Може ли зловредният софтуер да подмами вашата антивирусна програма, за да заобиколи защитата от Ransomware?

Ransomware атаките винаги се влошават. Повечето от нас разчитат на антивирусни програми, за да предпазват устройствата си от вируси и да се защитават срещу рансъмуер.

Всъщност всяко антивирусно решение предлага защита срещу рансъмуер, за да запазим сигурността на личните си данни. Но дали е напълно безопасно? Може ли вашият антивирусен софтуер да защити вашите данни срещу заплахи за рансъмуер?

Може ли зловредният софтуер да заобиколи защитата от рансъмуер, предоставена от антивирусната програма?

Обикновено функцията за защита срещу рансъмуер, предлагана в антивирусни решения, е доста ефективна.

Можете да изберете папките / файловете, които искате да защитите, а антивирусният софтуер гарантира, че няма да бъде извършен неоторизиран достъп или модификации на папките. Можете също конфигурирайте Windows Defender да защити вашия компютър срещу рансъмуер, използвайки метода на защитената папка.

Вашите защитени папки могат да бъдат достъпни само от доверени приложения.

В допълнение към това,

антивирусни програми прилагайте интелигентни техники за откриване, за да откриете злонамерена програма или някаква злонамерена дейност във вашия компютър за борба с рансъмуера.

Свързани: Какво е Ransomware и как да се отървем от него?

Разбира се, има и други защити осигурете си онлайн опит и да се уверите, че не изтегляте нищо подозрително.

Като цяло, всяка антивирусна програма предлага солидна защита срещу рансъмуер.

A 2021 проучване от изследователи от Университета в Люксембург и Лондонския университет подчертава, че зловредният софтуер може ефективно да заобиколи защитата от рансъмуер и да измами антивирусната програма, за да избегне откриването.

Трудно е да се разбере кои антивирусни софтуерни продукти са уязвими за този проблем, така че е важно да имате някои идеи за това как може да се случи.

Как зловредният софтуер може да измами антивируса?

Според проучването зловредният софтуер може да подведе антивируса и да заобиколи защитата от рансъмуер по два хитри начина:

• Чрез контролиране на доверено приложение.
• Като деактивирате антивирусната защита.

Първият метод е прост. Въпреки че защитените ви папки са защитени от неоторизирана употреба, някои надеждни приложения все още имат достъп до тези файлове.

Разбира се, доверено приложение като Notepad не е злонамерен софтуер. И ако зловредният софтуер поеме контрола над приложението Notepad, той може да извършва операции като копиране, изрязване и поставяне, за да модифицира вашите защитени файлове.

Това е само един пример за това как зловредният софтуер може да измами функции за защита като контролиран достъп до папки. С други думи, всяко доверено приложение, което е включено в белия списък от антивируса, може да бъде контролирано от зловреден софтуер, за да извършва маскирани неоторизирани действия.

Вторият метод включва злонамерен софтуер, симулиращ щраквания на мишката, за да деактивира вашата антивирусна защита (или защитата в реално време).

Нападателят трябва само да стартира антивирусната програма и да извърши щракване с мишката, използвайки точни координати на екрана, за да деактивира защитната функция.

След като знаете начините, с които зловредният софтуер може да измами вашия антивирус, трябва ли да спрете да използвате антивирус? Все още ли си струва да използвате пакет за сигурност?

Ще ви защити ли антивирусната програма от Ransomware?

Да, но има уловка. Антивирусът ще ви предпази от рансъмуер в повечето случаи.

Трябва обаче да имате предвид, че нападателите непрекъснато усъвършенстват методите си, за да заблудят антивирусната програма, за да заразят компютъра ви с рансъмуер.

Въпреки че някои антивирусни програми могат успешно да се защитят от гореспоменатите методи, има някои антивирусни програми, които не могат, така че си струва да разберете как иначе можете да смекчите рансъмуера.

Въпреки това предимствата на защитния пакет със сигурност си заслужават да се инвестира.

Не разчитайте на антивирусни програми за пълна защита от Ransomware

Всяка компания за антивирусни продукти може вече да е разгледала проблема. Но скоро нападателите ще намерят нови техники за заобикаляне на антивирусната защита.

Не трябва напълно да разчитате на вашия антивирусен софтуер като вашето единствено решение срещу рансъмуера. Трябва да предприемете допълнителни мерки за защита на вашите данни, като например физическо архивиране на вашите файлове.

Антивирусните програми предлагат разнообразни услуги за защита, които улесняват нещата, но вие трябва винаги имайте резервен план за безопасността на вашите данни, в случай че пакетът за сигурност бъде подмамен злонамерен софтуер.

Разбиране на зловредния софтуер: 10 често срещани типа, за които трябва да знаете

Научете за често срещаните видове зловреден софтуер и техните разлики, за да можете да разберете как работят вирусите, троянските коне и други зловредни програми.

Прочетете Напред

За автора