Farliga antivirusprogram: vilka du bör undvika och hur du skyddar din dator

Informatec Digital » Resurser » Farliga antivirusprogram: vilka du bör undvika och hur du skyddar din dator

Att ansluta till internet idag utan åtminstone någon form av skydd är nästan som att lämna ytterdörren vidöppen. Webben kryllar av skadlig kod, bedrägerier och attacker som bara behöver ett ögonblicks ouppmärksamhet för att infiltrera din dator, stjäla dina data eller till och med göra den oanvändbar. Windows 10 och Windows 11 har sin egen säkerhetsmotor, Microsoft Defender, som ger en rimlig grund, men många användare väljer att installera tredjepartslösningar i tron ​​att detta kommer att göra dem mycket säkrare.

Problemet är att inte alla antivirusprogram är lika effektiva, pålitliga eller ärliga . Vissa misslyckas med att upptäcka hot, andra är överdrivet paranoida och genererar många falska positiva resultat, och vissa är helt enkelt skadliga program som utger sig för att vara säkerhetsverktyg. I den här artikeln ska vi granska vilka antivirusprogram som verkligen är farliga (på grund av svaghet eller bedrägeri), vad labb som AV-Comparatives och AV-Test säger, vilka typer av skadlig kod som finns och hur du skyddar din dator från de vanligaste fällorna.

Svaga antivirusprogram fulla av falska positiva resultat: de du bör undvika

Oberoende tester är det mest tillförlitliga sättet att avgöra vilka antivirusprogram som presterar bra och vilka som inte fungerar. Laboratorier som AV-Comparatives (Österrike) och AV-Test (Tyskland) utsätter ledande säkerhetspaket för verkliga scenarier: skadliga webbplatser, nolldagshot, känd skadlig kod, resursförbrukning och prestanda vid falska positiva resultat.

Även om nästan alla detekteringsmotorer idag använder molnet för att dela signaturer och analyser, implementerar varje tillverkare sin egen motor och sina egna databaser . Detta återspeglas i detekteringsfrekvensen och framför allt i antalet legitima filer som felaktigt flaggas som skadlig kod. Kombinationen av dessa två faktorer resulterar i vissa namn som, baserat på data, bäst lämnas oupptäckta.

Enligt färska resultat från AV-Comparatives är Quick Heal ett av de tydligaste exemplen på ett antivirusprogram som inte når upp till förväntningarna . I deras verkliga skyddstester kunde programvaran bara blockera cirka 94,2 % av hoten. Med andra ord missade den cirka 5,8 % av skadlig kod. För en produkt som ska vara din sista försvarslinje är det en betydande brist.

Ett annat slående fall är Panda Security, som i åratal var en ledande säkerhetsleverantör i Spanien . I de analyserade testerna upptäckte Panda cirka 97,4 % av proverna, men genererade i gengäld en mycket hög volym falska positiva resultat jämfört med sina konkurrenter. Många användare minns nostalgiskt företaget från Windows 98-eran, men sedan det stora misslyckandet med upptäckt och massborttagning 2009 med Windows XP har företaget inte lyckats återfå sitt rykte i de mest krävande testerna.

Det finns också fallet med Malwarebytes som ett primärt antivirusprogram . Dess detekteringsgrad är cirka 98,1 %, men det lider av ett oproportionerligt stort antal falska positiva resultat. Som en komplett antiviruslösning är det inte det ideala alternativet; det är dock helt logiskt som ett sekundärt alternativ för skanningar på begäran, eftersom dess anti-malware-motor ofta upptäcker kvarvarande hot som andra produkter missar.

I mellanskiktet finns namn som K7 och Trend Micro . Deras rena detekteringsgrad är ganska hög (99,3 % och 99,5 %), men deras problem ligger någon annanstans: antalet falska positiva resultat . När ett antivirusprogram flaggar allt som skadligt är risken inte längre så mycket själva skadliga programvaran, utan snarare att den kommer att blockera program du behöver, drivrutiner, systembibliotek eller dina egna dokument.

Varför falska positiva resultat också är farliga

Det kan verka som att ett antivirusprogram som upptäcker "för mycket" är bättre än ett som inte når upp till det, men ett överskott av falska positiva resultat kan orsaka fler problem än det löser . Ett falskt positivt resultat är i princip när antivirusprogrammet bestämmer att en helt legitim fil, ett program eller en webbplats är ett hot.

