Môže škodlivý softvér oklamať váš antivírus a obísť tak ochranu pred ransomvérom?

Útoky ransomvéru sa vždy zhoršujú. Väčšina z nás sa spolieha na antivírusové programy, ktoré chránia naše zariadenia pred vírusmi a bránia sa pred ransomvérom.

V skutočnosti každé antivírusové riešenie ponúka ochranu ransomvéru, aby boli naše osobné údaje v bezpečí. Ale je to úplne bezpečné? Môže váš antivírusový softvér chrániť vaše dáta pred hrozbami ransomvéru?

Môže malware obísť ochranu proti ransomvéru poskytovanú antivírusom?

Funkcia obrany proti ransomvéru ponúkaná v antivírusových riešeniach je zvyčajne veľmi efektívna.

Môžete si vybrať priečinky / súbory, ktoré chcete chrániť, a antivírusový softvér zabezpečí, aby sa v priečinkoch nevykonali žiadne neoprávnené prístupy alebo úpravy. Môžete tiež nakonfigurujte program Windows Defender na zabezpečenie počítača proti ransomvéru pomocou metódy chráneného priečinka.

K vašim chráneným priečinkom majú prístup iba dôveryhodné aplikácie.

Navyše, antivírusové programy použiť inteligentné detekčné techniky na odhalenie škodlivého programu alebo akejkoľvek škodlivej činnosti vo vašom počítači na účely boja proti ransomvéru.

Súvisiace: Čo je ransomvér a ako sa ho zbaviť?

Samozrejme existujú aj iné ochrany zabezpečte svoj online zážitok a zabezpečiť, aby ste nesťahovali nič podozrivé.

Každý antivírusový program celkovo ponúka solídnu ochranu pred ransomvérom.

Avšak a Štúdia 2021 výskumníci z Luxemburskej univerzity a Londýnskej univerzity zdôrazňuje, že malware môže účinne obísť ochranu pred ransomvérom a oklamať antivírusový program, aby sa vyhol detekcii.

Je ťažké vedieť, ktoré antivírusové softvérové ​​produkty sú týmto problémom zraniteľné, a preto je potrebné mať prehľad o tom, ako k tomu môže dôjsť.

Ako môže malware oklamať antivírus?

Podľa štúdie môže malware oklamať antivírus a obísť ochranu pred ransomvérom dvoma chytrými spôsobmi:

• Ovládaním dôveryhodnej aplikácie.
• Zakázaním antivírusovej ochrany.

Prvý spôsob je jednoduchý. Aj keď sú vaše chránené priečinky zabezpečené proti neoprávnenému použitiu, niektoré dôveryhodné aplikácie k nim majú stále prístup.

Dôveryhodná aplikácia ako Poznámkový blok samozrejme nie je malvér. A ak malware prevezme kontrolu nad aplikáciou Poznámkový blok, môže vykonávať operácie ako kopírovanie, vystrihovanie a vkladanie a upravovať chránené súbory.

Je to iba jediný príklad toho, ako malware môže oklamať ochranné funkcie, ako je kontrolovaný prístup k priečinkom. Inými slovami, akúkoľvek dôveryhodnú aplikáciu, ktorú antivírus zaradil na bielu listinu, možno ovládať malvérom a vykonávať tak maskované neoprávnené akcie.

Druhá metóda spočíva v škodlivom softvéri simulujúcom klikanie myšou, aby sa deaktivovala antivírusová ochrana (alebo ochrana v reálnom čase).

Útočníkovi stačí spustiť antivírusový program a klikaním myši pomocou presných súradníc na obrazovke deaktivovať funkciu ochrany.

Teraz, keď už viete, ako môže malware oklamať váš antivírus, mali by ste prestať používať antivírus? Oplatí sa stále používať bezpečnostný balík?

Chráni vás antivírus pred ransomvérom?

Áno, ale má to háčik. Antivírus vás vo väčšine prípadov ochráni pred ransomvérom.

Musíte však mať na pamäti, že útočníci neustále vylepšujú svoje metódy, aby oklamali antivírusový program a infikovali váš počítač ransomwarom.

Aj keď sa niektoré antivírusové programy môžu úspešne brániť proti vyššie uvedeným metódam, existujú aj niektoré antivírusové programy, ktoré to nemôžu, takže stojí za to zistiť ako inak môžete zmierniť ransomvér.

Výhody bezpečnostného balíka však určite stoja za to investovať.

Pre úplnú ochranu pred ransomvérom sa nespoliehajte na antivírusové programy

Problém sa už mohla zaoberať každá spoločnosť s antivírusovým produktom. Útočníci však čoskoro nájdu nové techniky, ako obísť antivírusovú ochranu.

Nemali by ste sa úplne spoliehať na svoj antivírusový softvér ako jediné riešenie proti ransomvéru. Musíte prijať ďalšie opatrenia na ochranu svojich údajov, napríklad fyzické zálohovanie súborov.

Antivírusové programy ponúkajú rôzne ochranné služby, ktoré uľahčujú prácu - ale mali by ste vždy majte záložný plán bezpečnosti svojich údajov pre prípad, že by došlo k oklamaniu bezpečnostnej sady malware.

Pochopenie malvéru: 10 bežných typov, o ktorých by ste mali vedieť

Dozviete sa viac o bežných druhoch škodlivého softvéru a ich rozdieloch, aby ste pochopili, ako fungujú vírusy, trójske kone a iný škodlivý softvér.

Prečítajte si Ďalej

O autorovi