar problema lor este în altă parte: numărul de rezultate fals pozitive . Atunci când un antivirus marchează totul ca fiind rău intenționat , riscul nu mai este atât de mult malware-ul în sine, ci mai degrabă că acesta va ajunge să blocheze programele de care aveți nevoie, driverele, bibliotecile de sistem sau propriile documente.

De ce sunt, de asemenea, periculoase rezultatele fals pozitive

S-ar putea părea că un antivirus care detectează „prea multe” este mai bun decât unul care nu este suficient, dar un exces de rezultate fals pozitive poate cauza mai multe probleme decât rezolvă . Un rezultat fals pozitiv apare practic atunci când antivirusul decide că un fișier, o aplicație sau un site web complet legitim reprezintă o amenințare.

Când se întâmplă acest lucru ocazional, este doar o pacoste, dar dacă motorul face greșeli în mod repetat, pot apărea situații foarte grave : blocarea programelor de lucru, incapacitatea de a instala software critic, pierderea timpului verificând alertele false și, în cazuri extreme, ștergerea fișierelor vitale de sistem.

Au existat incidente documentate în care unele programe antivirus au pus în carantină biblioteci DLL aparținând atât aplicațiilor legitime, cât și sistemului Windows . Rezultatul este că anumite programe se opresc brusc din deschidere sau sistemul începe să funcționeze defectuos până la punctul în care nu mai poate porni. Recuperarea unui computer în această stare poate necesita restaurări complete ale sistemului sau chiar o reinstalare curată.

De aceea, laboratoare precum AV-Comparatives și AV-Test acordă o importanță deosebită echilibrului dintre detectare și rezultatele fals pozitive . Nu este vorba doar de oprirea tuturor programelor malware, ci de a face acest lucru fără a deteriora sistemul sau a afecta productivitatea utilizatorilor. Metodologia lor este transparentă, auditată (în cazul AV-Comparatives, cu certificare ISO 9001) și recunoscută pe scară largă în industrie.

Este important de clarificat faptul că recenziile editoriale ale anumitor produse se bazează pe date obiective , nu pe prejudecăți personale. O performanță slabă a unui program antivirus într-un raport nu înseamnă că este inutil; pur și simplu înseamnă că, în comparație cu concurenții în aceleași teste, a prezentat mai multe limitări: rate de detectare mai mici sau prea multe rezultate fals pozitive.

Programe antivirus care eșuează în securitate: cazul Bkav și al altora

Analizând rezultatele AV-Test, descoperim un alt nume care ridică îngrijorări: Bkav . Acest antivirus a intrat pe piață vânzându-se ca o soluție inovatoare bazată pe Inteligență Artificială, capabilă să inspecteze tot ce intră și iese din computer pentru a opri predictiv amenințările.

Pe hârtie, Bkav promite protecție multi-strat pentru rețele, sisteme de operare și date împotriva programelor malware clasice, ransomware, minerii, keylogger-elor, adware-ului și altor amenințări similare. Problema este că, atunci când sunt testate într-un laborator, rezultatele nu sunt la înălțimea așteptărilor.

Într-un raport recent, Bkav a fost singurul program antivirus care a „eșuat” testele AV-Test . A obținut un scor de 3 din 6 atât la protecție, cât și la ușurință în utilizare, ceea ce indică faptul că ceva este în neregulă. Privind cifrele, motorul său a detectat doar aproximativ 88,5% dintre amenințări, în timp ce media pentru celelalte programe a depășit confortabil 97,5%.

Pe lângă toate acestea, Bkav a generat de cinci ori mai multe rezultate fals pozitive decât media rivalilor săi . Cu alte cuvinte, nu detectează bine programele malware și nici nu respectă pe deplin fișierele legitime. Deocamdată, este un produs pe care este mai bine să-l evitați dacă doriți să aveți încredere în software-ul de securitate, deși va trebui să vedem dacă versiunile viitoare se vor îmbunătăți.