När detta händer ibland är det bara ett irritationsmoment, men om motorn gör misstag upprepade gånger kan mycket allvarliga situationer uppstå : blockering av arbetsprogram, oförmåga att installera kritisk programvara, slöseri med tid på att kontrollera falska varningar och i extrema fall radering av viktiga systemfiler.

Det har dokumenterats incidenter där vissa antivirusprogram har satt DLL-bibliotek i karantän som tillhör både legitima program och Windows . Resultatet är att vissa program plötsligt slutar öppnas, eller att systemet börjar fungera felaktigt så pass att det inte går att starta. Att återställa en dator i detta tillstånd kan kräva fullständiga systemåterställningar eller till och med en ren ominstallation.

Det är därför labb som AV-Comparatives och AV-Test lägger så stor vikt vid balansen mellan upptäckt och falska positiva resultat. Det handlar inte bara om att stoppa all skadlig kod, utan om att göra det utan att systemet går sönder eller användarnas produktivitet påverkas. Deras metod är transparent, granskad (i fallet med AV-Comparatives, med ISO 9001-certifiering) och allmänt erkänd av branschen.

Det är viktigt att förtydliga att redaktionella recensioner av vissa produkter baseras på objektiv data , inte personliga fördomar. Dålig prestanda från ett antivirusprogram i en rapport betyder inte att det är värdelöst; det betyder helt enkelt att det, jämfört med konkurrenter i samma tester, har visat fler begränsningar: lägre detekteringsfrekvens eller för många falska positiva resultat.

Antivirusprogram som misslyckas med säkerhet: fallet med Bkav och andra

När vi tittar på resultaten från AV-testet hittar vi ytterligare ett namn som väcker oro: Bkav . Detta antivirusprogram kom ut på marknaden och sålde sig som en banbrytande lösning baserad på artificiell intelligens, kapabel att inspektera allt som kommer in och ut ur datorn för att förutsägbart stoppa hot.

På pappret lovar Bkav flerskiktat skydd för nätverk, operativsystem och data mot klassisk skadlig kod, ransomware, miners, keyloggers, adware och andra liknande hot. Problemet är att resultaten, när de testas i ett labb, inte lever upp till hypen.

I en nyligen genomförd rapport var Bkav det enda antivirusprogrammet som "misslyckades" med AV-Tests tester . Det fick 3 av 6 poäng i både skydd och användbarhet, vilket indikerar att något är fel. Om man tittar på siffrorna upptäckte dess motor bara cirka 88,5 % av hoten, medan genomsnittet för de andra programmen bekvämt översteg 97,5 %.

Utöver allt detta genererade Bkav fem gånger fler falska positiva resultat än genomsnittet för sina konkurrenter . Med andra ord, den varken upptäcker skadlig kod eller respekterar legitima filer fullt ut. För närvarande är det en produkt som bäst bör undvikas om du vill lita på din säkerhetsprogramvara, även om vi får se om framtida versioner förbättras.

Tillsammans med Bkav identifierar AV-Test även eScan, K7 Security och AhnLab som mindre idealiska alternativ , eftersom de inte uppnår högsta möjliga skyddspoäng. Detta betyder inte att de är helt sårbara, men med tanke på tillgången till gratis och betalda alternativ som får perfekta poäng, finns det liten mening med att ta risken.

Falskt antivirusprogram: när hotet förklär sig som skydd

Förutom svaga antivirusprogram finns det en annan, ännu mer oroande front: nämligen "antivirus" som faktiskt är skadlig kod . Denna typ av programvara kallas för falsk antivirusprogramvara eller oseriös antivirusprogramvara, och den är uttryckligen utformad för att lura användaren.

Bedrägeriet fungerar vanligtvis på ett mycket liknande sätt: offret besöker en webbplats eller öppnar en fil som utlöser en falsk säkerhetsvarning på skärmen och påstår att datorn är full av infektioner. Därifrån erbjuder programmet sig att "fixa" problemet i utbyte mot att installera ett förmodat verktyg eller betala för en licens.

I många fall är målet att skrämma folk tillräckligt för att få dem att betala för något de inte behöver , eller som inte ens fungerar. I andra fall installerar den falska programvaran, utöver den ekonomiska bedrägeriet, själva den verkliga skadliga programvaran: trojaner, spionprogram, ransomware eller bakdörrar för att fjärrstyra datorn.

