Ръководство за пълна защита на Интернет
4 минути четене
Антималуер срещу AntiVirus - Източник: SecureAPlus.com
Според Годишен доклад на Cisco за киберсигурност , атаките на зловреден софтуер нарастват през 2018 г. и е необходимо да се вземат необходимите мерки, за да се запази сигурността. Едната от тях е инсталирането на антималуер и антивирусен софтуер. Но съдейки по вида въпроси, които виждам в интернет ежедневно, не мисля, че хората наистина разбират разликата между тези два.
Е, изглежда, че мнозина имат работеща концепция за това какво е антивирус, но когато става въпрос за антивирусен софтуер, тук настъпва объркването. Което е напълно разбираемо, тъй като вирусите са най-страховитата заплаха за сигурността от най-дълго време. За първи път те станаха популярни през 90-те години, но това беше издаването на CIH вирус или известен по друг начин като Чернобилския вирус през 1998 г., който наистина е настроил валидността на антивирусните вагони.
Вирусът успя да изтрие всички данни на заразените машини и също така да замени BIOS чипа, което направи машините неизползваеми, освен ако дънната платка не бъде заменена. След това хората приеха използването на антивирусен софтуер, което доведе до рязък спад на вирусни атаки.
И така, защо все още говорим за кибер заплахи 20 години по-късно тогава? Защото атаките се развиха. Създадени са нови форми на зловреден софтуер. Зловреден софтуер, който антивирусите не успяха ефективно да спрат. Но преди да се потопим в това, ще обясня разликата между вирус и злонамерен софтуер. В случай, че все още не е ясно.
Разлика между вирус и злонамерен софтуер
Злонамереният софтуер е общото име, използвано за означаване на злонамерен софтуер или намерение. Те включват червеи, троянски коне, рансъмуер, шпионски софтуер, рекламен софтуер и, както се досещате, вируси. По същество вирусът е вид злонамерен софтуер. Той работи чрез изпълнение в неизвестна на потребителя машина на потребител, след което продължава да репликира и заразява други програми и файлове в компютъра.
Злонамерените програми са много по-лесни за разпространение и заразяване, отколкото вирусите, поради начина, по който работят, те са чудесен източник на приходи за лошите.
С тази информация вече трябва да имате представа защо самото наличие на антивирус на вашата машина не ви гарантира пълна защита срещу кибер атаки.
Еволюцията на зловредния софтуер
Но сега да се върнем към еволюиралите заплахи за киберсигурността. Вирусите станаха трудни за разпространение, така че какво прави нападателят? Те измислят нови видове зловреден софтуер. Можете също така да ги чувате като злонамерен софтуер с нулев ден или нулев час. Това са нови заплахи без корекция за сигурност.
- ZeroAcess Botnet - Един добър пример е ZeroAccess Botnet, който е открит за първи път през 2013 г., след като е заразил над 1,9 милиона компютъра. Ботът използва усъвършенстван руткит, за да остане скрит, докато изтегля определен софтуер в заразения компютър. След това нападателите продължиха да извършват клик измама като накарате софтуера да извършва търсения в интернет и да кликва върху резултатите. Те също така използваха софтуера за добив на криптовалути на компютъра на потребителя. Копаенето на биткойни на вашия компютър значително намалява живота му поради прегряване и претоварване на процесора
- Cryptolocker троянски - Друг инцидент със злонамерен софтуер, който успя да остане неоткрит от антивирусите, е троянският Cryptolocker от 2013 г. Този рансъмуер, считан за един от най-опасните рансъмуери за всички времена, използва военно криптиране, за да заключи потребителите от тяхната система и да ги съхрани ключът в отдалечен сървър, който го прави недостъпен. След това създателите поискаха плащане чрез биткойн, което, както знаете, не може да бъде проследено. Същият шифроващ рансъмуер беше използван отново през 2017 г. в WannaCry Рансъмуер, който засегна над 150 държави и над 100 000 организации.
Разбирате ли как нападателите вече са се преместили от насочване към обикновени хора и вече са насочени към организации?
