- Kompiuteriniai virusai yra specifinė kenkėjiškų programų kategorija, kuriai plisti reikia žmogaus įsikišimo ir kuri gali sukelti bet ką – nuo duomenų praradimo iki finansinio turto prievartavimo.
- Yra daugybė virusų tipų (rezidentinių, įkrovos, makro, polimorfinių, tinklo, išpirkos reikalaujančių programų ir kt.), kurie atakuoja skirtingas sistemos dalis ir derina vis pažangesnes technologijas.
- Pagrindiniai užkrato vektoriai yra el. paštas, atsisiuntimai, išoriniai įrenginiai ir programinės įrangos pažeidžiamumai, todėl atnaujinimai ir vartotojų atsargumas yra labai svarbūs.
- Geriausia apsauga apjungia atnaujinimus, antivirusines programas, atsargines kopijas ir kibernetinio saugumo mokymus, siekiant sumažinti riziką ir kuo labiau sumažinti galimo užkrato poveikį.
Kompiuteriniai virusai iš kone anekdotinės retenybės tapo viena brangiausių ir labiausiai nerimą keliančių skaitmeninių grėsmių mūsų gyvenime. Kiekvieną dieną atsiranda šimtai tūkstančių naujų kenkėjiškų programų variantų, galinčių vogti duomenis, užrakinti kompiuterius, užšifruoti informaciją arba per kelias minutes atjungti visą tinklą.
Norint ramiai orientuotis šioje srityje, reikia daugiau nei vien įdiegtos antivirusinės programos: svarbu tiksliai suprasti, kas yra kompiuteriniai virusai, kaip jie veikia, kokie jų tipai egzistuoja ir kaip jie plinta , taip pat žinoti realius istorijos pavyzdžius ir gerąją skaitmeninės higienos praktiką, kad nepakliūtumėte į spąstus.
Kas yra kompiuterinis virusas ir kaip jis veikia?
Kompiuterinis virusas iš esmės yra programa arba kodo dalis, galinti save replikuoti ir įsiterpti į kitus failus, programas ar jautrias sistemos sritis (pvz., disko įkrovos sektorių). Jo paskirtis gali būti įvairi – nuo pokšto krėtimo iki konfidencialios informacijos vagystės, duomenų šifravimo ar ištisų paslaugų išjungimo.
Nors kasdienėje kalboje daugelis žmonių bet kokį kenkėjišką kodą vadina „virusu“, techniškai virusas yra tik vienas iš kenkėjiškų programų tipų . Kenkėjiškos programos apima kirminus, Trojos arklius, šnipinėjimo programas, reklamines programas, išpirkos reikalaujančias programas, rootkitus, botnetus, klavišų paspaudimų registratorius ir daug daugiau. Pagrindinis skirtumas yra tas, kad virusui plisti reikia žmogaus veiksmų (atverti failą, paleisti programą, paleisti iš užkrėsto įrenginio), o kiti, pavyzdžiui, kirminai, gali plisti be vartotojo įsikišimo.
Visi virusai turi bendrą pagrindinę struktūrą: jie turi užkrėtimo mechanizmą (kaip jie įsiskverbia į sistemą), plitimo rutiną (kaip jie kopijuoja save ir įterpia save į kitus elementus) ir naudingąją apkrovą . Ši naudingoji apkrova yra kodo dalis, kuri vykdo kenkėjišką veiksmą: nuo paprasto pranešimo rodymo iki failų ištrynimo, duomenų šifravimo, prisijungimo duomenų vagystės ar užpakalinių durų atvėrimo kitiems užpuolikams.
Kompiuterinio viruso gyvavimo ciklo etapai
Viruso elgesys paprastai suskirstytas į kelias fazes, labai panašias į biologinio viruso gyvavimo ciklą. Šio ciklo supratimas padeda anksčiau aptikti problemas ir suprasti, kodėl virusas kartais staiga „sprogsta“ po kelių savaičių be jokių požymių.
Pirmajame etape, arba ramybės fazėje , virusas jau yra sistemoje, tačiau lieka paslėptas ir tylus. Jis gali laukti konkrečios datos, tam tikro paleidimų iš naujo skaičiaus, įrenginio prijungimo arba tiesiog užkrėsto failo vykdymo.
Kai ateina laikas, virusas pradeda daugintis : jis kopijuoja save į kitus vykdomuosius failus, dokumentus, disko sektorius ar net prijungtus įrenginius. Pažangesni variantai šiek tiek modifikuoja kiekvieną kopiją, kad būtų sunkiau jį aptikti.