Pe lângă Bkav, AV-Test identifică și eScan, K7 Security și AhnLab ca opțiuni mai puțin ideale , deoarece nu ating cel mai mare scor de protecție posibil. Aceasta nu înseamnă că sunt complet vulnerabile, dar având în vedere disponibilitatea alternativelor gratuite și plătite care primesc scoruri perfecte, nu are rost să ne asumăm riscul.

Antivirus fals: când amenințarea se deghizează în protecție

Pe lângă programele antivirus slabe, există un alt front, și mai îngrijorător: cel al „antivirusurilor”, care sunt de fapt programe malware . Acest tip de software este cunoscut sub numele de antivirus fals sau software antivirus fals și este conceput în mod expres pentru a înșela utilizatorul.

Escrocheria funcționează de obicei într-un mod foarte similar: victima vizitează un site web sau deschide un fișier care declanșează o alertă de securitate falsă pe ecran, susținând că respectivul computer este infectat. De acolo, programul se oferă să „remedieze” problema în schimbul instalării unui presupus instrument sau al plății pentru o licență.

În multe cazuri, scopul este de a speria oamenii suficient încât să-i determine să plătească pentru ceva de care nu au nevoie sau care nici măcar nu funcționează. În altele, pe lângă escrocheria financiară, software-ul fals instalează în sine malware-ul real: troieni, spyware, ransomware sau backdoor-uri pentru a controla computerul de la distanță.

Pentru a minimiza riscul de a întâlni acest tip de „protecție” malițioasă, experții în securitate, precum cei de la Kaspersky, recomandă respectarea câtorva reguli de bază:

• Mențineți sistemul de operare și aplicațiile actualizateInstalați întotdeauna patch-uri de securitate Windows, browserul, cititorul de PDF-uri, plugin-uri precum Flash (dacă le mai folosiți) și orice alt program susceptibil de a fi atacat.
• Actualizați frecvent software-ul antivirus legitim. Și, dacă puteți, activați actualizările automate, astfel încât semnăturile să fie descărcate automat.
• Fiți atenți la anumite rezultate ale motoarelor de căutaremai ales din linkurile sponsorizate care promit să „curățe” în mod miraculos PC-ul sau să-l „accelereze”.
• Introduceți singur adresa site-ului web al producătorului. în bara browserului, în loc să provină din bannere sau linkuri dubioase.
• Nu deschide atașamente la care nu te așteptai., chiar dacă par să provină de la un contact cunoscut, fără a verifica mai întâi cu acea persoană dacă ți le-a trimis de fapt.
• Gândește-te de două ori înainte de a da clic pe linkurile din e-mailuri, mesaje sau rețele sociale.mai ales dacă îți promit cadouri, descărcări „crackate” sau conținut atrăgător.

Cei mai distructivi viruși din istorie: impactul real al programelor malware

Pentru a înțelege de ce alegerea software-ului antivirus potrivit și menținerea sistemului actualizat sunt atât de importante, trebuie doar să analizăm istoricul focarelor majore de malware . În ultimele decenii, virușii și viermii au costat miliarde de dolari și au distrus rețele întregi de companii și organizații publice.

Unul dintre cele mai devastatoare cazuri a fost Mydoom , considerat cel mai costisitor focar de malware de până acum. În 2004, acesta a provocat pagube estimate la aproximativ 38.000 de miliarde de dolari (peste 52.000 de miliarde de dolari ajustați la inflație). Din punct de vedere tehnic, era un vierme care se răspândea prin e-mailuri în masă; la un moment dat, reprezenta 25% din toate e-mailurile care circulau pe internet.

Mydoom a extras adrese de e-mail de pe computerele infectate, le-a redirecționat automat către acele contacte și le-a transformat într-o rețea de bot-uri folosită pentru a lansa atacuri distribuite de tip denial-of-service (DDoS) . În ciuda unei recompense oficiale de 250.000 de dolari, creatorul său nu a fost niciodată identificat public. Și cel mai îngrijorător este că încă apare în campaniile de phishing de astăzi, generând aproximativ 1% din traficul malițios la nivel mondial.

