Небезпечні антивірусні програми: яких слід уникати та як захистити свій ПК

Інформатек Діджитал » Ресурси » Небезпечні антивірусні програми: яких слід уникати та як захистити свій ПК

Підключення до Інтернету сьогодні без хоча б якогось захисту майже те саме, що залишити вхідні двері відчиненими навстіж. Інтернет кишить шкідливим програмним забезпеченням, шахрайством та атаками , яким потрібна лише мить неуважності, щоб проникнути на ваш комп’ютер, вкрасти ваші дані або навіть зробити його непридатним для використання. Windows 10 та Windows 11 містять власний механізм безпеки, Microsoft Defender, який забезпечує достатню основу, але багато користувачів вирішують встановлювати сторонні рішення, вважаючи, що це зробить їх набагато безпечнішими.

Проблема полягає в тому, що не всі антивірусні програми однаково ефективні, надійні чи чесні . Деякі не виявляють загроз, інші надмірно параноїдальні, генеруючи численні хибнопозитивні результати, а деякі є просто шкідливими програмами, що маскуються під засоби безпеки. У цій статті ми розглянемо, які антивірусні програми справді небезпечні (через слабкість або шахрайство), що кажуть такі лабораторії, як AV-Comparatives та AV-Test, які типи шкідливого програмного забезпечення існують і як захистити свій ПК від найпоширеніших пасток.

Слабкі антивірусні програми, повні хибнопозитивних результатів: тих, яких слід уникати

Незалежне тестування – це найнадійніший спосіб визначити, які антивірусні програми працюють добре , а які ні. Такі лабораторії, як AV-Comparatives (Австрія) та AV-Test (Німеччина), випробовують провідні пакети безпеки в реальних сценаріях: шкідливі веб-сайти, загрози нульового дня, відоме шкідливе програмне забезпечення, споживання ресурсів та продуктивність за умови хибнопозитивних результатів.

Хоча майже всі системи виявлення сьогодні використовують хмару для обміну сигнатурами та аналізами, кожен виробник впроваджує власний механізм та бази даних . Це відображається на коефіцієнтах виявлення та, перш за все, на кількості легітимних файлів, які помилково позначені як шкідливі програми. Поєднання цих двох факторів призводить до появи деяких назв, які, виходячи з даних, краще не виявляти.

Згідно з нещодавніми результатами AV-Comparatives, Quick Heal є одним із найяскравіших прикладів антивіруса, який не відповідає вимогам . У їхніх реальних тестах захисту це програмне забезпечення змогло заблокувати лише близько 94,2% загроз. Іншими словами, воно пропустило приблизно 5,8% шкідливого програмного забезпечення. Для продукту, який має бути вашою останньою лінією захисту, це суттєвий недолік.

Ще один вражаючий випадок – Panda Security, яка протягом багатьох років була провідним постачальником засобів безпеки в Іспанії . У проаналізованих тестах Panda виявила приблизно 97,4% зразків, але натомість генерувала дуже велику кількість хибнопозитивних результатів порівняно з конкурентами. Багато користувачів ностальгічно згадують її з часів Windows 98, але після серйозної помилки виявлення та масового видалення, якої вона зазнала у 2009 році з Windows XP, їй не вдалося відновити свою репутацію в найвимогливіших тестах.

Також варто згадати Malwarebytes як основний антивірус . Його рівень виявлення становить близько 98,1%, але він страждає від непропорційно великої кількості хибнопозитивних результатів. Як комплексне антивірусне рішення, він не є ідеальним варіантом; однак, він має сенс як вторинний варіант для сканування на вимогу, оскільки його антивірусний механізм часто виявляє залишкові загрози, які інші продукти пропускають.

У середньому рівні знаходяться такі імена, як K7 та Trend Micro . Їхні показники чистого виявлення досить високі (99,3% та 99,5%), але їхня проблема полягає в іншому: кількості хибнопозитивних результатів . Коли антивірус позначає все як шкідливе , ризик полягає вже не стільки в самому шкідливому програмному забезпеченні, скільки в тому, що воно зрештою заблокує потрібні вам програми, драйвери, системні бібліотеки або ваші власні документи.

