Leiðbeiningar um illögleg forrit: Tegundir, Áhætta og Verndunartips

Niðurstaðan: Illögleg forrit gegna hlutverki í 40% gagnabrotum, og yfir 1,2 milljarðar illvirkra forrita eru til staðar í dag. Að vernda þig krefst vírusvarna, reglulegra uppfærslna, sterkra lykilorða, öryggisafrita gagna og VPN til að dulkóða tengingar á opinberum Wi-Fi.

Illögleg forrit eru þögul ógn sem leynist í stafrænum heimi. Hún verður hættulegri á hverju ári, með yfir 560.000 nýjum afbrigðum sem greind eru daglega. Frá því að stela lykilorðum þínum til þess að læsa skrám þínum fyrir lausnargjaldi geta illögleg forrit valdið miklu tjóni á tækjum þínum og daglegu lífi. Með kostnaði heimsvísu netglæpa sem spáð er að nái 13,82 billjónum dala, hefur það aldrei verið mikilvægara að skilja illögleg forrit og hvernig á að koma í veg fyrir þau.

Þessi leiðbeiningar útskýra illögleg forrit á einföldu máli. Það nær yfir tegundir, orsakir, forvarnir og endurheimt. Þú munt læra að bera kennsl á sýkingar, fjarlægja ógnir og byggja upp venjur sem halda tækjum þínum öruggum.

Tegund illögles forrits	Hvernig það virkar	Aðalmarkmið
Vírus	Endurtakið og dreifist milli tækja	Skrárskada, kerfiskjörnun
Trojan	Dulbúið sem lögmæt hugbúnaður	Bakdyragangur, gagnastjórnun
Lausnarplaga	Dulkóðar skrár og krefst greiðslu	Fjárhagsleg erpressung
Njósnaforrit	Fylgist leynilega með starfsemi og slögum	Innskráning og gagnastjórnun
Auglýsingahugbúnaður	Birtir óæskilegar auglýsingar, oft bundnar við hugbúnað	Tekjuöflun, gagnasöfnun
Ormaflugur	Endurkopierir yfir netkerfi án aðgerða notanda	Röskun netkerfis, sendingar hættu
Rootkit	Felst dýpt í kerfi, forðast uppgötvun	Þráðlaus aðgangur, eftirlitsáhyggjur
Botnet	Breytir sýktum tækjum í stýrðan netkerfi	DDoS árásir, ruslpóst, dulritunargrunnur
Dulritunarjökulhnappur	Notar auðlindir tækis til að námu dulritunargjaldmiðla	Fjárhagslegur ávinningur á kostnað fórnarlamba

Hvað þýðir illögleg forrit?

Illögleg forrit eru hugbúnaður hannaður til að skaða tækið þitt, stela gögnum þínum eða trufla líf þitt. Hugtakið er stytting á “illvirkum hugbúnaði.” Það felur í sér vírusa, lausnarplagu, njósnaforrit og margar aðrar ógnategundir.

Illögleg forrit sníkjast inn í tölvur og sími í gegnum tölvupóst, niðurhöl eða skjáða vefleiðir. Að vita hvað illögleg forrit þýða hjálpar þér að koma auga á og forðast þessar stafrænu gildur áður en þær valda skjóðri.

Vaxandi ógn illögles hugbúnaðar

Illögleg forrit eru stærra vandamál núna en nokkurn tíð fyrr. Yfir 1,2 milljarðar illögleg forrit eru til, og ný koma fram daglega. Tölvuþrjóðir nota gervigreind til að gera illögleg forrit snjöll og hjálpa þeim að komast hjá vírusvörnunum.

Fyrirtæki tapa milljónum á hverju ári. Venjulegir fólkið standa frammi fyrir persónuðulkun eða lásri skrám. Einn Reddit notandi deildi því hvernig lausnarplaga fraus bæranlegu tölvu hans og krafðist $500 til að fá aðgang að henni. Umfang þessa vandamáls heldur áfram að vaxa í öllum tækjategundum og stýrikerfum.

Hvernig illögleg forrit sýkja tækin þín

Illögleg forrit ná til tækja þinna með snöllum aðferðum. Að vita hvernig hún dreifist hjálpar þér að forðast hana. Hér að neðan eru helstu smitleiðir.

Sviksamir tölvupóstar: Efsti gati fyrir sýkingar

Sviksmir tölvupóstar eru algengasta leiðin sem illögleg forrit ná til tækja. Þessir falsir tölvupóstar virðast koma frá bönkum, samstarfsmönnum eða þjónustum eins og Netflix.

Þeir blekkja þig til að smella á illvirkum tenglum eða hlaða niður sýktum viðhengjum. Einn Quora notandi deildi því hvernig að opna falsri reikningi tölvupósti myndi stofnað trojan sem felst sem lögmæt hugbúnaður. Sviksmir tölvupóstar elda 91% netarása. Tölvuþrjóðir búa til sannfærandi skilaboð, oft með brýnni tungumálanotkun eins og “Reikningur þinn er lokaður” til að knýja hraðar aðgerðir. Til að forðast sviksamar tölvupósta:

• Athugaðu frumsendar tölvupóstsföng fyrir skrýtin stafi eða lén.
• Haltu þér yfir hlekki til að sjá raunverulegt vefslóð áður en þú smellir.
• Notaðu tölvupóstasíur til að grípa grunlaus skilaboð.
• Keyrðu vírusvarnir á viðhengjum áður en þú opnar þau.

Það að vera varkár stöðvar sviksamar tölvupósta.

Niðurhöl án aðgerðar: Þögl afhending

Niðurhöl án aðgerðar gerast þegar þú heimsækir skjáða vefleiðir. Illögleg forrit setnir inn án þinnar vitneskju eða samþykkis. Þessar vefleiðir gætu litið öruggir út, eins og fréttasíða eða blogg. Tölvuþrjóðir fela illvirka kóða inni í þeim.