Toliau seka aktyvinimo etapas , kurio metu įvykdoma sąlyga, aktyvuojanti naudingąją apkrovą: vartotojo veiksmas, sistemos įvykis, simbolinė data (pvz., sukaktis) arba paprastas vidinis skaitiklis.
Galiausiai kodas pereina į vykdymo etapą , kuriame jis diegia žalą: duomenų sugadinimą, sulėtėjimą, ekrano mirksėjimą, failų šifravimą, masinį el. laiškų siuntimą, dalyvavimą DDoS atakose ar bet kokius kitus užpuoliko užprogramuotus veiksmus.
Kaip plinta kompiuteriniai virusai: pagrindiniai atakų vektoriai
Dauguma infekcijų neįvyksta magiškai, o veikiau išnaudojant kasdien naudojamus kanalus . Kai kurie perdavimo būdai yra labiau tradiciniai, o kiti išpopuliarėjo dėl nuotolinio darbo ir plačiai paplitusio mobiliųjų telefonų naudojimo.
El. paštas ir SMS išlieka pagrindiniais vektoriais: vykdomieji priedai, dokumentai su makrokomandomis, sutrumpintos nuorodos arba kenkėjiškos HTML žinutės yra puikus būdas nieko neįtariančiam vartotojui spustelėti ne vietoje ir vykdyti viruso kodą . Tas pats pasakytina ir apie momentinių pranešimų paslaugas bei socialinius tinklus, kur platinamos nuorodos ir failai, kurie atrodo lyg būtų gauti iš teisėto kontakto.
Atsisiuntimai iš interneto svetainių, neoficialių saugyklų ar failų bendrinimo paslaugų yra dar vienas įprastas metodas. Daugelis virusų slepiasi „nemokamų“ programų, nulaužtų programų, raktų generatorių ir piratinio turinio diegimo programose . Paleidus diegimo programą, virusas pasinaudoja proga įsiskverbti į sistemą arba pakeisti naršyklės nustatymus.
Išoriniai atminties įrenginiai, ypač USB atmintinės ir nešiojamieji standieji diskai, taip pat yra labai dažnas mechanizmas. Tiesiog prijungus užkrėstą diską ir įjungus automatinį paleidimą, kenkėjiška programa gali įdiegti save fone, užmaskuoti savo failus arba pakeisti vidinio standžiojo disko įkrovos sektorių.
Galiausiai, svarbų vaidmenį atlieka programinės įrangos pažeidžiamumai. Pasenusiose operacinėse sistemose, naršyklėse, papildiniuose ir programose yra trūkumų, leidžiančių nuotoliniu būdu vykdyti kodą. Daugelis kirminų ir tinklo virusų naudojasi būtent šiomis spragomis, kad plistų be vartotojo poreikio atidaryti ką nors , tiesiog prisijungus prie tinklo.
Pagrindiniai kompiuterinių virusų tipai
Kompiuterinių virusų klasifikavimas yra tikras galvos skausmas net ir ekspertams. Dabartinės grėsmės derina metodus ir elgseną, todėl daugelis kenkėjiškų programų vienu metu patenka į kelias kategorijas. Nepaisant to, žinomiausius ir aktualiausius virusų tipus galime apibūdinti pagal jų veikimo būdą ir sistemos dalį, kurią jie atakuoja.
Atmintyje esantys virusai
Rezidentiniai virusai yra tie, kurie, kartą paleisti, įsikelia į kompiuterio RAM atmintį ir joje lieka , kontroliuodami kai kuriuos sistemos procesus. Iš šios strateginės pozicijos jie gali perimti failų atidarymo, uždarymo, kopijavimo ar pervadinimo operacijas, taip platindami infekciją kiekvieną kartą, kai vartotojas naudojasi kompiuteriu.
Didžiausias jų pavojus yra tas, kad jie išgyvena pradinį vykdymą : net jei ištrinate failą, kuris juos atnešė į sistemą, virusas lieka aktyvus atmintyje, kol kompiuteris išjungiamas, ir dažnai netgi sugeba išlikti dėl kitų komponentų, kuriuos jis jau užkrėtė.
Tiesioginio veikimo virusas
Tiesioginio veikimo virusai yra „impulsyvesni“: jie suaktyvinami vos tik paleidžiamas užkrėstas failas ir nedelsdami paleidžia savo naudingąją apkrovą. Paprastai jie atakuoja vykdomuosius failus tame kataloge, kuriame jie yra, arba konkrečiuose sistemos keliuose , greitai nukopijuodami save į kitas programas ir dažnai į išorinius įrenginius.