Чому хибнопозитивні результати також небезпечні

Може здатися, що антивірус, який виявляє «занадто багато» проблем, кращий за той, який не виявляє їх належним чином, але надлишок хибнопозитивних результатів може спричинити більше проблем, ніж вирішити . Хибнопозитивний результат — це, по суті, коли антивірус вирішує, що цілком легітимний файл, програма або веб-сайт є загрозою.

Коли це трапляється зрідка, це просто неприємність, але якщо движок помиляється постійно, можуть виникнути дуже серйозні ситуації : блокування робочих програм, неможливість встановлення критично важливого програмного забезпечення, втрата часу на перевірку на наявність хибних сповіщень і, в крайніх випадках, видалення життєво важливих системних файлів.

Були задокументовані випадки, коли деякі антивірусні програми поміщали в карантин бібліотеки DLL, що належать як легітимним програмам, так і самій Windows . В результаті певні програми раптово перестають відкриватися або система починає працювати з помилками, аж до неможливості завантаження. Відновлення комп'ютера в такому стані може вимагати повного відновлення системи або навіть чистої перевстановлення.

Ось чому такі лабораторії, як AV-Comparatives та AV-Test, надають такого значення балансу між виявленням та хибнопозитивними результатами . Йдеться не лише про зупинку всіх шкідливих програм, а й про те, щоб зробити це без порушення роботи системи чи впливу на продуктивність користувачів. Їхня методологія прозора, перевірена аудитом (у випадку AV-Comparatives, має сертифікацію ISO 9001) та широко визнана в галузі.

Важливо уточнити, що редакційні огляди певних продуктів базуються на об’єктивних даних , а не на особистих упередженнях. Погана продуктивність антивірусної програми у звіті не означає, що вона марна; це просто означає, що порівняно з конкурентами в тих самих тестах вона продемонструвала більше обмежень: нижчі показники виявлення або занадто багато хибнопозитивних результатів.

Антивірусні програми, які не забезпечують безпеки: випадок Bkav та інших

Дивлячись на результати AV-Test, ми знаходимо ще одну назву, яка викликає занепокоєння: Bkav . Цей антивірус вийшов на ринок, рекламуючи себе як новаторське рішення на основі штучного інтелекту, здатне перевіряти все, що входить і виходить з комп'ютера, щоб прогнозно зупиняти загрози.

На папері Bkav обіцяє багаторівневий захист мереж, операційних систем і даних від класичного шкідливого програмного забезпечення, програм-вимагачів, майнерів, кейлогерів, рекламного ПЗ та інших подібних загроз. Проблема полягає в тому, що після тестування в лабораторії результати не виправдовують очікувань.

У нещодавньому звіті Bkav був єдиним антивірусним програмним забезпеченням, яке «провалило» тести AV-Test . Він отримав 3 бали з 6 як за захист, так і за зручність використання, що свідчить про наявність проблем. Дивлячись на цифри, його движок виявив лише близько 88,5% загроз, тоді як середній показник для інших програм комфортно перевищував 97,5%.

На додаток до всього цього, Bkav генерував у п'ять разів більше хибних спрацьовувань, ніж середній показник його конкурентів . Іншими словами, він не виявляє шкідливих програм добре і не повністю ідентифікує легітимні файли. Наразі це продукт, якого краще уникати, якщо ви хочете довіряти своєму програмному забезпеченню безпеки, хоча подивимося, чи покращаться майбутні версії.

Поряд з Bkav, AV-Test також визначає eScan, K7 Security та AhnLab як неідеальні варіанти , оскільки вони не досягають найвищого можливого балу захисту. Це не означає, що вони повністю вразливі, але враховуючи наявність безкоштовних та платних альтернатив, які отримують ідеальні бали, немає сенсу ризикувати.