Einn Reddit notandi greindi frá því að fá auglýsingahugbúnað setningu eftir að hafa smellt á falsari vafrafærslutilkynningu á streymisvefleiðinni. Stundum er engin smellur nauðsynleg yfirleitt. Vefleiðin nýtir sér villur í vafra til að setja illögleg forrit þögult inn. Til að vernda þig:

• Haltu vöfrum eins og Chrome eða Firefox uppfærðum.
• Notaðu auglýsingablokkar til að forðast illvirkum sprettigluggum.
• Forðastu vefleiðir með grunlegum vefslóðum eða lélegri öryggi.
• Settu upp vírusvarnir eins og Malwarebytes til að grípa niðurhöl.

Öruggar vafravenjur eru fyrsti varnar þín.

Villur hugbúnaðar: Opin dyr fyrir árásarmenn

Óbætt hugbúnaðarvillur gefa illögulegum forritum auðveldan aðgangsleið. Tölvuþrjóðir nýta sér villur í stýrikerfum, forritum eða viðbótum til að sletta inn.

WannaCry lausnarplaga notaði gamla Windows villu sem kallast EternalBlue til að sýkja þúsundir kerfa um allan heim. Zero-day árásir sem miða að óþekktum villum vaxa á hverju ári. Ef þú sleppir uppfærslum verður tækið þitt auðvelt markmið. Til að halda þér öruggum:

• Virkjaðu sjálfvirkar uppfærslur fyrir Windows, macOS eða forrit.
• Athugaðu fyrir peplum á hugbúnaði eins og Adobe eða Java.
• Notaðu villuóvissuscannara til að finna veika punkta.
• Settu upp eldvegg til að loka fyrir tilraunum til að nýta sér.

Reglulegnar uppfærslur loka dyrinni fyrir tölvuþrjóðum.

Sýkt USB og tæki: Líkamleg áhætta

Tengingu sýktra USB drifa eða ytri tækja getur dreift illögulegum forritum samstundis. Þessi tæki bera oft sjálfkeyring illögleg forrit sem setja sig inn þegar tengd eru.

Einn notandi varaði við USB-um sem skildir voru eftir á opinberum stöðum, eins og bókasöfnum, sem sýktu tölvu hans með ormum. Sýkt prentarar eða IoT tæki eins og snjöll myndavélar geta einnig dreift ógnkum. Til að koma í veg fyrir þetta:

• Gerðu sjálfkeyringu óvirka á tölvu þinni.
• Skannaðu USB með vírusvörnunum áður en þú opnar skrár.
• Forðastu notkun óþekktra eða fundinra tækja.
• Uppfærðu IoT tækisfirmware reglulega.

Athugaðu alltaf líkamleg tæki áður en þú treystir þeim.

Piratað forrit: Ógnir dulbúnar sem frjáls hugbúnaður

Niðurhöl piratað hugbúnaðar er algengt illögleg forrit gildra. Tölvuþrjóðir bundla illvirkan kóða inn í sprengd útgáfu af vinsælum forritum.

Einn notandi deildi því hvernig píratað leikir setningu trojan sem stólu bankaupplýsingum hans. Njósnaforrit leynist oft í frjálsum hugbúnaði, fylgjandi starfsemi þinni eða handtöku gögnum. Til að forðast piratað forrit sýkingar:

• Hallaðu niður eingöngu frá treystum uppruna eins og Google Play eða Apple App Store.
• Athugaðu forritaumfang og þróunarheiti.
• Notaðu vírusvarnir til að skanna niðurhöl.
• Forðastu “of gott til að vera satt” frjáls hugbúnaður.

Haltu þig við lögmæt uppruna alltaf.

Veik lykilorð: Auðveldir aðgangsleið

Veik eða endurnotuð lykilorð gera það einfalt fyrir tölvuþjófa að setja inn illögleg forrit. Ef lykilorðið þitt er “123456” eða notað á mörgum vefleiðum geta árásarmenn tekið yfir reikninga þína og sett inn lyklalogga.

Njósnaforrit eins og Olympic Vision skrá slög þín til að stela innskráningum. Einn notandi tapaði tölvupóstreikningi sínum til lykla sem skráðu vegna veiks lykilorðs. Til að styrkja lykilorð:

• Notaðu 12+ stafa lykilorð með stöfum, tölum og táknum.
• Geymir þau í lykilorðsstjóra eins og LastPass.
• Virkjaðu margþáttar auðkenningu (MFA) fyrir aukinn öryggis.
• Breyttu lykilorðum reglulega, sérstaklega eftir brot.

Sterk lykilorð loka tölvuþjófum úr reikningum þínum.

Ótryggt Wi-Fi: Tóppa fyrir árásir

Opinber Wi-Fi, eins og það sem finnst á kaffihúsum eða flugvöllum, er algengt árásarvektor. Tölvuþrjóðir nota mann-í-miðju árásir til að stöðva gögn og dæla illvirkum kóða inn. Ótryggt net eru enn efstu ógnvektorar fyrir sýkingar.

Sími notanda var í hættu eftir að hafa notað flugvallarWi-Fi án VPN. Til að trygga Wi-Fi tengingar:

• Notaðu VPN til að dulkóða tengingar á opinberum netum.
• Forðastu viðkvæm verkefni eins og bankastarfsemi á opinberu Wi-Fi.
• Slökktu á Wi-Fi þegar ekki er notað.
• Athugaðu fyrir “https” á vefleiðum sem þú heimsækir.

VPN bæta verndarlagi á ótryggu netum.

Illvirkur auglýsingasöfnun: Auglýsingar sem afhenda ógnkur

Illvirkur auglýsingasöfnun notar falskar auglýsingar til að dreifa illögulegum forritum. Smelling á “vinna verðlaun” auglýsingu getur sett inn lausnarplagu eða njósnaforrit. Jafnvel lögmæt vefleiðir geta hýst slæmar auglýsingar ef auglýsinganetkerfin þeirra eru í hættu.

Símaforrit notanda var sýkt auglýsingahugbúnaði eftir að hafa smellt á falsari gefra auglýsingu. Til að forðast illvirkur auglýsingasöfnun:

• Notaðu auglýsingablokka eins og uBlock Origin.
• Forðastu að smella á blikrandi eða brýn auglýsingar.
• Skannðu tæki eftir að heimsækja nýjar vefleiðir.
• Haltu vírusvörnunum uppfærðum til að grípa auglýsingahugbúnað.