Un alt vierme legendar a fost Sobig , din 2003, despre care se estimează că a cauzat pagube de aproximativ 30.000 de miliarde de dolari. A apărut în mai multe variante (de la A la F) și s-a deghizat în software legitim în atașamentele la e-mailuri . A reușit să blocheze sistemele unor companii aeriene precum Air Canada și să perturbe operațiunile în tot felul de industrii.

Klez , la rândul său, a infectat aproximativ 7,2% din totalul computerelor din întreaga lume în 2001 (aproximativ 7 milioane de mașini). A trimis e-mailuri care se dădeau drept expeditori cunoscuți, a încercat să dezactiveze alți viruși instalați și a evoluat în variante din ce în ce mai agresive. A rămas activ ani de zile, demonstrând cât de dificil este să eradici complet anumite programe malware.

Numele pe care probabil îl amintesc majoritatea oamenilor este ILOVEYOU . S-a răspândit în anul 2000 cu ajutorul unui truc devastator de inginerie socială: se prefăcea a fi o scrisoare de dragoste într-un așa-zis fișier text. Când era deschis, era redirecționat automat către toate contactele utilizatorului. În câteva zile, a compromis peste 10 milioane de computere. Creatorul său, filipinezul Onel de Guzman, nu a fost condamnat deoarece țara sa nu avea încă legi specifice privind criminalitatea cibernetică.

Mai recent, WannaCry a fost ransomware-ul care a adus criptarea datelor în prim-planul presei. În 2017, s-a răspândit în câteva ore în 150 de țări, infectând aproximativ 200.000 de computere și paralizând spitale, afaceri și agenții guvernamentale. Atacul a fost oprit doar atunci când un cercetător britanic a descoperit accidental un „comutator de urgență” în cod . Majoritatea computerelor afectate aveau sisteme de operare învechite, o lecție pe care experții continuă să o sublinieze și astăzi.

Un alt nume cheie este Zeus , care a apărut în 2007 ca o platformă de furt financiar. A fost în spatele a aproximativ 44% din atacurile malware bancare și a infiltrat 88% din companiile Fortune 500, precum și aproximativ 2.500 de organizații din aproape 200 de țări. A funcționat ca o rețea de bot-uri dedicată capturării acreditărilor bancare și golirii conturilor . Peste 100 de membri ai rețelei au fost arestați în 2010, dar o parte din codul său rămâne activ în troienii actuali.

Nici viermii precum Code Red , detectați pentru prima dată în 2001, care au infectat aproape un milion de sisteme în doar câteva ore. Aceștia trăiau exclusiv în memoria RAM, ceea ce le făcea mai greu de localizat, și lansau atacuri DDoS, inclusiv unul împotriva site-ului web al Casei Albe. Sau SQL Slammer , din 2003, care a copleșit internetul prin selectarea aleatorie a adreselor IP, exploatarea vulnerabilităților și replicarea cu o viteză brutală, blocând bancomatele și serviciile bancare.

În 2013, CryptoLocker a arătat lumii cât de profitabil putea fi modelul clasic de ransomware: criptarea fișierelor, afișarea unei note de răscumpărare cu un cronometru și solicitarea plății. Acesta a afectat peste 250.000 de computere și a folosit botnet-ul Gameover Zeus pentru distribuția sa în masă. Formula sa rămâne baza multor atacuri ransomware moderne care vizează companiile.

Și, ca o paranteză curioasă, viermele Sasser , scris de un student german în vârstă de 17 ani, a blocat milioane de computere în 2004, exploatând vulnerabilitățile sistemului de operare fără ca utilizatorul să fie nevoit să dea clic pe nimic. Tânărul a fost arestat după ce a fost denunțat de o cunoștință, solicitând recompensa oferită pentru capturarea sa.

Alte programe malware care au marcat o eră și evoluția amenințărilor

Dincolo de acel „top 10”, există mai multe denumiri care oferă o idee clară despre cum a evoluat malware-ul. Conficker , de exemplu, a apărut în 2009 și încă infectează computerele mai vechi sau prost gestionate și astăzi. Dacă ar deveni din nou activ la scară largă, ar putea avea un impact considerabil.