Підроблений антивірус: коли загроза маскується під захист

Окрім слабких антивірусних програм, існує ще один, ще більш тривожний фронт: «антивірус», який насправді є шкідливим програмним забезпеченням . Цей тип програмного забезпечення відомий як фальшивий антивірус або підроблене антивірусне програмне забезпечення, і він спеціально розроблений для обману користувача.

Шахрайство зазвичай працює дуже схожим чином: жертва відвідує веб-сайт або відкриває файл, що викликає появу фальшивого сповіщення безпеки на екрані, в якому стверджується, що комп’ютер заражений. Після цього програма пропонує «виправити» проблему в обмін на встановлення нібито інструменту або оплату ліцензії.

У багатьох випадках мета полягає в тому, щоб налякати людей настільки, щоб вони заплатили за щось, що їм не потрібно , або що навіть не працює. В інших випадках, окрім фінансової афери, підроблене програмне забезпечення встановлює справжнє шкідливе програмне забезпечення: трояни, шпигунські програми, програми-вимагачі або бекдори для віддаленого керування комп’ютером.

Щоб мінімізувати ризик зіткнення з таким типом шкідливого «захисту», експерти з безпеки, такі як Kaspersky, рекомендують дотримуватися кількох основних рекомендацій:

• Підтримуйте актуальність операційної системи та програмЗавжди встановлюйте виправлення безпеки Windows, браузер, програма для читання PDF-файлів, плагіни, такі як Flash (якщо ви все ще ними користуєтеся) та будь-яка інша програма, вразлива до атак.
• Регулярно оновлюйте своє легітимне антивірусне програмне забезпечення. І, якщо можете, увімкніть автоматичні оновлення, щоб сигнатури завантажувалися автоматично.
• Будьте обережні з певними результатами пошукових системособливо зі спонсорованих посилань, які обіцяють дивовижним чином «очистити ваш ПК» або «пришвидшити його роботу».
• Введіть адресу веб-сайту виробника самостійно. у рядку браузера, а не з банерів чи сумнівних посилань.
• Не відкривайте вкладення, яких ви не очікували., навіть якщо вони виглядають так, ніби вони надходять від відомого контакту, без попередньої перевірки в цієї особи, чи справді вона їх вам надіслала.
• Подумайте двічі, перш ніж натискати на посилання в електронних листах, повідомленнях чи соціальних мережах.особливо якщо вони обіцяють вам подарунки, «зламані» завантаження або контент, що привертає увагу.

Найруйнівніші віруси в історії: реальний вплив шкідливих програм

Щоб зрозуміти, чому вибір правильного антивірусного програмного забезпечення та підтримка вашої системи в актуальному стані є такими важливими, достатньо лише поглянути на історію великих спалахів шкідливих програм . За останні десятиліття віруси та черв'яки коштували мільярди доларів і вивели з ладу цілі мережі підприємств та державних організацій.

Одним із найруйнівніших випадків був Mydoom , який вважається найдорожчим спалахом шкідливого програмного забезпечення на сьогоднішній день. У 2004 році він завдав збитків, оцінених приблизно в 38.000 мільярдів доларів (понад 52.000 мільярди доларів з урахуванням інфляції). Технічно, це був черв'як, який поширювався через масову електронну пошту; у певний момент він становив 25% усіх електронних листів, що циркулювали в Інтернеті.

Mydoom витягував адреси електронної пошти із заражених комп’ютерів, автоматично пересилав їх цим контактам і перетворював їх на частину ботнету, який використовувався для запуску розподілених атак типу «відмова в обслуговуванні» (DDoS) . Незважаючи на офіційну винагороду в розмірі 250 000 доларів США, його творця так і не було публічно ідентифіковано. І що найтривожніше, він досі фігурує у фішингових кампаніях, генеруючи приблизно 1% цього шкідливого трафіку в усьому світі.