Haltu þér varkár um auglýsingar á netinu, jafnvel á treystum vefleiðum.

Félagsfræðileg verkfræði: Meðferð yfir tæknilega hætta

Félagsfræðileg verkfræði byggir á blekkingu frekar en tæknilögum rofum. Árásarmenn þykjast vera treystir tengiliðir eins og bankar, þjónustuaðilar eða jafnvel samstarfsmenn. Þeir sannfæra þig um að gefa upp viðkvæmar upplýsingar eða setja upp skaðlegan hugbúnað.

Til dæmis fá sumir notendur símtöl sem segja að tölva þeirra sé skert. Þeir eru síðan beint til að hlaða niður “öryggisverkfærum” sem eru raunverulega illögleg forrit. Félagsfræðileg verkfræði virkar oft samhliða sviksamum tölvupóstum og falsri innskráningarvefleiðir til að dreifa trojönum eða njósnaforritum.

Til að vernda þig:

• Staðfestu auðkenni með því að hringja á opinbera númer frá staðfestum vefleiðum.
• Gefðu aldrei lykilorð, kóða eða fjárhagsupplýsingar til óvæntanna símtala.
• Vertu efins um skilaboð sem krefjast tafarlausrar aðgerðar.
• Skannaðu óþekkt niðurhöl með treystum öryggishugbúnaði.

Ef beiðni finnst óvenjuleg eða þrýstusöm, stoppaðu og sannreyndu. Að vera vakandi er ein af sterkustu vörnum gegn félagslegum verkfræðiárásum.

Úreldur hugbúnaður: Steinsteinn fyrir nýtingu

Keyrsla úreldu hugbúnaðar skilur öryggisbil opin fyrir árásarmönnum. Eldri útgáfur af Windows eða afskrifuðum verkfærum eins og Adobe Flash eru helstu skotmörk. Tölvuþrjóðir nýta sér þessar veikleika til að setja inn illvirkum kóða, sem getur síðar dreifst yfir leyn netkerfi sem fjallað er um í samanburði eins og dökkur vefur á móti dýpum vef.

Log4j villan gerði tölvuþjófum kleift að dreifa lausnarplagu yfir óbætta kerfi um allan heim. Einn notandi greindi frá því að uppfærsla Java stöðvaði árás á netþjóni hans. Til að laga þetta:

• Kveiktu á sjálfvirkum uppfærslum fyrir allan hugbúnað.
• Fjarlægðu ónotaða eða úrelt forrit.
• Athugaðu fyrir uppfærslum vikulega.
• Notaðu verkfæri eins og Ninite til að stjórna uppfærslum.

Reglulegnar uppfærslur halda ógnkum úti og vista þig frá dýrum árásum.

Áhrif á einstaklinga og fyrirtæki

Illögleg forrit eyðilegga bæði einstaklinga og fyrirtæki. Það veldur fjárhagslegum tapi, gagnastjórnun og tilfinningalegum vanlíðan. Afleiðingarnar eru mismunandi eftir því hver er markaðir og hvers konar ógn er um að ræða.

Fyrir einstaklinga: Persónuleg og fjárhagsleg eyðilegging

Illögleg forrit slá einstaklinga hart. Það ógnar friðhelgi einkalífs, fjármálum og hugarró.

Njósnaforrit eins og Pegasus fylgist leynilega með starfsemi, og stela lykilorðum, tölvupósti eða bankaupplýsingum. 80% internetnotenda hafa standa frammi fyrir njósnaforritum á einhverjum tímapunkti. Lausnarplaga sem er önnur tegund illögles forrits læsir skrám þínum og krefst greiðslu. Jafnvel eftir greiðslu eru ekki endurheimt tryggð.

Lyklaloggar skrá slög þín til að stela kreditkortanúmerum eða kennitölum. Fórnarlömb finnast oft brotin, kvið eða hjálplaus. Fjárhagsleg tap er á bilinu hundruð til þúsundir dollara, sérstaklega þegar bankareiknir eru í hættu. Stolnir gögn endar oft seldir á dökkum vef, sem skapar viðvarandi áhættu. Til að vernda þig:

• Notaðu vírusvarnir eins og Bitdefender til að grípa ógnkur.
• Hafðu afrit af skrám í Google Drive til að forðast lausnarplaga tap.
• Notaðu VPN til að minnka útsetningu á opinberu Wi-Fi.
• Fylgstu með bankareikningu fyrir óvenjulegum gjöldum.
• Virkjaðu margþáttar auðkenningu (MFA) til að tryggja innskráningu.

Fyrir fyrirtæki: Fjárhagsleg tap og rekstur truflunar

Fyrirtæki standa frammi fyrir enn stærri áskorunum. Illögleg forrit gagnabrot kosta fyrirtæki milljónir í endurheimtu, sektum og tapi á trausti.

LockBit 3.0 lausnarplaga slóð sjúkrahúsi, læsti sjúkraskrám og seinkun skurðum. Þessi ein tilvika kostaði $2 milljón í niðurstöðu. Bankar, smásalar og tæknifyrirtæki eru aðal skotmörk vegna viðkvæmra gagna þeirra. Njósnaforrit eins og DarkHotel miðar á fyrirtækisnetkerfi til að stela viðskiptaþætti. Botneti breyta fyrirtækistækjum í verkfæri fyrir DDoS árásir, sem raskandi vefsíður eða þjónustu. Mirai botnetið hrundi stórum smásölustað á netinu, sem leiddi til $500.000 í seldum sölu.

Ein lausnarplaga árás kostar að meðaltali $4,54 milljón í skaðabætur. Fyrir utan peninga standa fyrirtæki frammi fyrir setri orðspori og reglugerðum sektum. GDPR sektar hafa náð €1,7 milljarðum fyrir illögleg forrit gagnabrot. Wyper illögleg forrit eins og WhisperGate geta eytt mikilvægum gögnum, sem knýr fyrirtæki til endurbyggingar kerfa frá grunni. Til að vernda fyrirtæki:

• Settu upp fyrirtækis vírusvarnir eins og CrowdStrike Falcon.
• Þjálfaðu starfsmenn um sviksamar tölvupósta og félagsfræðilega verkfræði.
• Notaðu netkerfi hlutun til að takmarka dreifingu.
• Hafðu dagleg afrit af gögnum til að endurheimta frá lausnarplagu.
• Tryggðu fjaraðgangaðgang með VPN til að vernda tengingar.