Справяне с атаките на зловреден софтуер
Откриването на рансъмуер е по-доминиращо в страни с по-голям брой население, свързано с интернет. Съединените щати се нареждат най-високо с 18,2 процента от всички атаки на рансъмуер. Разходите за Ransomware ще нараснат до $ 11,5 милиарда през 2019 г. и бизнес / потребители ще станат жертва на атака ransomware на всеки 14 секунди по това време. ( Предприятия за киберсигурност ).
За съжаление наличието само на антивирус не е достатъчно безопасно. Нуждаете се от допълнителна защита на анти-зловреден софтуер. Ще използвам любимия си анти-зловреден софтуер, Malwarebytes , за да се обясни по-добре как антивирусите и анти-зловредният софтуер се различават в методологиите за защита и как те се допълват взаимно в борбата със заплахите от зловреден софтуер.
Попитайте всеки експерт по киберсигурност и той вероятно ще ви каже, че Malwarebytes е най-добрият анти-зловреден софтуер в момента. Или може би съм просто малко пристрастен, защото това ме спаси да не стана жертва, когато вълната на рансъмуер удари през 2017 г. Да, хората, които използваха премиум версията на Malwarebytes, не бяха засегнати. Но преди използвах безплатната версия и тя се оказа повече от ефективна.
За разлика от традиционния антивирусен софтуер, Malwarebytes е в състояние да сигнализира и да спре нови заплахи, които не са се случвали в миналото, преди да могат да се превърнат в бедствие. Може да е чрез заразени уебсайтове, подозрителни имейли, злонамерени връзки, разширения на браузъра и наскоро потенциално нежелани програми (PUP).
PUP всъщност са доста опасни, тъй като те се маскират като полезни програми, когато в действителност те искат да навредят на вашата система. The Malwarebytes скенер е в състояние да разпознава такива програми и винаги ще ви предупреждава, преди да можете да ги инсталирате. В крайна сметка обаче вие решавате дали да инсталирате програмата или не.
Malwarebytes използва така наречената технология за откриване на аномалии, за да съответства на моделите на поведение на потенциалните заплахи към съществуващите заплахи. Ето защо той е в състояние да открие злонамерен софтуер, дори когато няма предварително докладвани случаи на подобен злонамерен софтуер. Но това е почти всичко. Що се отнася до по-старите по-утвърдени заплахи, тогава антивирусът е най-добрият ви залог.
Което продължава да потвърждава казаното по-рано за нуждата от анти-зловреден софтуер и антивирус за пълна защита.
Това се повтаря и от Адам Куджава, ръководител на разузнаването за злонамерен софтуер в Malwarebytes когато той беше цитиран, казвайки, че тяхната специалност е защита на потребителя от нов зловреден софтуер, който непрекъснато се развива и който представлява най-голямата заплаха за потребителя. По този начин защитата срещу по-старата заплаха е оставена на антивирусните доставчици, които се специализират в защитата на потребителя срещу по-стария известен зловреден софтуер.
Професионалисти
- Ефективен при откриване и предотвратяване на нови и съществуващи случаи на злонамерен софтуер
- Лесен процес на инсталиране
- Безплатната версия има впечатляваща степен на откриване
- Удобен за потребителя интерфейс
- Предлага опция за почистване на компютър
- Не влияе на скоростта на компютъра
- Откриването в реално време (платени версии) може да предотврати атаката, преди да зарази вашата система.
- Редовно се актуализира масивна база данни, която блокира сайтове, известни с разпространението на зловредни програми.
Минуси
- Нито един
Опитайте Malwarebytes
Malwarebytes предлага 60-дневна гаранция за връщане на парите за нови абонаменти на своите потребители (т.е. Malwarebytes за дома) Windows, Mac и пакетни премиум продукти. T&C Кандидатствайте ( Прочетете още )
Бонус съвет
Освен използването на анти-зловреден софтуер и антивирусна програма, препоръчваме ви да редовно актуализирате вашата операционна система и софтуер. Понякога атакуващите се възползват от уязвимости в сигурността във вашата система, за да получат достъп.
Например WannaCry рансъмуерът е насочен към потребители на Windows, които все още не са инсталирали корекция на защитата, издадена от издателя, за да коригира вратичка в сигурността.