Ще одним легендарним черв'яком був Sobig 2003 року, який, за оцінками, завдав збитків приблизно на 30.000 мільярдів доларів. Він з'являвся в кількох варіантах (від A до F) і маскувався під легітимне програмне забезпечення у вкладеннях електронної пошти . Йому вдалося призвести до збою систем авіакомпаній, таких як Air Canada, та порушити роботу в усіх галузях промисловості.

Klez , зі свого боку, заразив близько 7,2% усіх комп'ютерів у світі у 2001 році (приблизно 7 мільйонів машин). Він надсилав електронні листи, видаючи себе за відомих відправників, намагався деактивувати інші встановлені віруси та еволюціонував у дедалі агресивніші варіанти. Він залишався активним протягом багатьох років, демонструючи, наскільки важко повністю знищити певні шкідливі програми.

Назва, яку більшість людей, мабуть, пам'ятає, це ILOVEYOU . Вона поширилася у 2000 році за допомогою руйнівного трюку соціальної інженерії: вона видавалася за любовного листа у нібито текстовому файлі. Після відкриття її автоматично пересилали всім контактам користувача. Протягом кількох днів вона скомпрометувала понад 10 мільйонів комп'ютерів. Її творець, філіппінець Онель де Гузман, не був засуджений, оскільки в його країні ще не було спеціальних законів про кіберзлочинність.

Зовсім недавно WannaCry була програмою-вимагачем, яка вивела шифрування даних на перший план у ЗМІ. У 2017 році вона поширилася за лічені години по 150 країнах, заразивши близько 200 000 комп'ютерів та паралізувавши лікарні, підприємства та урядові установи. Атаку було зупинено лише тоді, коли британський дослідник випадково виявив «аварійний перемикач» у коді . Більшість уражених комп'ютерів мали застарілі операційні системи, урок, який експерти продовжують наголошувати й сьогодні.

Ще однією ключовою назвою є Zeus , яка з'явилася у 2007 році як платформа для фінансових крадіжок. Вона стояла за приблизно 44% атак банківського шкідливого програмного забезпечення та проникла у 88% компаній зі списку Fortune 500, а також близько 2.500 організацій у майже 200 країнах. Вона працювала як ботнет, призначений для захоплення банківських облікових даних та спустошення рахунків . Понад 100 учасників мережі було заарештовано у 2010 році, але частина її коду залишається активною в сучасних троянах.

Також не слід забувати про черв'яків, таких як Code Red , вперше виявлених у 2001 році, які заразили майже мільйон систем лише за кілька годин. Вони жили виключно в оперативній пам'яті, що ускладнювало їхнє виявлення, та запускали DDoS-атаки, включаючи одну на вебсайт Білого дому. Або SQL Slammer 2003 року, який перевантажив інтернет, випадковим вибором IP-адрес, використанням вразливостей та розмноженням з неймовірною швидкістю, виводячи з ладу банкомати та банківські послуги.

У 2013 році CryptoLocker показав світові, наскільки прибутковою може бути класична модель програм-вимагачів: шифрування файлів, відображення записки з вимогою викупу з таймером зворотного відліку та вимога оплати. Вона вразила понад 250 000 комп'ютерів та використовувала ботнет Gameover Zeus для свого масового поширення. Її формула залишається основою для багатьох сучасних атак програм-вимагачів, спрямованих на бізнес.

І як цікавий факт, черв'як Sasser , написаний 17-річним німецьким студентом, заблокував мільйони комп'ютерів у 2004 році, використовуючи вразливості операційної системи, без необхідності натискати кнопку користувача. Молодого чоловіка заарештували після того, як на нього доніс знайомий, який вимагав винагороди, запропонованої за його спіймання.

Інше шкідливе програмне забезпечення, яке ознаменувало епоху та еволюцію загроз

Окрім цієї «топ-10», є кілька назв, які дають чітке уявлення про те, як розвивалося шкідливе програмне забезпечення. Conficker , наприклад, з'явився у 2009 році та досі заражає старі або погано керовані комп'ютери. Якби він знову став активним у великих масштабах, це могло б мати значний вплив.