För att minimera risken att stöta på den här typen av skadligt "skydd" rekommenderar säkerhetsexperter som de på Kaspersky att följa några grundläggande riktlinjer:

• Håll ditt operativsystem och dina applikationer uppdateradeInstallera alltid säkerhetsplåster Windows, webbläsaren, PDF-läsaren, plugin-program som Flash (om du fortfarande använder dem) och andra program som är känsliga för attacker.
• Uppdatera ditt legitima antivirusprogram ofta. Och om möjligt, aktivera automatiska uppdateringar så att signaturerna laddas ner automatiskt.
• Var försiktig med vissa sökmotorresultatsärskilt från sponsrade länkar som lovar att mirakulöst "rengöra din dator" eller "snabba upp den".
• Ange tillverkarens webbplatsadress själv. i webbläsarfältet, istället för att komma från banners eller tvivelaktiga länkar.
• Öppna inte bilagor du inte förväntade dig., även om de verkar komma från en känd kontakt, utan att först kontrollera med den personen om de faktiskt skickade dem till dig.
• Tänk dig för innan du klickar på länkar i e-postmeddelanden, meddelanden eller sociala medier.särskilt om de lovar dig gåvor, "knäckta" nedladdningar eller iögonfallande innehåll.

De mest destruktiva virusen i historien: den verkliga effekten av skadlig kod

För att förstå varför det är så viktigt att välja rätt antivirusprogram och hålla systemet uppdaterat behöver man bara titta på historiken över stora utbrott av skadlig kod. Under de senaste decennierna har virus och maskar kostat miljarder dollar och lamslagit hela nätverk av företag och offentliga organisationer.

Ett av de mest förödande fallen var Mydoom , som anses vara det hittills dyraste utbrottet av skadlig kod. År 2004 orsakade det skador som uppskattades till cirka 38.000 miljarder dollar (mer än 52.000 miljarder dollar justerat för inflation). Tekniskt sett var det en mask som spreds via massutskick av e-post; vid ett tillfälle stod den för 25 % av alla e-postmeddelanden som cirkulerade på internet.

Mydoom extraherade e-postadresser från infekterade datorer, vidarebefordrade dem automatiskt till dessa kontakter och förvandlade dem till en del av ett botnät som används för att starta distribuerade denial-of-service-attacker (DDoS) . Trots en officiell belöning på 250 000 dollar identifierades dess skapare aldrig offentligt. Och mest oroande är att den fortfarande dyker upp i nätfiskekampanjer idag och genererar cirka 1 % av den skadliga trafiken världen över.

En annan legendarisk mask var Sobig , från 2003, som uppskattas ha orsakat skador på cirka 30.000 miljarder dollar. Den dök upp i flera varianter (A till F) och förklädde sig till legitim programvara i e-postbilagor . Den lyckades krascha system på flygbolag som Air Canada och störa verksamheten inom alla typer av branscher.

Klez infekterade å sin sida cirka 7,2 % av alla datorer världen över år 2001 (ungefär 7 miljoner maskiner). Programmet skickade e-postmeddelanden som utgav sig för att vara kända avsändare, försökte inaktivera andra installerade virus och utvecklades till alltmer aggressiva varianter. Programmet förblev aktivt i åratal, vilket visar hur svårt det är att helt utrota viss skadlig kod.

Namnet de flesta förmodligen minns är ILOVEYOU . Det spreds år 2000 med ett förödande socialt ingenjörskonsttrick: det utgav sig för att vara ett kärleksbrev i en förmodad textfil. När det öppnades vidarebefordrades det automatiskt till alla användarens kontakter. Inom några dagar komprometterade det mer än 10 miljoner datorer. Dess skapare, filippinaren Onel de Guzmán, dömdes inte eftersom hans land ännu inte hade specifika lagar mot cyberbrottslighet.

På senare tid var WannaCry ransomware-viruset som förde datakryptering till medias framkant. År 2017 spred det sig på bara några timmar över 150 länder, infekterade cirka 200 000 datorer och förlamade sjukhus, företag och myndigheter. Attacken stoppades först när en brittisk forskare av misstag upptäckte en "nödknapp" i koden . De flesta av de drabbade datorerna hade föråldrade operativsystem, en lärdom som experter fortsätter att betona än idag.