Stuxnet a reprezentat saltul programelor malware în arena geopolitică. Conceput pentru a sabota centrifugele nucleare ale Iranului, acesta a demonstrat că software-ul rău intenționat poate fi folosit ca armă fizică împotriva infrastructurii industriale . Nu viza utilizatorii casnici, ci mai degrabă sisteme de control foarte specifice (SCADA).

În 1999, Melissa a fost unul dintre primii viruși de e-mail în masă care și-au demonstrat potențialul de propagare pe scară largă. FBI-ul a estimat pagubele la aproximativ 80 de milioane de dolari. A fost relativ simplu, dar a copleșit serverele de e-mail din întreaga lume.

În 2007, virusul Storm Worm s-a răspândit prin e-mailuri care conțineau pretinse știri despre furtuni și fenomene meteorologice extreme. A fost unul dintre primele exemple majore de inginerie socială adaptată la știrile actuale , aspect care rămâne predominant și astăzi, în cazul e-mailurilor care se dau drept agenții oficiale, bănci sau companii de curierat.

Astăzi, peisajul s-a schimbat: amenințările sunt mai direcționate, mai discrete și axate pe câștiguri financiare . Ransomware-ul cu dublă extorcare, atacurile asupra lanțului de aprovizionare, troienii bancari avansați și programele malware care încearcă să se ascundă în firmware sau sub sistemul de operare sunt acum ceva obișnuit în domeniul securității cibernetice.

Diferența dintre un virus, un vierme și un ransomware

Deși le folosim adesea interschimbabil, virușii, viermii și ransomware-ul nu sunt exact același lucru . Înțelegerea diferenței ajută la o mai bună interpretare a știrilor despre atacurile cibernetice.

Strict vorbind, un virus de calculator are nevoie de un fișier gazdă pentru a rula . Acesta este de obicei încorporat în fișiere executabile, documente sau macrocomenzi. Când utilizatorul deschide acel fișier, virusul se activează, se reproduce în alte fișiere și poate modifica, șterge sau fura informații, precum și poate servi ca punct de intrare pentru mai multe programe malware.

Un vierme informatic este autonom: nu necesită nicio acțiune din partea utilizatorului în afară de existența unui sistem vulnerabil. Exploatează defectele sistemului de operare sau ale aplicațiilor pentru a se infiltra în rețea, a se replica și a se răspândi. Tocmai de aceea sunt atât de periculoși în mediile corporative: un singur computer neactualizat poate compromite o întreagă rețea.

Ransomware-ul este mai mult decât o simplă metodă de propagare; este un tip specific de malware definit de obiectivul său: criptează fișiere sau blochează accesul la sistem și solicită plată în schimbul cheii de decriptare . În unele țări , este cunoscut sub numele de „răpire de date”. Poate fi transmis prin intermediul unui cal troian, al unui vierme, al unei exploatări de site web sau al unui e-mail de phishing.

Majoritatea „virușilor” istorici majori de pe listă sunt de fapt viermi, iar astăzi ransomware-ul este cea mai costisitoare amenințare pentru companii și guverne . De obicei, acesta combină propagarea automată, criptarea datelor, furtul anterior de informații sensibile și șantajul public.

Caz real: Ce se întâmplă dacă un singur motor VirusTotal detectează o amenințare?

Situații de acest gen devin din ce în ce mai frecvente: descarci un fișier dintr-o sursă „gri” (de exemplu, un activator DLC pentru un joc) , îl încarci pe VirusTotal și vezi că doar 1 din 60 de motoare de programe îl marchează drept troian. Într-un exemplu similar, antivirusul Jiangmin a semnalat un executabil folosit pentru activarea DLC-urilor pentru The Sims 4, în timp ce celelalte motoare de programe l-au semnalat ca fiind curat.

În astfel de cazuri, este tentant să credem că este doar un fals pozitiv și să mergem mai departe . Și s-ar putea să fie, dar este, de asemenea, adevărat că multe crack-uri, activatori și instrumente de ocolire a licențelor se numără printre vectorii de infecție preferați ai infractorilor cibernetici. Aceștia vizează persoanele predispuse să lase garda jos în schimbul a ceva „gratuit”.