Stuxnet став першим стрибком шкідливого програмного забезпечення на геополітичну арену. Розроблений для саботажу іранських ядерних центрифуг, він продемонстрував, що шкідливе програмне забезпечення може бути використане як фізична зброя проти промислової інфраструктури . Воно було спрямоване не на домашніх користувачів, а на дуже специфічні системи керування (SCADA).

У 1999 році Melissa був одним із перших вірусів масової розсилки, який продемонстрував свій потенціал для широкого поширення. ФБР оцінило збитки приблизно в 80 мільйонів доларів. Він був відносно простим, але перевантажив поштові сервери по всьому світу.

У 2007 році Storm Worm поширювався через електронні листи, що містили нібито новини про шторми та екстремальні погодні явища. Це був один із перших великих прикладів соціальної інженерії, адаптованої до поточних заголовків , що залишається поширеним і сьогодні, коли електронні листи видають себе за офіційні установи, банки чи кур'єрські компанії.

Сьогодні ситуація змінилася: загрози стали більш цілеспрямованими, прихованими та зосередженими на фінансовій вигоді . Подвійне вимагання програм-вимагачів, атаки на ланцюги поставок, вдосконалені банківські трояни та шкідливе програмне забезпечення, яке намагається приховати в прошивці або під операційною системою, тепер є звичайним явищем у кібербезпеці.

Різниця між вірусом, черв'яком та програмою-вимагачем

Хоча ми часто використовуємо їх як взаємозамінні, віруси, черв'яки та програми-вимагачі — це не зовсім одне й те саме . Розуміння різниці допомагає краще інтерпретувати новини про кібератаки.

Строго кажучи, комп'ютерному вірусу для роботи потрібен файл хоста . Зазвичай він вбудований у виконувані файли, документи або макроси. Коли користувач відкриває цей файл, вірус активується, розмножується в інші файли та може змінювати, видаляти або красти інформацію, а також служити точкою входу для інших шкідливих програм.

Комп'ютерний черв'як є автономним: він не потребує жодних дій від користувача, окрім наявності вразливої ​​системи. Він використовує недоліки операційної системи або програм для проникнення в мережу, саморозмноження та поширення. Саме тому вони такі небезпечні в корпоративному середовищі: один непатчений комп'ютер може поставити під загрозу всю мережу.

Програма-вимагач – це більше, ніж просто метод поширення; це специфічний тип шкідливого програмного забезпечення, що визначається його метою: воно шифрує файли або блокує доступ до системи та вимагає оплату в обмін на ключ розшифрування . У деяких країнах це відоме як «викрадення даних». Воно може бути доставлене через троянського коня, черв'яка, експлойт веб-сайту або фішинговий електронний лист.

Більшість основних історичних «вірусів» у списку насправді є черв’яками, і сьогодні програми-вимагачі є найдорожчою загрозою для бізнесу та урядів . Зазвичай вони поєднують автоматичне поширення, шифрування даних, попередню крадіжку конфіденційної інформації та публічний шантаж.

Реальний випадок: Що станеться, якщо лише один механізм VirusTotal виявить загрозу?

Такі ситуації стають дедалі поширенішими: ви завантажуєте файл із «сірого» джерела (наприклад, активатора DLC для гри) , завантажуєте його на VirusTotal і бачите, що лише 1 з 60 движків позначає його як трояна. У подібному прикладі антивірус Jiangmin позначив виконуваний файл, який використовується для активації DLC для The Sims 4, тоді як інші движки позначили його як безпечний.

У таких випадках виникає спокуса подумати, що це просто хибнопозитивний результат, і рухатися далі . І це може бути так, але також правда, що багато кряків, активаторів та інструментів для обходу ліцензій є одними з улюблених векторів зараження кіберзлочинців. Вони націлені на людей, схильних втрачати пильність в обмін на щось «безкоштовне».