Hvers vegna vernd skiptir máli fyrir alla

Njósnaforrit stela friðhelgi einkalífs þíns. Lausnarplaga læsir minningum þínum. Botneti raskandi heili fyrirtæki. 40% brotum sannar að þetta er ekki bara tæknivandamál. Það hefur áhrif á persónuleg fjármál og heili hagkerfi.

Notkun vírusvarna, afrita, VPN og snjallra venja saman geta stoppað ógnkur áður en þeir slá til. Haltu þér framarlega og þú heldst þér verndaðum.

Hvers vegna tölvuþrjóðir nota illögleg forrit

Tölvuþrjóðir nota illögleg forrit fyrir peninga, kraft eða röskun. Hvatirnar eru mismunandi, en verkfærin halda sér óbreyttu.

Fjárhagslegur ávinningur knýr flestar árásir. Tölvuþrjóðir stela gögnum til að selja á dökkum vef eða krefjast lausna beint frá fórnarlömbum. Dulritunargrunnur kaprar tæki þitt til að græða dulritunargjaldmiðil. Einn notandi greindi frá dulritunargrunnur sem hægði tölvu hans að krattinu.

Sumir árásarmenn njóta sér fyrir samkeppnisaðila eða þjóðir. Aðrir miða að því að raska stjórnvöldum eða mikilvægri innviðum, eins og WhisperGate wyper illögleg forrit sem miðaði að ukraínsku kerfi. Algænni illögles forrita gerir það að besta verkfæri fyrir netglæpamenn á öllum hlutum.

Nýjar tilhneigingar í netógnkum

Illögleg forrit þróast fljótt. Þessir eru mikilvægustu þættir sem móta ógnalandi núna.

AI-knúin ógnkur: Snjöll og fleiri dularfull

AI-knúin illögleg forrit notar gervigreind til að aðlaga og forðast uppgötvun. Ólíkt hefðbundnum ógnkum breytir það kóða sínum á flugi, sem komist hjá vírusvörnunum. AI illögleg forrit skapar einstakar afbrigði fyrir hverja árás, miðandi að veikleikum í rauntíma.

CrowdStrike hefur skjalfest AI illögleg forrit sem líkir eftir lögmætum forritum til að stela bankaspeglum. Þessi tegund ógnkur er erfið að grípa vegna þess að hún lærir frá vörnum. Til að vernda gegn AI-knúnum ógnum:

• Notaðu háþróaða vírusvarnir með AI uppgötvun, eins og CrowdStrike Falcon.
• Uppfærðu hugbúnað daglega til að loka nýjum veikleikum.
• Fylgstu með óvenjulegum tækjahegðun, eins og skyndilega hægri frammistöðu.
• Þjálfaðu þig um að koma auga á sviksamar tölvupósta, hefðbundinni afhending.

Illögleg forrit-sem-þjónusta: Glæp í boði fyrir leigju

Illögleg forrit-sem-þjónusta (MaaS) gerir hverjum sem er kleift að kaupa tilbúin árásaverkfæri á dökkum vef. Þessi verkfæri virka eins og hugbúnaður áskriftir. Lausnarplaga verkfæri eins og LockBit 3.0 kosta allt að litlar $100.

MaaS elda 27% lausnarplaga árása, og lækka færni hindranir verulega. Til að berjast gegn MaaS:

• Notaðu tölvupóstasíur til að loka sviksamri tölvupósti, hefðbundinni MaaS afhending.
• Settu eldvegg til að stöðva óviðkomandi aðgang.
• Fræðu starfsmenn um að koma auga á falskar hugbúnaðarframboð.
• Notaðu VPN til að tryggja tengingar á ótryggu netum.

Yfir-pallknum árásir: Miðað á öll tæki

Yfir-pallknum illögleg forrit miðað á mörg kerfi: Windows, macOS, Linux og farsíma. Það nýtir sér forrit eins og Zoom eða WhatsApp til að flytja milli tækja. Trojan dulbúinn sem leikur gæti stolið gögnum frá bæði bæranlegu tölvu þinni og sími.

Þessi tegund ógnkur vex þegar fólk notar mörg tæki daglega. Til að koma í veg fyrir yfir-pallknum árásir:

• Uppfærðu öll tæki reglulega til að fylla veikleika.
• Forðastu að deila forritum milli pallkna án skanna.
• Notaðu vírusvarnir á símum og tölvum.
• Takmarkaðu forritaheimildir til að loka óviðkomandi aðgangi.

Cloud-innfædd ógnkur: Miðað á hýst innviðir

Cloud-innfædd illögleg forrit árásir á skýjarþjónustu eins og AWS, Azure eða Google Cloud. Tölvuþrjóðir nýta sér veika skýja API eða ranglega stillta netþjóna til að dæla illvirkum kóða inn. Skýjarárásir fór upp 30% á undanförnum árum.

Þessi ógn er sérstaklega hættuleg fyrir fyrirtæki sem treysta á skýja geymslu. Til að vernda skýjakerfi:

• Notaðu sterk skýja lykilorð og MFA.
• Fylgstu með skýjaloggi fyrir grunlega starfsemi.
• Dulkóðaðu skýja gögn til að loka óviðkomandi aðgangi.
• Ráðaðu sérfræðinga í skýjöryggis fyrir reglulega endurskoðun.

Zero-Day nýting: Árás áður en plöstrar eru til

Zero-Day nýting miðuð óþekktum hugbúnaðarvillum áður en plöstrar eru tiltækir. Log4j veikleikinn gerði tölvuþjófum kleift að dreifa lausnarplagu um allan heim áður en flest kerfi gátu uppfærst.

Þessar árásir eru erfitt að stöðva vegna þess að engin lagfæring er til. Til að minnka zero-day áhættu:

• Notaðu innrásaruppgötvunarkerfi eins og CrowdStrike.
• Uppfærðu hugbúnað um leið og plöstrar koma fram.
• Keyrðu sandkassaforrit til að einangra ógnkur.
• Fylgstu með öryggisbloggi og CISA tilkynningum fyrir zero-day viðvaranir.