Cea mai înțeleaptă acțiune atunci când un singur motor semnalează un fișier suspect este combinarea mai multor factori : reputația fișierului (timpul de circulație, numărul de utilizatori care l-au trimis), semnătura sa digitală (dacă există), istoricul site-ului web de distribuire și, mai presus de toate, bunul simț. Dacă fișierul are ca scop modificarea componentelor jocului sau ale sistemului și nu provine din magazinul oficial, riscul este deja ridicat.

Deși analiza tehnică poate implica uneori examinarea hash-urilor, a comportamentului sandbox sau a euristicilor, abordarea sensibilă pentru utilizatorul obișnuit este pur și simplu să nu îl ruleze . Pierderea unui mod sau DLC „gratuit” este infinit mai bună decât instalarea accidentală a unui troian care vă fură datele de autentificare bancară sau vă criptează toate documentele.

Cele mai periculoase tipuri de malware și cum funcționează acestea

Dincolo de denumirile specifice, este important să înțelegem care familii de programe malware sunt cele mai frecvente și ce caută acestea . Acest lucru ajută la identificarea rapidă a comportamentelor suspecte.

Un virus informatic clasic se concentrează pe răspândirea și deteriorarea fișierelor și sistemelor. Poate corupe documente, sabota programe sau deschide backdoor-uri pentru alte atacuri. Adesea se bazează pe macrocomenzi Office, fișiere executabile sau suporturi media amovibile.

Ransomware-ul , așa cum am menționat deja, criptează conținutul computerului (sau al unei întregi rețele) și afișează o notă de răscumpărare. Unele variante afectează doar anumite tipuri de fișiere, în timp ce altele afectează întregul sistem. În ultimii ani, modelul dublei extorcări a devenit popular: pe lângă criptarea fișierelor, aceștia fură date și amenință că le vor publica dacă nu se efectuează plata.

Viermii informatici se concentrează pe deplasarea prin rețele la viteză mare , exploatând vulnerabilitățile. Odată ajunși în interior, pot face orice, de la ștergerea datelor până la integrarea computerului într-o rețea de bot-uri dedicată lansării de atacuri DDoS, minării de criptomonede sau trimiterii de spam.

Troienii se deghizează în software legitim : crack-uri, programe de instalare pentru programe populare, presupuse actualizări etc. Nu se reproduc singuri; necesită să fie rulați. De acolo, pot fura date, pot permite controlul de la distanță al computerului, pot descărca mai multe programe malware sau pot spiona activitățile dumneavoastră.

Adware-ul afișează reclame nedorite în browser sau chiar pe sistemul dvs. , adesea sub formă de ferestre pop-up sau bare de instrumente pe care nu le-ați solicitat. Pe lângă faptul că sunt enervante, unele forme de adware vă urmăresc activitatea și colectează date personale fără permisiunea dvs.

Programele spyware te spionează în mod silențios ( cum să elimini programele spyware ): capturează apăsările de taste, face capturi de ecran, înregistrează site-urile web vizitate și trimite aceste informații către un server la distanță. Se pot strecura ca parte a unui alt program, pot exploata vulnerabilități de securitate sau te pot păcăli prin phishing.

Botneturile sunt rețele de dispozitive infectate controlate de un atacator . Fiecare dintre aceste dispozitive (boți) poate fi PC-ul, routerul sau chiar un dispozitiv IoT. Atunci când sunt coordonate, pot fi folosite pentru a lansa atacuri masive, a distribui programe malware sau a desfășura campanii de spam la scară largă.

Keyloggerele sunt un tip specific de spyware care înregistrează tot ce tastezi pe tastatură. Pot avea utilizări legitime (control parental, monitorizare în companii) atunci când sunt instalate corect și în conformitate cu reglementările, dar în mâinile infractorilor sunt un instrument ideal pentru furtul de parole, informații bancare sau conversații private.