Найрозумнішим рішенням, коли один пошуковий механізм позначає підозрілий файл, є поєднання кількох факторів : репутації файлу (час обігу, кількість користувачів, які його надіслали), його цифрового підпису (якщо є), історії веб-сайту, що його розповсюджує, і, перш за все, здорового глузду. Якщо файл має на меті змінити компоненти гри або системи і не походить з офіційного магазину, ризик вже високий.

Хоча технічний аналіз іноді може включати вивчення хешів, поведінки пісочниці або евристики, розумним підходом для пересічного користувача є просто не запускати його . Втрата «безкоштовного» мода або DLC набагато краща, ніж випадкове встановлення трояна, який краде ваші банківські дані або шифрує всі ваші документи.

Найнебезпечніші типи шкідливих програм та як вони працюють

Окрім конкретних назв, важливо розуміти, які сімейства шкідливих програм є найпоширенішими та що вони шукають . Це допомагає одразу виявити підозрілу поведінку.

Класичний комп'ютерний вірус зосереджується на поширенні та пошкодженні файлів і систем. Він може пошкоджувати документи, саботувати програми або відкривати лазівки для інших атак. Він часто використовує макроси Office, виконувані файли або знімні носії.

Програми-вимагачі , як уже згадувалося, шифрують вміст вашого комп’ютера (або всієї мережі) та відображають повідомлення з вимогою викупу. Деякі варіанти впливають лише на певні типи файлів, тоді як інші впливають на всю систему. В останні роки популярною стала модель подвійного вимагання: окрім шифрування файлів, вони крадуть дані та погрожують їх опублікувати, якщо платіж не буде здійснено.

Комп'ютерні черв'яки зосереджені на переміщенні мережами з високою швидкістю , використовуючи вразливості. Потрапивши всередину, вони можуть робити що завгодно: від видалення даних до інтеграції комп'ютера в ботнет, призначений для здійснення DDoS-атак, майнінгу криптовалют або розсилки спаму.

Троянці маскуються під легітимне програмне забезпечення : кряки, інсталятори популярних програм, нібито оновлення тощо. Вони не розмножуються самостійно; вони вимагають від вас запуску. Звідти вони можуть красти дані, дозволяти дистанційне керування вашим комп’ютером, завантажувати більше шкідливих програм або шпигувати за вашою діяльністю.

Рекламне ПЗ відображає небажану рекламу у вашому браузері або на самій системі , часто у вигляді спливаючих вікон або панелей інструментів, про які ви не просили. Окрім того, що деякі форми рекламного ПЗ дратують, вони відстежують вашу активність і збирають особисті дані без вашого дозволу.

Шпигунське програмне забезпечення непомітно шпигує за вами ( як видалити шпигунське програмне забезпечення ): воно фіксує натискання клавіш, робить знімки екрана, реєструє відвідувані веб-сайти та надсилає цю інформацію на віддалений сервер. Воно може проникнути як частина іншої програми, використовувати вразливості безпеки або обманювати вас за допомогою фішингу.

Ботнети – це мережі заражених пристроїв, контрольованих зловмисником . Кожен із цих пристроїв (ботів) може бути вашим ПК, вашим маршрутизатором або навіть пристроєм Інтернету речей. За умови координації їх можна використовувати для запуску масованих атак, розповсюдження шкідливого програмного забезпечення або проведення масштабних спам-кампаній.

Кейлогери – це специфічний тип шпигунського програмного забезпечення, яке записує все, що ви друкуєте на клавіатурі. Вони можуть мати законне використання (батьківський контроль, моніторинг у бізнесі), якщо їх правильно встановити та регулювати, але в руках злочинців вони є ідеальним інструментом для крадіжки паролів, банківської інформації або приватних розмов.

