Top amenințări malware și cum să vă protejați

Oamenii sunt conectați la internet și în întreaga zi prin intermediul telefoanelor inteligente, tabletelor, laptopurilor și computerelor desktop, motiv pentru care este imperativ să vă protejați dispozitivele și datele de software rău intenționat. Malware descrie o serie de aplicații software dezvoltate cu intenții rău intenționate. Spre deosebire de software-ul legitim, malware-ul este instalat pe computer fără consimțământul dvs. Malware-ul poate fi introdus în calculatorul dvs. sub forma unui virus, vierme, cal troian, bomba logică, rootkit sau spyware. Deși amenințările se schimbă deoarece protecția este dezvoltată împotriva anumitor programe malware, există întotdeauna un înlocuitor de așteptare în aripi pentru a ataca hardware-ul.

Vreau să plâng

WannaCry este un vierme de răscumpărare care este distribuită prin mesaje spam nesolicitate - malspam. Gândit să fie produsul unui hacker nord-coreean, el a apărut pentru prima dată pe scena malware la mijlocul anului 2017 și este încă activ. Inițial, sa răspândit la computerele care nu rulează cele mai recente versiuni ale sistemului de operare, dar de atunci a evoluat. Are două părți: componentul vierme pentru auto-propagare și componenta de răscumpărare pentru extorcare.

Ransomware blochează accesul la datele unui computer până când se plătește o răscumpărare, moment în care datele sunt eliberate (uneori). WannaCry își ia piciorul în ușa unui computer ca parte a unui e-mail de phishing. Cele mai multe atacuri WannaCry se opun calculatoarelor private, dar companiile și agențiile nu sunt imune. La mijlocul anului 2017, au fost afectate sute de mii de calculatoare.

Pentru a preveni WannaCry, actualizați versiunea Windows și încărcați toate actualizările automate. (Este posibil să fi dezactivat actualizările automate ale Microsoft.) Instalați un blocant dedicat ransomware, cum ar fi Cybereason RansomFree sau Malwarebytes pentru Windows.

Emotet

Emotet este un troian avansat care se răspândește rapid și scade troianul bancar. Infecția inițială apare din e-mailurile de tip malspam cu link-uri rău-intenționate, atașamentele Word activate cu macro-uri și PDF-uri cu link-uri încorporate. Acest program încearcă să obțină informații confidențiale despre serviciile bancare online.

Descărcarea unui fișier unic, inofensiv poate duce la eliminarea contului dvs. bancar.

Emotet a evoluat dincolo de rolul său bancar pentru a servi drept distribuitor de amenințări pentru alte grupuri de atac.

Echipa americană de pregătire pentru situații de urgență în domeniul calculatoarelor consideră că Emotet este cel mai costisitor și distrugător malware care afectează guvernele statale, locale, tribale și teritoriale (SLTT).

Malwarebytes are un plan de a vă proteja rețeaua, ca și McAfee.

Virusul FBI

Virusul FBI (cunoscut și sub numele de înșelătorie FBI Moneypack) este un program malware agresiv, care se prezintă ca o alertă oficială FBI, susținând că computerul dvs. este blocat din cauza încălcărilor legii drepturilor de autor și a drepturilor conexe. Alerta încearcă să vă păcălească în a crede că ați vizitat ilegal sau distribuiți conținut protejat prin drepturi de autor, cum ar fi videoclipuri, muzică sau software.Acest virus urât vă blochează sistemul și nu aveți niciun mijloc de a închide alerta pop-up. Scopul este pentru escrocii să vă păcălească să plătiți 200 de dolari pentru a vă debloca calculatorul.

Mai degrabă decât să plătiți 200 de dolari și să susțineți acești infractori cibernetici, puteți să porniți computerul în Safe Mode cu Networking, să executați o scanare anti-malware și să eliminați fișierele detectate. Urmați aceste instrucțiuni pas cu pas pentru a elimina virusul FBI de pe aparat.

Loyphish

Loyphish este o pagină de phishing, care este o pagină web rău intenționată utilizată pentru a fura acreditările dvs. de conectare. Se ascunde ca o pagină web bancară legitimă și încearcă să vă păcălească în completarea unui formular online. În timp ce credeți că trimiteți datele dvs. sensibile băncii dvs., trimiteți informațiile dvs. unui atacător la distanță. Atacatorul va folosi imagini, logo-uri și verbiage pentru a vă convinge că vizitați site-ul autorizat al băncii.

Înțelegerea tipurilor majore de programe malware vă poate ajuta să luați decizii informate cu privire la achiziționarea de instrumente pentru a vă proteja computerul. Pentru a preveni infectarea cu oricare dintre aceste amenințări, asigurați-vă că utilizați un software antivirus actualizat și asigurați-vă că paravanul de protecție este activat pe computer. Instalați cele mai recente actualizări pentru toate software-urile instalate și mențineți-vă curent sistemul de operare. În cele din urmă, fiți precauți când vizitați site-uri web necunoscute și deschideți atașamente de e-mail.

Suspicious.Emit

Un cal troian este un fișier executabil care își ascunde identitatea, pretinzând că este ceva util, cum ar fi un utilitar, dar este de fapt o aplicație rău intenționată. Suspicious.Emit este un troian cu backdoor sever, care permite unui atacator la distanță să obțină acces neautorizat la computerul dvs. infectat. Malware-ul utilizează tehnici de injectare a codului pentru a atenua detectarea și plasează un fișier autorun.inf în directorul rădăcină al dispozitivului infectat. Un autorun.inf conține instrucțiuni de execuție pentru sistemele de operare. Aceste fișiere se găsesc în principal în dispozitive detașabile, cum ar fi unitățile flash USB.

Suspect.Emite poate fura datele dvs. și să se răspândească la alte computere și gazde de la distanță.

În cazul în care computerul încetinește sau vă anunță modificări ale registrului, executarea unui program standard anti-malware ar trebui să elimine amenințarea, după care ar trebui să vă curățați Registrul Windows.

Sirefef

Sirefef (aka ZeroAccess) utilizează stealth pentru a-și ascunde prezența și dezactivează funcțiile de securitate ale sistemului. S-ar putea să fiți infectat cu acest virus când descărcați programe piratate și alte programe care promovează pirateria software-ului, cum ar fi cheile de cheie și fisurile care sunt folosite pentru a ocoli licențierea software-ului.Sirefef trimite informații sensibile către gazdele de la distanță și încearcă să oprească Windows Defender și Paravanul de protecție Windows pentru a se asigura că propriul trafic nu va fi oprit.