Ett annat viktigt namn är Zeus , som dök upp 2007 som en plattform för finansiell stöld. Den låg bakom ungefär 44 % av attackerna mot bankskadlig programvara och infiltrerade 88 % av Fortune 500-företagen, samt cirka 2 500 organisationer i nästan 200 länder. Den fungerade som ett botnät dedikerat till att samla in bankuppgifter och tömma konton . Mer än 100 medlemmar i nätverket arresterades 2010, men en del av dess kod är fortfarande aktiv i nuvarande trojaner.

Vi bör inte heller glömma maskar som Code Red , som först upptäcktes 2001 och infekterade nästan en miljon system på bara några timmar. Den levde uteslutande i RAM-minnet, vilket gjorde det svårare att hitta, och lanserade DDoS-attacker, inklusive en mot Vita husets webbplats. Eller SQL Slammer , från 2003, som överväldigade internet genom att slumpmässigt välja IP-adresser, utnyttja sårbarheter och replikera i en brutal hastighet, vilket satte ner bankomater och banktjänster.

År 2013 visade CryptoLocker världen hur lönsam den klassiska ransomware-modellen kunde vara: kryptera filer, visa en lösensumma med en nedräkningstimer och kräva betalning. Den drabbade fler än 250 000 datorer och använde botnätet Gameover Zeus för sin massdistribution. Dess formel är fortfarande grunden för många moderna ransomware-attacker som riktar sig mot företag.

Och som en kuriosa, Sasser- masken , skriven av en 17-årig tysk student, låste miljontals datorer år 2004 genom att utnyttja sårbarheter i operativsystem utan att användaren behövde klicka på något. Den unge mannen greps efter att ha blivit anmäld av en bekant som ville ha den belöning som erbjöds för hans tillfångatagande.

Annan skadlig programvara som markerade en era och utvecklingen av hot

Utöver den "topp 10"-listan finns det flera namn som ger en tydlig uppfattning om hur skadlig kod har utvecklats. Conficker , till exempel, dök upp 2009 och infekterar fortfarande äldre eller dåligt hanterade datorer idag. Om det skulle bli aktivt i stor skala igen skulle det kunna få en betydande inverkan.

Stuxnet var skadlig programvaras steg in på den geopolitiska arenan. Utformad för att sabotera Irans kärnkraftscentrifuger, visade den att skadlig programvara kunde användas som ett fysiskt vapen mot industriell infrastruktur . Den riktade sig inte mot hemmaanvändare, utan snarare mot mycket specifika styrsystem (SCADA).

År 1999 var Melissa ett av de första massutskickade e-postvirusen som visade sin potential för omfattande spridning. FBI uppskattade skadan till cirka 80 miljoner dollar. Det var relativt enkelt, men det överbelastade e-postservrar runt om i världen.

År 2007 spreds Storm Worm via e-postmeddelanden som innehöll påstådda nyheter om stormar och extrema väderhändelser. Det var ett av de första stora exemplen på social ingenjörskonst anpassad till aktuella rubriker , något som fortfarande är vanligt förekommande idag med e-postmeddelanden som utger sig för att vara officiella myndigheter, banker eller budfirmor.

Idag har landskapet förändrats: hoten är mer riktade, smygande och fokuserade på ekonomisk vinning . Dubbelutpressningsransomware, attacker i leveranskedjan, avancerade banktrojaner och skadlig kod som försöker gömma sig i firmware eller under operativsystemet är nu vanliga inom cybersäkerhet.

Skillnaden mellan ett virus, en mask och ransomware

Även om vi ofta använder dem synonymt är virus, maskar och ransomware inte exakt samma sak . Att förstå skillnaden hjälper till att bättre tolka nyheter om cyberattacker.

Strikt taget behöver ett datavirus en värdfil för att köras . Den är vanligtvis inbäddad i körbara filer, dokument eller makron. När användaren öppnar filen aktiveras viruset, replikerar till andra filer och kan ändra, radera eller stjäla information, samt fungera som en ingångspunkt för mer skadlig kod.

En datormask är autonom: den kräver ingen åtgärd från användaren förutom att ha ett sårbart system. Den utnyttjar brister i operativsystemet eller applikationer för att infiltrera nätverket, replikera sig själv och sprida sig. Det är just därför de är så farliga i företagsmiljöer: en enda ouppdaterad dator kan kompromettera ett helt nätverk.