Simptomele că ar putea fi infectat computerul

Deși multe amenințări actuale încearcă să treacă neobservate, există semne tipice care te pot alerta că se întâmplă ceva ciudat pe PC-ul tău:

• Sistem mult mai lent decât de obicei, fără o cauză clară.
• Programe care se deschid sau se închid singure sau se blochează constant.
• Aspectul pictogramelor, comenzilor rapide sau fișierelor pe care nu vă amintiți că le-ați instalat.
• Reclame pop-up chiar și atunci când nu navighezi.
• Modificări ale paginii de pornire a browserului sau ale motorului de căutare implicit fără permisiunea dvs.
• Mesaje de eroare ciudate la pornirea sau oprirea computerului.

În Windows 10 și 11, puteți verifica starea protecției din „Securitate Windows ”. Pur și simplu tastați termenul respectiv în bara de căutare din meniul Start și accesați „Protecție împotriva virușilor și amenințărilor” pentru a vedea când a fost efectuată ultima scanare și dacă există alerte active ( aflați dacă PC-ul meu are un virus ).

Cele mai bune practici pentru a vă proteja de software-ul antivirus periculos și de programele malware

Dincolo de alegerea unui antivirus fiabil, cea mai mare parte a apărării tale depinde de obiceiurile tale . Un utilizator prudent cu un antivirus decent este de obicei mai bine protejat decât un utilizator neglijent cu cea mai bună suită de pe piață.

Câteva sfaturi de bază care merită întotdeauna aplicate sunt:

• Instalează un antivirus bun și ține-l actualizatMicrosoft Defender este o bază solidă și gratuită; alte opțiuni foarte apreciate în AV-Comparatives și AV-Test includ Avast Free, Kaspersky, McAfee sau Bitdefender, în funcție de tipul de licență dorit.
• Nu deschideți e-mailuri sau atașamente de la expeditori necunoscuți. Și fiți atenți la fișierele la care nu vă așteptați, chiar dacă par să fie de la cineva cunoscut.
• Activează un program de blocare a ferestrelor pop-up și verifică setările de confidențialitate ale browserului tău.pentru a limita urmărirea și a reduce expunerea la site-uri web dubioase.
• Mențineți Windows și alte programe la zi cu Windows Update și propriile sisteme de actualizareMajoritatea atacurilor de succes exploatează vulnerabilități care au deja patch-uri.
• Verificați dacă este activat Controlul contului de utilizator (UAC)astfel încât să fie nevoie să autorizați întotdeauna modificările majore ale sistemului.
• În Windows 10 și 11, verificați dacă este activată „Protecția împotriva manipulării”.pentru a împiedica programele malware să dezactiveze antivirusul sau să modifice setările de securitate pe ascuns.
• Evitați instalarea de software piratat, crack-uri și activatorideoarece sunt unul dintre cei mai utilizați vectori pentru strecurarea troienilor, keylogger-elor și ransomware-ului.

În unele medii profesionale, este util să se adauge și straturi de protecție la nivel hardware sau firmware , cum ar fi tehnologiile integrate în unele echipamente de la producători precum HP (de exemplu, HP Wolf Security). Aceste tipuri de soluții au ca scop detectarea și limitarea atacurilor chiar dacă sistemul de operare a fost deja compromis.

Dacă la toate acestea adaugi utilizarea unor parole puternice și unice, autentificarea în doi pași atunci când este posibil și puțin bun simț în timpul navigării , vei reduce considerabil probabilitatea de a ajunge în mâinile unor programe antivirus periculoase, malware bancar sau campanii masive de ransomware.

Alegerea antivirusului potrivit, menținerea la zi a actualizărilor și aplicarea câtorva obiceiuri simple atunci când navigați și gestionați fișierele fac o diferență enormă: majoritatea celor mai mari dezastre malware din istorie au exploatat sisteme învechite și utilizatori neavizați - exact greșelile pe care le puteți evita cu ușurință astăzi dacă știți ce produse să nu utilizați, de ce să nu aveți încredere în anumite programe „antivirus” și cum să recunoașteți la timp simptomele unei infecții.