Skjótar uppfærslur vista kerfi. Þessar tilhneigingar sýna að ógnkur verða snjöll og erfiðari að stöðva.

Hvernig á að koma auga á sýkingu á tækinu þínu

Að koma auga á sýkingu snemma sparar tíma, peninga og streitu. Passaðu fyrir þessum viðvörunarmerki:

• Hæg afkastageta eða tíð þrot.
• Sprettigluggar auglýsinga sem þú bjóst ekki við.
• Strangir tölvupóstar sendir frá reikningi þínum án þinnar vitneskju.
• Óþekkt forrit sem keyrð eru í verkefnastjóra þinni.
• Óvenju há netnú starfsemi eða rafhlaða dreining.

Einn notandi tilkynnti að bæranlega tölva hans hægðist og rakti hana til dulritunargrunnur. Keyrðu fullan vírusvarnir skönnun ef þú sérð einhver þessara merka. Snemma uppgötvun takmarkar skaðann.

Bestu venjur til að koma í veg fyrir sýkingu

Haltu þér framarlega til að halda ógnkum í bay. Einfaldar venjur og verkfæri vernda tæki þín. Hér eru lykilskref:

• Settu upp vírusvarnir: Notaðu treystuð vírusvarnir eins og Norton eða Malwarebytes. Reglulegnar uppfærslur grípa nýjar ógnkur. Skannaðu tæki vikulega að lágmarki.
• Uppfærðu hugbúnað: Fylla forrit og kerfi reglulega til að loka veikleikum. Virkjaðu sjálfvirkar uppfærslur fyrir Windows og macOS. Úreldur hugbúnaður laðar árásir.
• Forðastu grunleg tölvupósta: Ekki smelltu á hlekki eða viðhengj frá óþekktum sendendum. Sannreyndu vefslóðir áður en þú smellir. Sviksmir tölvupóstar dreifa sýkingum hratt.
• Notaðu sterk lykilorð: Búðu til 12+ stafa lykilorð með tölum og táknum. Notaðu lykilorðastjóra eins og LastPass. Sterk lykilorð loka óviðkomandi aðgangi.
• Sleppa áhættusamum niðurhölum: Hallaðu niður eingöngu frá treystum uppruna eins og Google Play eða App Store. Forðastu piratað forrit. Þau innihalda oft faldar ógnkur.
• Hafðu afrit af skrám: Vista gögn í Google Drive eða ytri drifum. Afrit vernda gegn lausnarplagu. Einn Reddit notandi endurheimt allar skrár sínar á þennan hátt.
• Virkjaðu eldvegg: Notaðu Windows Defender eldvegg til að loka óviðkomandi tengingum. Eldvegg stöðva ógnkur frá útbreiðslu. Athugaðu stillingar reglulega.
• Tryggðu IoT tæki: Breyttu sjálfgildum lykilorðum á snjöllum myndavélum eða leið. Uppfærðu hugbúnaði oft. IoT tæki eru tíðir skotmörk.
• Notaðu VPN á opinberu Wi-Fi: VPN dulkóðar tengingu þína á ótryggu netum. Þetta minnkar útsetningu fyrir mann-í-miðju árásir. Veldu virta greidda VPN þjónustuveitanda.
• Lærðu um félagslegri verkfræði: Töktu þjálfun um að koma auga á falskar tölvupósta eða símtöl. Vitund stöðvar meðferðir-byggðu árásir. Æfðu þig reglulega að bera kennsl á sviksamar tilraunir.

Verndar VPN gegn illögulegum forritum?

VPN dulkóðar internettenging þína og felur IP tölu þinni. Þetta gerir það erfiðara fyrir árásarmenn að stöðva gögn á opinberu Wi-Fi eða dæla illvirkum kóða inn gegnum mann-í-miðju árásir.

Hins vegar, VPN verndar ekki gegn illögulegum forritum í flestum tilfellum. VPN skanna ekki skrár sem þú hallar niður. Þeir loka ekki sviksamar vefleiðir eða fjarlægja núverandi sýkingar. Þeir geta ekki stöðvað þig frá því að opna illvirkan tölvupóstaviðhengi eða setja inn trojan dulbúinn sem hugbúnaður.

Það sem VPN gerir vel er að minnka útsetningu þína á ótryggu netum. Ef þú notar opinbert Wi-Fi á kaffihúsi eða flugvelli verndar VPN árásarmenn frá því að lesa umferð þína eða framsenda þig á illvirkir vefleiðir. Sumir VPN veitendur eins og NordVPN innihalda viðbótareiginleika eins og Ógn Vernd, sem lokar þekktum illögulegum lénicum og auglýsingum. Þessir eiginleikar bæta verðmæti en skipta ekki um tjáðan vírusvarnir hugbúnað.

Hugsaðu um VPN sem einn lag í margbylgjum vörn. Tvinna það með vírusvörnunum, sterkum lykilorðum, reglulegum uppfærslum og öruggu vöfun venjum. Engin ein verkfæri stöðva alla ógnkur. Flökkuð öryggi er einasta áreiðanleg aðferð.

Athugasemd: VPN.com gæti þénað hlutfallsgjöld frá VPN veitendum sem nefndir eru á þessari vefleiðinni. Ábendingar okkar eru byggðar á óháðri mat.

Hvernig á að endurheimta frá sýkingu

Ef illögleg forrit slær, virka hratt. Hér er skreffandi endurheimtuáætlun.

Aftengjðu tækið þitt samstundis

Einangraðu sýkta tækið til að stöðva ógnina frá útbreiðslu. Slökktu Wi-Fi, aftengjðu Ethernet kapalinn eða óvirkaðu netorkanna. Þetta kemur í veg fyrir að orm eða botneti sýki önnur tæki á netinu þínu. WannaCry dreifðist hratt á netum, sem gerir aftenglingu brýna. Til að aftengjast á öruggan hátt:

• Slökkttu á Wi-Fi í gegnum stillingar tækis þíns.
• Aftengjðu ytri drifum til að forðast sýkingu.
• Forðastu að nota tækið þar til það er skannaðun.