Nors jie ne visada išlieka vietoje, kai kurie variantai derinami su šoninio judėjimo metodais, todėl po kiekvieno vykdymo jie keičia vietą , kad užkrėstų naujus failus ir juos būtų sunkiau sekti.
Perrašyti virusą
Šiems virusams būdingas failų, kuriuos jie atakuoja, turinio perrašymas. Jie nebūtinai padidina failo dydį, bet pakeičia dalį arba visus originalius duomenis savo kodu . Dėl to failas tampa nebenaudojamas, o vienintelis patikimas būdas jį išvalyti – jį visiškai ištrinti.
Nors aptikimas paprastai yra gana paprastas – programa nustoja veikti arba dokumentas atrodo sugadintas – žala jau padaryta: informacijos praradimas gali būti negrįžtamas, jei nėra atnaujintų atsarginių kopijų.
Įkrovos sektoriaus virusas
Įkrovos sektoriaus virusai atakuoja svarbią standžiojo disko arba įrenginio, iš kurio paleidžiama sistema , dalį : MBR (pagrindinį įkrovos įrašą) arba kitas įkrovos sritis. Užkrėsdami šią sritį, jie paleidžiami dar prieš operacinės sistemos paleidimą ir perima įkrovos proceso valdymą.
Klasikinis jo plitimo būdas buvo per diskelius arba fizines laikmenas; šiais laikais jo atitikmuo yra USB atmintinės ir kitos išimamos laikmenos . Istorinis pavyzdys yra „Stoned“ virusas, kuris netgi rodydavo pranešimus ekrane, kol sistema dar kraudavosi, taip tam tikromis datomis padarydamas žalos.
makro virusai
Makro virusai išnaudoja tokių biuro programų kaip „Microsoft Office“ automatizavimo galimybes. Jie įterpiami į „Word“ dokumentus, „Excel“ skaičiuokles ar „PowerPoint“ pristatymus ir paleidžiami, kai vartotojas atidaręs failą įjungia makrokomandas . Iš ten jie gali replikuotis į kitus sistemos šablonus ir dokumentus.
Gerai žinomas atvejis buvo „Melissa“, kuris 90-ųjų pabaigoje išplito per prie el. laiškų pridėtą „Word“ dokumentą. Kai tik buvo įjungta makrokomanda, virusas persiųstas pirmiesiems adresų knygos kontaktams , sukeldamas pranešimų bangą, kuri užtvindė el. pašto serverius visame pasaulyje.
Polimorfiniai virusai
Polimorfiniai virusai yra tikri maskavimo meistrai. Kiekvieną kartą užkrėsdami naują failą ar replikuodami, jie modifikuoja savo kodą arba dvejetainį atvaizdavimą naudodami šifravimo, pakeitimo arba sujungimo algoritmus. Funkcionalumas išlieka tas pats, tačiau antivirusinės programos matomas „parašas“ nuolat keičiasi.
Kadangi negalima pasikliauti vien statiniais šablonais, saugumo sprendimai turi taikyti euristinius metodus ir elgsenos analizę šiems virusams aptikti, stebint, ką programa veikia, ne tik kaip ji parašyta . Tokie pavyzdžiai kaip W95/CTX buvo tokio tipo apėjimo pradininkai.
FAT ir failų sistemos virusai
Failų paskirstymo lentelė (FAT) ir kitos failų sistemos yra tarsi disko „indeksas“: jos nurodo, kur yra kiekvienas failas, kokia laisva arba rezervuota vieta ir kaip turėtų būti skaitomi duomenys. FAT virusai įsiskverbia į šią struktūrą ir manipuliuoja failų nuorodomis , todėl sistema nebegali jų pasiekti arba laiko juos sugadintais.
Kai kurie virusai eina dar toliau ir tiesiogiai atakuoja failų sistemos struktūrą, pažeisdami arba ištrindami įrašus, aplankus ar ištisus kelius. Praktinis poveikis – didžiulis duomenų praradimas ir galimas visiškas disko nenaudojamumas , todėl reikia naudoti specializuotas atkūrimo priemones arba atkurti atsargines kopijas.
Žiniatinklio scenarijų virusai ir scenarijai
Šiuolaikiniame žiniatinklyje, kuriame gausu „JavaScript“, dinaminio HTML ir kitų scenarijų kalbų, atsirado labai specifinė kenkėjiškų programų kategorija: žiniatinklio scenarijų virusai. Jie įterpiami į pažeidžiamus puslapius arba kenkėjiškas reklamas ir paleidžiami, kai vartotojas apsilanko svetainėje naudodamas pasenusią arba neapsaugotą naršyklę.