Ransomware är mer än bara en spridningsmetod; det är en specifik typ av skadlig kod som definieras av dess syfte: den krypterar filer eller blockerar systemåtkomst och kräver betalning i utbyte mot dekrypteringsnyckeln . I vissa länder är det känt som "datakidnappning". Det kan levereras via en trojansk häst, en mask, ett webbplatsutnyttjande eller ett nätfiskemeddelande.

De flesta av de stora historiska "virusen" på listan är faktiskt maskar, och idag är ransomware det mest kostsamma hotet mot företag och myndigheter . Det kombinerar vanligtvis automatisk spridning, datakryptering, tidigare stöld av känslig information och offentlig utpressning.

Verklighetsfall: Vad händer om bara en VirusTotal-motor upptäcker ett hot?

Situationer som denna blir allt vanligare: du laddar ner en fil från en "grå" källa (till exempel en spel-DLC-aktivator) , laddar upp den till VirusTotal och ser att bara 1 av 60 motorer flaggar den som en trojan. I ett liknande exempel flaggade Jiangmin-antivirusprogrammet en körbar fil som används för att aktivera DLC:er för The Sims 4, medan de andra motorerna flaggade den som ren.

I sådana fall är det frestande att tro att det bara är ett falskt positivt resultat och gå vidare . Och det kan det vara, men det är också sant att många cracks, aktivatorer och verktyg för att kringgå licenser är bland cyberbrottslingars favoritinfektionsvektorer. De riktar sig mot personer som är benägna att sänka garden i utbyte mot något "gratis".

Det klokaste tillvägagångssättet när en enskild sökmotor flaggar en misstänkt fil är att kombinera flera faktorer : filens rykte (tid i omlopp, antal användare som har skickat in den), dess digitala signatur (om sådan finns), distribuerande webbplatsens historik och framför allt sunt förnuft. Om filen avser att modifiera spel- eller systemkomponenter och inte kommer från den officiella butiken är risken redan hög.

Även om teknisk analys ibland kan innebära att man undersöker hash-värden, sandlådebeteende eller heuristik, är det kloka tillvägagångssättet för den genomsnittliga användaren helt enkelt att inte köra det . Att förlora en "gratis" mod eller DLC är oändligt mycket bättre än att av misstag installera en trojan som stjäl dina bankuppgifter eller krypterar alla dina dokument.

De farligaste typerna av skadlig kod och hur de fungerar

Utöver de specifika namnen är det viktigt att förstå vilka familjer av skadlig kod som är vanligast och vad de letar efter. Detta hjälper till att identifiera misstänkt beteende med en snabb blick.

Ett klassiskt datavirus fokuserar på att sprida sig och orsaka skador på filer och system. Det kan skada dokument, sabotera program eller öppna bakdörrar för andra attacker. Det förlitar sig ofta på Office-makron, körbara filer eller flyttbara medier.

Som redan nämnts krypterar ransomware innehållet på din dator (eller ett helt nätverk) och visar en lösensumma. Vissa varianter påverkar bara vissa typer av filer, medan andra påverkar hela systemet. På senare år har modellen med dubbel utpressning blivit populär: förutom att kryptera filer stjäl de data och hotar att publicera den om betalning inte sker.

Datormaskar fokuserar på att röra sig över nätverk med hög hastighet och utnyttja sårbarheter. Väl inne i nätverket kan de göra allt från att radera data till att integrera datorn i ett botnät som är dedikerat till att starta DDoS-attacker, utvinna kryptovalutor eller skicka skräppost.

Trojaner förklär sig som legitim programvara : cracks, installationsprogram för populära program, påstådda uppdateringar etc. De replikerar inte av sig själva; de kräver att du kör dem. Därifrån kan de stjäla data, tillåta fjärrstyrning av din dator, ladda ner mer skadlig kod eller spionera på dina aktiviteter.

Annonsprogram visar oönskade annonser i din webbläsare eller på själva systemet , ofta i form av popup-fönster eller verktygsfält som du inte har bett om. Förutom att vara irriterande spårar vissa former av annonsprogram din aktivitet och samlar in personuppgifter utan din tillåtelse.

Spionprogram spionerar tyst på dig ( hur man tar bort spionprogram ): det fångar tangenttryckningar, tar skärmdumpar, loggar besökta webbplatser och skickar den informationen till en fjärrserver. Det kan smyga in som en del av ett annat program, utnyttja säkerhetsbrister eller lura dig genom nätfiske.