Симптоми того, що ваш комп'ютер може бути заражений

Хоча багато сучасних загроз намагаються залишатися непоміченими, існують типові ознаки, які можуть попередити вас про те, що на вашому ПК відбувається щось дивне:

• Система працює набагато повільніше, ніж зазвичай, без чіткої причини.
• Програми, які відкриваються або закриваються самостійно, або постійні збої.
• Поява значків, ярликів або файлів, які ви не пам’ятаєте, що встановлювали.
• Спливаючі рекламні вікна, навіть коли ви не переглядаєте веб-сторінки.
• Зміни головної сторінки браузера або пошукової системи за замовчуванням без вашого дозволу.
• Дивні повідомлення про помилки під час запуску або вимкнення комп'ютера.

У Windows 10 та 11 ви можете перевірити стан захисту в розділі «Безпека Windows ». Просто введіть цей термін у рядок пошуку меню «Пуск» і перейдіть до розділу «Захист від вірусів і загроз», щоб побачити, коли було виконано останнє сканування та чи є активні сповіщення ( дізнатися, чи є на моєму ПК вірус ).

Найкращі практики захисту від небезпечного антивірусного програмного забезпечення та шкідливих програм

Окрім вибору надійного антивіруса, більша частина вашого захисту залежить від ваших звичок . Розсудливий користувач із пристойним антивірусом зазвичай краще захищений, ніж недбайливий користувач із найкращим пакетом програмного забезпечення на ринку.

Ось деякі основні поради, які завжди варто застосовувати:

• Встановіть хороший антивірус і регулярно його оновлюйтеMicrosoft Defender — це надійна та безкоштовна основа; інші високо оцінені варіанти в AV-Comparatives та AV-Test включають Avast Free, Kaspersky, McAfee або Bitdefender, залежно від типу ліцензії, яку ви хочете.
• Не відкривайте електронні листи або вкладення від невідомих відправників. І будьте обережні з файлами, яких ви не очікували отримати, навіть якщо вони здаються від когось, кого ви знаєте.
• Увімкніть блокувальник спливаючих вікон і перегляньте налаштування конфіденційності вашого браузера.щоб обмежити відстеження та зменшити вплив сумнівних вебсайтів.
• Підтримуйте актуальність Windows та інших програм за допомогою служби Windows Update та власних систем оновлень.Більшість успішних атак використовують вразливості, для яких вже є виправлення.
• Перевірте, чи ввімкнено контроль облікових записів користувачів (UAC)щоб вам завжди доводилося авторизувати значні зміни в системі.
• У Windows 10 та 11 переконайтеся, що параметр «Захист від несанкціонованого доступу» увімкнено.щоб запобігти вимкненню антивіруса шкідливим програмним забезпеченням або зміні налаштувань безпеки за вашою спиною.
• Уникайте встановлення піратського програмного забезпечення, кряків та активаторівоскільки вони є одними з найпоширеніших векторів для проникнення троянців, кейлогерів та програм-вимагачів.

У деяких професійних середовищах також має сенс додавати рівні захисту на рівні апаратного або прошивкового обладнання , такі як технології, інтегровані в деяке обладнання від таких виробників, як HP (наприклад, HP Wolf Security). Ці типи рішень спрямовані на виявлення та стримування атак, навіть якщо операційна система вже була скомпрометована.

Якщо до всього цього додати використання надійних та унікальних паролів, двофакторну автентифікацію, коли це можливо, та здоровий глузд під час перегляду веб-сторінок , ви значно зменшите ймовірність потрапляння до рук небезпечних антивірусних програм, банківського шкідливого програмного забезпечення або масованих кампаній з вимаганнями.

Вибір правильного антивіруса, стеження за оновленнями та застосування кількох простих звичок під час перегляду та керування файлами мають величезне значення: більшість найбільших катастроф зі шкідливим програмним забезпеченням в історії використовували застарілі системи та нічого не підозрюючих користувачів — саме тих помилок, яких ви можете легко уникнути сьогодні, якщо знаєте, які продукти не використовувати, чому не варто довіряти певним «антивірусним» програмам і як вчасно розпізнати симптоми зараження.