Auðkenndu ógnakóða

Keyrðu fullt kerfi skönnun í Öruggum Stið með treystum vírusvörnunum eins og Malwarebytes eða Bitdefender. Öruggt Stað takmarkar illvirka starfsemi, sem gerir uppgötvun auðveldari. Auðkenndu hvort það er lausnarplaga, njósnaforrit eða trojan eins og Emotet.

Að vita tiltekna ógnakóðann hjálpar við að velja rétta fjarlægingu stefnu. Með 560.000 nýjum afbrigðum sem koma fram daglega, þarf nákvæm auðkenning. Til að auðkenna ógnakóða:

• Endurstartaðu inn í Öruggt Stað (ýttu á F8 á Windows upphaf).
• Notaðu Malwarebytes, Bitdefender eða Kaspersky fyrir skannanir.
• Athugaðu vírusvarnir loggi fyrir ógnakóða nafn og hegðun.

Fjarlægðu ógnakóða

Að auðkennd eru, einangra eða eyðiðu illvirkir skrár með vírusvörnunum. Hugbúnaður eins og Kaspersky Virus Removal Tool eða Emsisoft Emergency Kit takast á við erfið tilvik, þar með talið skipulað ógnkur sem felst í minni. Fyrir alvarleg sýkingar, notaðu starthæft vírusvarnir USB til að hreinsa kerfið áður en það hleðst. Til að fjarlægja ógnkur:

• Fylgdu vírusvörnunum til að einangra eða eyðiðu skrár.
• Notaðu aðra verkfæri eins og Emsisoft fyrir staðfestingu.
• Forðastu handvirka eyðingu nema þú sért sérfræðingur.

Breyttu öllum lykilorðum

Uppfærðu lykilorð fyrir alla reikninga, sérstaklega bankastarfsemi og tölvupósta. Notaðu sterk, einstök lykilorð og virkjaðu margþáttar auðkenningu (MFA). Lyklaloggar stela oft innskráningum við sýkingar.

Breyttu lykilorðum frá hreinum, óinfektum tækji til að forðast endursýkingu. Infostealers eins og LummaC2 eru enn útbreidd. Til að tryggja lykilorð:

• Notaðu lykilorðastjóra eins og LastPass til að mynda sterk lykilorð.
• Virkjaðu MFA með forritum eins og Google Authenticator.
• Breyttu lykilorðum aðeins eftir að staðfesta að ógnin er fjarlægð.

Endurheimtu skrár frá afritum

Ef lausnarplaga eða wyper illögleg forrit eyðir eða læsir skrám, endurheimtu þær frá hreinu afritum. Notaðu ytri drifum eða skýja þjónustu eins og Google Drive eða OneDrive. Tryggðu að afrit séu ógn-frjáls áður en þú endurheimt.

Lausnarplaga reikningur fyrir 52% illögles forrits atburði, sem gerir afrit nauðsynleg. Til að endurheimta skrár:

• Sannreyndu að afrit séu óinfektir með vírusvörnunum skönnun.
• Endurheimtu skrár á hreinu tækji.
• Forðastu að greiða lausnarplaga kröfur. Endurheimt er ekki tryggð.

Uppfærðu allan hugbúnað

Fylla allan hugbúnað til að loka veikleikum sem árásarmenn nýttu sér. Uppfærðu stýrikerfið, forrit og viðbótina samstundis. WannaCry notaði óbætt Windows villu, og zero-day nýtingar miðuð óbætt kerfi. Til að uppfæra hugbúnað:

• Virkjaðu sjálfvirkar uppfærslur fyrir Windows, macOS eða forrit.
• Athugaðu fyrir uppfærslum á vöfrum og viðbótum eins og Adobe.
• Notaðu verkfæri eins og Ninite fyrir hópa uppfærslur.

Keyrðu aðra skönnun

Eftir fjarlægingu, keyrðu aðra fullan skönnun með öðru vírusvörnunum til að tryggja að ekkert er eftir. Skipulögðir ógnkur eins og Astaroth geta falið sig í minni. Einn notandi notaði Bitdefender eftir Malwarebytes til að staðfesta að kerfi þeirra væru hrein. Til að skanna aftur:

• Notaðu aðra verkfæri eins og Kaspersky eða Norton.
• Keyrðu skannanir í Öruggum Stað fyrir nákvæmni.
• Athugaðu kerfi loggi fyrir óvenjulega starfsemi.

Fylgstu með reikningum fyrir grunlegri starfsemi

Finndu bankareikninga, tölvupósta og samfélagsmiðla fyrir óviðkomandi innskráningu eða gjöld. Njósnaforrit getur haldist og sent gögn til tölvuþjófa jafnvel eftir fjarlægingu. Tilkynnu svik til banka eða FTC á www.identitytheft.gov[1]. Til að fylgjast með reikningum:

• Athugaðu reiknings loggi fyrir ókunn innskráningu.
• Settu upp bankaviðvaranir fyrir viðskipti.
• Notaðu inneignar eftirlits ef gögn voru stolin.

Fáðu netöryggis þjálfun

Lærðu af sýkingunni til að forðast framtíðar árásir. Netkúrsar eða vinnustofu kenni þig að koma auga á sviksamar tölvupósta og aðra aðferða. 91% árása byrjast með sviksamum tölvupóstum, svo þessi þjálfun hefur útálokaðan áhrif. Til að fá þjálfun:

• Töktu ókeypis námskeið frá CISA eða Coursera.
• Æfðu þig um að koma auga á falskar tölvupósta í eftirliti.
• Deildu ábendingum með fjölskyldu eða samstarfsmönnum.

Ráðaðu sérfræðinga fyrir flókna sýkingu

Fyrir flókin ógnkur eins og rootkits eða wyper illögleg forrit, ráðaðu netöryggis sérfræðinga. Rootkits eins og Zacinlo fela sig dýpt í kerfum og standa gegn stöðluðum vírusvörnunum. Einn notandi ráðaði sérfræðing til að fjarlægja rootkit eftir að vírusvarnir hans mistókust. Til að ráða sérfræðinga:

• Hafðu samband við fyrirtæki eins og CrowdStrike eða staðbundna IT þjónustu.
• Sannreyndu skilríki áður en þú ræður.
• Biððu um nákvæma hreinsunarskýrslu.

