Poate malware să păcălească antivirusul pentru a ocoli protecția împotriva ransomware-ului?

Atacurile Ransomware se agravează întotdeauna. Majoritatea dintre noi ne bazăm pe programe antivirus pentru a ne proteja dispozitivele de viruși și pentru a ne apăra împotriva ransomware-ului.

De fapt, fiecare soluție antivirus oferă protecție împotriva ransomware-ului pentru a menține datele noastre personale în siguranță. Dar este complet sigur? Poate software-ul dvs. antivirus să vă protejeze datele împotriva amenințărilor ransomware?

Poate ocoli malware-ul Protecția Ransomware oferită de antivirus?

De obicei, funcția de apărare a ransomware-ului oferită în soluțiile antivirus este destul de eficientă.

Trebuie să alegeți folderele / fișierele pe care doriți să le protejați, iar software-ul antivirus se asigură că nu vor fi efectuate accesuri neautorizate sau modificări la dosare. Poti de asemenea configurați Windows Defender pentru a vă securiza computerul împotriva ransomware-ului folosind metoda folderului protejat.

Folderele dvs. protejate pot fi accesate numai de aplicații de încredere.

In plus, programe antivirus aplicați tehnici inteligente de detectare pentru a identifica un program rău intenționat sau orice activitate rău intenționată din computer pentru a combate ransomware-ul.

Legate de: Ce este Ransomware și cum să scapi de el?

Desigur, există și alte protecții asigurați-vă experiența online și pentru a vă asigura că nu descărcați nimic suspect.

În general, fiecare program antivirus oferă o protecție solidă împotriva ransomware-ului.

Cu toate acestea, a Studiu 2021 de către cercetătorii de la Universitatea din Luxemburg și Universitatea din Londra subliniază că malware-ul poate ocoli în mod eficient protecția împotriva ransomware-ului și poate păcăli programul antivirus pentru a se sustrage detectării.

Este dificil să știți ce produse software antivirus sunt vulnerabile la această problemă, deci este important să aveți câteva informații despre cum se poate întâmpla.

Cum poate malware-ul să păcălească antivirusul?

Conform studiului, malware-ul poate păcăli antivirusul și poate ocoli protecția ransomware în două moduri inteligente:

• Prin controlul unei aplicații de încredere.
• Prin dezactivarea protecției antivirus.

Prima metodă este simplă. În timp ce folderele dvs. protejate sunt protejate împotriva utilizării neautorizate, unele aplicații de încredere au în continuare acces la aceste fișiere.

Desigur, o aplicație de încredere precum Notepad nu este un malware. Și, dacă malware-ul preia controlul aplicației Notepad, acesta poate efectua operațiuni precum copierea, tăierea și lipirea pentru a modifica fișierele protejate.

Acesta este doar un singur exemplu despre modul în care programele malware pot păcăli caracteristicile de protecție, cum ar fi accesul controlat la dosare. Cu alte cuvinte, orice aplicație de încredere care a fost listată în alb de antivirus poate fi controlată de malware pentru a efectua acțiuni neautorizate deghizate.

A doua metodă implică malware-ul care simulează clicurile mouse-ului pentru a vă dezactiva protecția antivirus (sau protecția în timp real).

Atacatorul trebuie doar să lanseze programul antivirus și să efectueze clicuri de mouse folosind coordonate precise pe ecran pentru a dezactiva caracteristica de protecție.

Acum, că știți modalitățile prin care malware-ul vă poate păcăli antivirusul, ar trebui să încetați să utilizați antivirusul? Merită în continuare să folosiți o suită de securitate?

Te va proteja antivirusul de Ransomware?

Da, dar există o captură. Antivirusul vă va proteja de ransomware în majoritatea cazurilor.

Cu toate acestea, trebuie să rețineți că atacatorii își îmbunătățesc constant metodele pentru a păcăli programul antivirus pentru a vă infecta computerul cu ransomware.

În timp ce unele programe antivirus pot apăra cu succes împotriva metodelor menționate mai sus, există unele programe antivirus care nu pot, deci merită să le aflați cum altfel puteți atenua ransomware-ul.

Cu toate acestea, avantajele unei suite de securitate o fac cu siguranță să merite să investești.

Nu vă bazați pe programele antivirus pentru protecție completă împotriva ransomware-ului

Este posibil ca fiecare companie de produse antivirus să fi abordat deja problema. În curând, atacatorii vor găsi noi tehnici pentru a ocoli protecția antivirus.

Nu trebuie să vă bazați complet pe software-ul antivirus ca soluție unică împotriva ransomware-ului. Trebuie să luați măsuri suplimentare pentru a vă proteja datele, cum ar fi să aveți o copie de rezervă fizică a fișierelor.

Programele antivirus oferă o varietate de servicii de protecție, ceea ce face lucrurile mai ușoare - dar ar trebui aveți întotdeauna un plan de rezervă pentru siguranța datelor dvs., în cazul în care suita de securitate va fi păcălită malware.

Înțelegerea programelor malware: 10 tipuri comune pe care ar trebui să le cunoașteți

Aflați despre tipurile comune de malware și diferențele lor, astfel încât să puteți înțelege modul în care funcționează virușii, troienii și alte programe malware.

Citiți în continuare

Despre autor