Botnät är nätverk av infekterade enheter som kontrolleras av en angripare . Var och en av dessa enheter (botar) kan vara din dator, din router eller till och med en IoT-enhet. När de samordnas kan de användas för att starta massiva attacker, distribuera skadlig kod eller genomföra storskaliga spamkampanjer.

Keyloggers är en specifik typ av spionprogram som registrerar allt du skriver på ditt tangentbord. De kan ha legitima användningsområden (föräldrakontroll, övervakning i företag) när de installeras korrekt och under reglering, men i händerna på kriminella är de ett idealiskt verktyg för att stjäla lösenord, bankinformation eller privata samtal.

Symtom på att din dator kan vara infekterad

Även om många aktuella hot försöker gå obemärkta förbi, finns det typiska tecken som kan varna dig för att något konstigt händer på din dator:

• Systemet är mycket långsammare än vanligt utan någon tydlig orsak.
• Program som öppnas eller stängs av sig själva, eller ständiga kraschar.
• Utseendet på ikoner, genvägar eller filer som du inte minns att du installerat.
• Popup-annonser även när du inte surfar.
• Ändringar av webbläsarens startsida eller standardsökmotor utan din tillåtelse.
• Konstiga felmeddelanden när man startar eller stänger av datorn.

I Windows 10 och 11 kan du kontrollera din skyddsstatus från "Windows-säkerhet ". Skriv bara in termen i Start-menyns sökfält och gå till "Virus- och hotskydd" för att se när den senaste skanningen utfördes och om det finns några aktiva varningar ( ta reda på om min dator har ett virus ).

Bästa praxis för att skydda dig mot farlig antivirusprogramvara och skadlig kod

Utöver att välja ett pålitligt antivirusprogram beror det mesta av ditt försvar på dina vanor . En försiktig användare med ett hyfsat antivirusprogram är vanligtvis bättre skyddad än en slarvig användare med den bästa sviten på marknaden.

Några grundläggande tips som alltid är värda att tillämpa är:

• Installera ett bra antivirusprogram och håll det uppdateratMicrosoft Defender är en solid och gratis grund; andra högt rankade alternativ i AV-Comparatives och AV-Test inkluderar Avast Free, Kaspersky, McAfee eller Bitdefender, beroende på vilken typ av licens du vill ha.
• Öppna inte e-postmeddelanden eller bilagor från okända avsändare. Och var försiktig med filer du inte förväntade dig, även om de verkar komma från någon du känner.
• Aktivera en popup-blockerare och granska din webbläsares sekretessinställningar.för att begränsa spårning och minska exponeringen för tvivelaktiga webbplatser.
• Håll Windows och andra program uppdaterade med Windows Update och dina egna uppdateringssystemDe flesta framgångsrika attackerna utnyttjar sårbarheter som redan har patchar.
• Kontrollera att användarkontokontroll (UAC) är aktiveratså att du alltid måste godkänna större ändringar i systemet.
• I Windows 10 och 11, kontrollera att "Manöverskydd" är aktiverat.för att förhindra att skadlig programvara inaktiverar ditt antivirusprogram eller ändrar säkerhetsinställningar bakom din rygg.
• Undvik att installera piratkopierad programvara, cracks och aktivatorereftersom de är en av de vanligaste vektorerna för att smyga in trojaner, keyloggers och ransomware.

I vissa professionella miljöer är det också klokt att lägga till skyddslager på hårdvaru- eller firmwarenivå , till exempel de tekniker som är integrerade i viss utrustning från tillverkare som HP (till exempel HP Wolf Security). Den här typen av lösningar syftar till att upptäcka och begränsa attacker även om operativsystemet redan har komprometterats.

Om du till allt detta lägger till användningen av starka och unika lösenord, tvåstegsautentisering när det är möjligt och lite sunt förnuft när du surfar , minskar du avsevärt sannolikheten för att hamna i händerna på farliga antivirusprogram, skadlig kod för banktjänster eller massiva ransomware-kampanjer.

Att välja rätt antivirusprogram, hålla sig uppdaterad och tillämpa några enkla vanor när du surfar och hanterar dina filer gör en enorm skillnad: de flesta av historiens största skadliga programkatastrofer utnyttjade föråldrade system och intet ont anande användare – just de misstag du lätt kan undvika idag om du vet vilka produkter du inte ska använda, varför du ska misstro vissa "antivirusprogram" och hur du känner igen symtomen på en infektion i tid.