Hvers vegna flöt endurheimt skiptir máli

Endurheimt fljótt takmarkar fjárhagslegur tap, gagnastjórnun og kerfi skjóðr. 5,6 milljarðar illögles forrits árásir slá heiminum á hverju ári. Notkun VPN á opinberu Wi-Fi við endurheimtu bætir verndarlag. Flöt, þökkun aðgerðir endurheimta tækið þitt og hugarró.

Hvað er næst fyrir illögles hugbúnaðar vörn?

Ógnalandi haldið áfram að þróast. Heimsvísu netglæpa kostnaður gæti náð 13,82 billjónum dala, og árásarmenn tileinka nýja tækni hraðar en margar stofnanir geta svarað.

AI er endurskapa bæði ofar og vörn. Árásarmenn nota gervigreind til að mynda margliða illögleg forrit sem breyta kóða með hverri framkvæmd. Verjendur svara með gervigreind-knúinni uppgötvun kerfi sem greina hegðun mynstur í stað þess að treysta á þekkt undirskrift. Fyrirtæki eins og CrowdStrike, SentinelOne og Palo Alto Networks byggja hraðari uppgötvun og sjálfvirk svörun kerfi.

Lausnarplaga greiðslur halda umdeild. Að greiða lausn fjármagn glæpsamtök og tryggir ekki endurheimtu skráa. FBI og CISA ráðleggja gegn greiðslu. En margar fyrirtæki greiða vegna þess að niðurstöðu kostnaður yfirgangi lausnir magn. Þessi spennu knýr áframhaldandi umræðu um netöryggis stefnu hringi.

Ókeypis VPN standa frammi fyrir eigin áhættu. Sumir ókeypis VPN þjónustur skrá notenda gögn, dæla auglýsingum eða bundla óæskilegum hugbúnaði. Haltu þér við virta greidda veitendur með gagnsærri persónuverndar stefna og óháðu endurskoðun.

Skipulagðir ógnkur ögra hefðbundnum vírusvörnunum. Þessar árásir starfandi algjörlega í minni, skilur engar skrár fyrir skannara til að uppgötva. Endpoint uppgötvun og svörun (EDR) verkfæri verða nauðsynlegt fyrir að grípa þessar fullkomnu aðferðir.

Notandi fræðun helst hæsta-áhrif vörn. Tæknilög verkfæri skipti, en mannlegir mistök opna enn dyrnar í flestum árásir. Reglulegir sviksamir tölvupóst eftirliti, öryggis vitund þjálfun og skýr skipulags stefna minnka áhættu meira en nokkur ein vara.

Framtíðin veltur á flökkuðum vörn: gervigreind-knúin uppgötvun, stöðug pönnun, sterk auðkenni, dulkóðuð tengingar og upplýstir notendur sem starfa saman.

Lokaniðurstaða

Illögleg forrit helst ein þeirra viðvarandi stafræna ógnkur, með yfir 1,2 milljarðum forrita í umferð. Frá lausnarplagu til njósnaforrit, fjölbreytni árásategundir er víð og hver ein ber alvarlegar afleiðingar.

Að vernda þig krefst flökkuð aðferð: vírusvarnir hugbúnaður, reglulegir afrit, sterk lykilorð, hugbúnaðar uppfærslur og VPN á opinberu Wi-Fi. Engin ein verkfæli nær yfir hvern horn. Equifax brot sýndi hvernig ein óbætt veikleiki gæti afhjúpað 147 milljón skrár.

Haltu þér vakandi, fylgdu skrefunum í þessari leiðbeiningar og byggðu venjur sem halda stafrænu lífi þínu öruggu.

Tilvísanir

1. www.identitytheft.gov

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr prófunum okkar, ókeypis að skoða og deila.

• 

• Malware Guide: Types, Risks & Protection TipsPDF · 1.3 MB

Algengar spurningar

AlltÓgnanirVörnBestu starfsvenjur

Hvað er nákvæmlega illögleg forrit og hvernig fer það inn á tækið þitt?

Illögleg forrit er illvirk hugbúnaður hannaður til að stela gögnum, skemma kerfi eða raskandi líf þitt, og það fer venjulega inn gegnum sviksamar tölvupósta, sem knýja 91% netarása samkvæmt CISA. Aðrir algengir aðgangir eru niðurhöl án aðgerðar frá skjáðum vefleiðum, sýktum USB drifum, píratað forritum og óbættum hugbúnaði. Yfir 560.000 ný afbrigði birtast daglega, samkvæmt AV-TEST stofnuninni.

Hver er hagnýta munurinn á vírus, orm og trojan?

Vírus endurtakið og dreifist milli tækja, sem veldur skrá skjóðri og kerfi skjóðri, en orm endurtakið á netum án nokkurrar notanda aðgerðar, eins og WannaCry gerði með EternalBlue Windows villu. Trojan dulbúið sem lögmæt hugbúnaður til að opna bakdyr fyrir gagnastjórnun, sama tækni sem píratað leik trojan notaði til að stela bankagildum eins notanda.

Hvers vegna er lausnarplaga talin dýrasta tegund illögles forrits?

Lausnarplaga reikningur fyrir 52% illögles forrits atburði og miðar $4,54 milljón í skaðabætur fyrir árás. LockBit 3.0 slóð sjúkrahúsi, læsti sjúkraskrám og seinkun skurðum á kostnaði $2 milljón í niðurstöðu. Illögleg forrit-sem-þjónusta verkfæri selja nú LockBit-stíl lausnarplagu fyrir allt að $100, sem lækkar færni hindranir fyrir árásarmenn verulega.

Hvað er illögleg forrit-sem-þjónusta og hvers vegna gerir það árásir algengari?

Illögleg forrit-sem-þjónusta gerir hverjum sem er kleift að leigja tilbúin árásaverkfæri á dökkum vef, sem virka eins og hugbúnaður áskriftir, með LockBit 3.0 verkfæri sem kosta allt að $100. MaaS elda 27% lausnarplaga árása með því að fjarlægja tæknilög færni hindranir algjörlega. Mótvægir innihalda tölvupóst síur, eldvegg og starfsmannaþjálfun þar sem sviksamir tölvupósti helst hefðbundin MaaS afhending aðferð.