Šio tipo kodas gali pavogti prisijungimo duomenis naudojant suklastotas formas, atsisiųsti papildomos kenkėjiškos programos, registruoti klavišų paspaudimus ar net perimti naršyklės valdymą ir nukreipti srautą į apgaulingas svetaines . Į šią kategoriją patenka vadinamieji „naršyklės užgrobėjai“, kurie keičia pagrindinį puslapį, paieškos variklį ir žymes, kad nukreiptų vartotoją į svetaines, kuriose gausu reklaminių programų ar sukčiavimo bandymų.
Virusai, kurie užkrečia failus ir daugiašalius paketus
Failus užkrečiantys virusai yra labai klasikiniai: jie įsiterpia į operacinės sistemos vykdomuosius failus arba dažniausiai naudojamas programas . Kiekvieną kartą, kai failas vykdomas, virusas suaktyvėja ir pasinaudoja proga toliau plisti į kitus dvejetainius failus. Daugelis jų prideda savo kodą failo pradžioje arba pabaigoje, todėl vartotojas nepastebi jokių matomų pakeitimų.
Daugiapartiniai virusai šią idėją pakelia į priekį, sujungdami failų ir įkrovos sektoriaus užkrėtimą. Juos ypač sunku išnaikinti, nes jie gali paslėpti savo dalis skirtingose disko vietose . Net jei išvalysite vykdomuosius failus, latentinė kopija gali likti įkrovos sektoriuje ir atvirkščiai. Dėl to susidaro „fantominės infekcijos“ įspūdis, kuri nuolat kartojasi.
Ryšio, valdiklio ir tinklo virusai
Nuorodų virusai keičia sparčiuosius klavišus, kelius arba failų nuorodas. Tokiu būdu, kai vartotojas spusteli iš pažiūros teisėtą piktogramą, jis pirmiausia paleidžia viruso kodą , kuris tada gali paleisti laukiamą programą nesukeldamas įtarimo. Ši technika labai paplitusi USB diskuose ir bendrose aplinkose.
Kita vertus, virusai, atakuojantys aparatinės įrangos tvarkykles, daugiausia dėmesio skiria tvarkyklėms, kurios leidžia operacinei sistemai bendrauti su tokiais komponentais kaip grafikos, tinklo ar garso plokštės. Sugadindama šias tvarkykles, kenkėjiška programa gali sukelti aparatinės įrangos gedimus, strigtis, ryšio praradimą ir nestabilų veikimą, kurį iš pradžių sunku identifikuoti kaip virusą.
Kirminai ir tinklo virusai užbaigia ciklą: jie plinta vietiniuose tinkluose ir internete, išnaudodami pažeidžiamumus atvirose paslaugose, atviruose prievaduose ar netinkamai sukonfigūruotuose įrenginiuose. Jiems nereikia, kad vartotojas ką nors atidarytų; tereikia įjungti ir prijungti sistemą, kad kirminas bandytų aptikti kompiuterį, nukopijuotų save į jį ir tęstų kitų IP adresų nuskaitymą.
Išpirkos reikalaujanti programa, šifravimas ir kita susijusi kenkėjiška programa
Nors išpirkos reikalaujanti programinė įranga laikoma atskira kenkėjiškų programų kategorija, daugelis jos variantų elgiasi kaip tikri virusai: jie įterpiami į vykdomuosius failus ar dokumentus, dauginasi vidiniame tinkle ir, pasiekę pakankamai taikinių, užšifruoja failus ir reikalauja išpirkos kriptovaliuta . „WannaCry“ yra geriausiai žinomas pavyzdys, per kelias valandas galintis paralyžiuoti ligonines, įmones ir viešąsias įstaigas.
Greta jo randame Trojos arklius, kurie apsimeta teisėtomis programomis, šnipinėjimo programas, skirtas šnipinėti vartotojų veiklą, reklamines programas, kurios bombarduoja įkyria reklama , rootkitus, skirtus paslėpti kitų kenkėjiškų programų buvimą, klavišų paspaudimus registruojančius įrankius ir botnetus, kurie jungia tūkstančius „zombių“ kompiuterių, kad galėtų vykdyti koordinuotas atakas.
Kompiuterinių virusų motyvai ir pasekmės
Už kiekvieno viruso slypi žmogiški ketinimai. Kai kuriais atvejais tai tėra pokštas ar juokelis , kaip tie seni virusai, kurie rodė absurdiškus vaizdus, atidarinėjo kompaktinių diskų dėklus arba pakeitė piktogramas. Nors jie gali atrodyti nekenksmingi, jie taip pat mažina sistemos stabilumą ir saugumą.