Hvernig er gervigreind að breyta ógnalandi illögles hugbúnaðar?

AI-knúin illögleg forrit aðlaga eigin kóða í rauntíma til að komast hjá vírusvörnunum uppgötvun, mynda einstakar afbrigði fyrir hverja árás fremur en endurnýta föst undirskrift. CrowdStrike hefur skjalfest gervigreind illögleg forrit sem líkir eftir lögmætum forritum til að stela bankaspeglum. Verjendur svara með gervigreind-knúinni uppgötvun kerfi, eins og CrowdStrike Falcon, sem greina hegðun mynstur í stað þess að treysta á þekkt illögles hugbúnaðar undirskrift.

Verndar VPN þig virkilega gegn illögulegum forritum?

Ekki beint. VPN dulkóðar tengingu þína og felur IP tölu þinni, sem stöðvar árásarmenn frá því að stöðva gögn eða dæla kóða inn gegnum mann-í-miðju árásir á opinberu Wi-Fi, en það skannar ekki niðurhöl, lokar sviksamum vefleiðum eða fjarlægir sýkingu. Sumir veitendur, eins og NordVPN, bæta við Ógn Vernd til að loka þekktum illögulegum lénicum, en VPN er aðeins einn lag í margbylgjum vörn við vírusvörnunum hugbúnaði.

Hverjar eru árangursríkustu venjur til að koma í veg fyrir illögles forrit sýkingu?

Tvinna margar varnir frekar en að treysta á eina verkfæri: keyrðu vírusvarnir hugbúnað eins og Norton eða Malwarebytes með vikulegum skönnum, virkjaðu sjálfvirkar uppfærslur fyrir OS og forrit, notaðu 12+ stafa lykilorð í stjóra eins og LastPass, og hafðu afrit af skrám í Google Drive eða ytri drifi. Bættu VPN fyrir opinbert Wi-Fi, þar sem ótryggt netkerfi helst efstu sýkingarvektor.

Hvernig vernda fyrirtæki sig sérstaklega gegn illögles hugbúnaðar-knúinni gagnabrot?

Fyrirtæki sameina fyrirtæki vírusvarnir eins og CrowdStrike Falcon með netkerfi hlutun til að takmarka illögles hugbúnaðar dreifingu og dagleg afrit til að endurheimta frá lausnarplagu án greiðslu. Starfsmannaþjálfun um sviksamar tölvupósta og félagsfræðilega verkfræði lokun mannskip glufum, þar sem ein tilvika eins og LockBit 3.0 sjúkrahús árás kostaði $2 milljón. GDPR sektar fyrir illögles hugbúnaðar gagnabrot hafa náð €1,7 milljarðum, sem bæta stjórnunarleg þrýsting til að fjárfesta í þessum lögum.

Hverjar eru viðvörunarmerki að tækið sé þegar sýkt?

Passaðu fyrir hægri frammistöðu eða tíðum þrötunum, óvændum sprettigluggum, strangum tölvupóstum sendum frá þínum eigin reikningi, óþekktum forritum í verkefnastjóra og óvenju há netnú starfsemi eða rafhlaða dreiningu. Einn notandi rakti hægað bæranlega tölvu til dulritunargrunnur illögles hugbúnaðar námustarfs í bakgrunni. Keyrðu fullan vírusvarnir skönnun samstundis ef einhver þessara merka birtist, þar sem snemm uppgötvun takmarkar skjóðr.

Hvaða verkfæri eru mæld fyrir að auðkenna og fjarlægja virka sýkingu?

Endurstartaðu inn í Öruggt Stað og keyrðu fullan skönnun með Malwarebytes, Bitdefender eða Kaspersky til að auðkenna hvort ógnin sé lausnarplaga, njósnaforrit eða trojan eins og Emotet. Fyrir erfið tilvik, þar með talið skipulagðir ógnkur sem fela sig í minni, verkfæri eins og Emsisoft Emergency Kit eða starthæft vírusvarnir USB hreinsa kerfið áður en það hleðst. Keyrðu aðra skönnun með öðru verkfæri eftir til að staðfesta að ekkert standi.

Hver er rétt fyrsta skref ef þú grunar illögleg forrit á tækinu þínu?

Aftengjðu tækið samstundis með því að slökkva Wi-Fi, aftengjast Ethernet eða óvirka netsúpu til að stöðva orm eða botneti frá útbreiðslu, þar sem WannaCry dreifðist hratt yfir tengd netkerfi. Forðastu að nota tækið þar til það er skannaðun. Aðeins eftir að sýkingin er staðfest fjarlægð ættir þú að breyta lykilorðum, og gera það frá aðskildu, hreinu tækji til að forðast endursýkingu.

Er það aldrei góð hugmynd að greiða lausnarplaga kröfu?

Nei. FBI og CISA bæði ráðleggja gegn greiðslu, og endurheimt á skrám þínum er ekki tryggð jafnvel eftir greiðslu. Lausnarplaga reikningur fyrir 52% illögles forrits atburði, sem er nákvæmlega hvers vegna staðfestir, illögles hugbúnaðar-frjáls afrit á Google Drive eða ytri drifi skipti fleiri en lausnarplaga ákvarðanir. Margar fyrirtæki greiða ennþá vegna þess að niðurstöðu kostnaður yfirgangi lausnir magn, sem eldar áframhaldandi glæpsamtök.

Hverjir þurfa virkilega að hafa áhyggjur af rootkits og wyper illögulegum forritum?

Hver sem er getur verið markaðir, en þessir eru erfðustu sýkingarnar til að takast á við ein og sér. Rootkits eins og Zacinlo fela sig dýpt í kerfum til að neita stöðluðum vírusvörnunum, oft krefjandi ráðningu netöryggis fagmanni eftir innanhúsFramkall fjarlægingu mistökst. Wyper illögleg forrit eins og WhisperGate, sem miðuð ukraínskt kerfi, eyða gögnum algjörlega frekar en að dulkóða hana, sem knýr fullan kerfi endurbyggingu frá hreinum afritum.