Kitame kraštutinume yra grynai kenkėjiškos atakos arba atakos, turinčios aiškų ekonominį motyvą. Daugelis virusų naudojami banko kredencialams vogti, duomenims šifruoti ir išpirkoms reikalauti, šnipinėti ryšius arba visiškai perimti kompiuterio kontrolę ir parduoti tą prieigą juodojoje rinkoje. Kiti virusai naudojami dezinformacijos kampanijoms pradėti, kritinei infrastruktūrai sabotuoti arba vyriausybių ir įmonių šnipinėjimui.
Yra net labai specifinių atvejų, kai tai vadinama „geraisiais virusais“: kodas, kuris suspaudžia failus, kad sutaupytų vietos, blokuoja kitas kenkėjiškas programas arba palieka pranešimus, skatinančius geresnį saugumą. Tačiau net jei ketinimas yra mažiau žalingas, tai vis tiek yra neleistina programinė įranga, kuri mažina pasitikėjimą ir atveria papildomas duris naujoms atakoms.
Pasekmės aukai yra įvairios – nuo nedidelių nepatogumų iki visiškų nelaimių. Kalbame apie asmeninės informacijos vagystę, duomenų sunaikinimą ar šifravimą, tapatybės vagystę, tiesioginius finansinius nuostolius dėl turto prievartavimo ar sukčiavimo, esminių paslaugų sutrikimus ir reputacijos žalą, kurią labai sunku atitaisyti.
Garsių kompiuterinių virusų istoriniai pavyzdžiai
Norint suprasti tikrąjį šių grėsmių mastą, pakanka apžvelgti kai kuriuos žalingiausius istorijoje virusus ir kirminus , surūšiuotus pagal apytikslį jų sukeltą ekonominį poveikį.
„Mydoom“, pasirodęs 2004 m., užima pirmąsias vietas daugelyje sąrašų, nudarant milijardinius nuostolius. Tai buvo kirminas, plitęs masiniu el. paštu ir tuo metu sudaręs iki ketvirtadalio viso el. pašto srauto. Jis išgaudavo adresus iš užkrėstų kompiuterių ir įtraukdavo juos į botnetą, kad galėtų vykdyti DDoS atakas prieš konkrečius taikinius.
Netrukus prieš tai, 2003 m., „Sobig“ ir jos variantai (nuo A iki F) sukėlė chaosą sistemose visame pasaulyje, apsimesdami teisėta programine įranga, pridėta prie el. laiškų. „Sobig.F“ versija buvo labiausiai žalinga, sukeldama tokias rimtas veikimo problemas kaip laikinas „Air Canada“ bilietų pardavimo sistemos sutrikimas.
„Klez“, „ILOVEYOU“ ir „Code Red“ – kiti liūdnai pagarsėję vardai. Pavyzdžiui, „ILOVEYOU“ išplito 2000 m. per tariamą „meilės žinutę“, kurioje buvo kenkėjiškas scenarijus. Rezultatas: milijonai užkrėstų kompiuterių ir perrašyti failai. Tuo tarpu „Code Red“ taikėsi į žiniatinklio serverius, kuriuose buvo „Microsoft IIS“ pažeidžiamumų, rodydama „nulaužtus“ pranešimus ir dalyvaudama paslaugų teikimo sutrikdymo atakose prieš jautrias svetaines, tokias kaip Baltųjų rūmų svetainė.
Jau išpirkos reikalaujančių programų eroje 2017 m. „WannaCry“ ataka pabrėžė, kaip netaisoma pažeidžiamumas gali sukelti pasaulinį incidentą. Pasinaudodama pasenusių „Windows“ sistemų pažeidžiamumu, ši kenkėjiška programa užšifravo failus daugiau nei 150 šalių, paveikdama ligonines, įmones ir vyriausybines agentūras . Kiti, pavyzdžiui, „CryptoLocker“, pasinaudojo tuo pačiu verslo modeliu, šifruodami duomenis ir reikalaudami išpirkos bitkoinais.
Taip pat neturėtume pamiršti tokių grėsmių kaip „Zeus“ (specializuojasi bankų apiplėšimuose naudojant botnetus), „Slammer“ (kuri paveikė bankomatus ir bankus Šiaurės Amerikoje), „Sasser“ ar „Stuxnet“ , pastaroji skirta sabotuoti aukšto lygio pramonės infrastruktūrą, pavyzdžiui, branduolines centrifugas.
Infekcijos simptomai ir ką daryti įtarus virusą
Ankstyvas gedimo nustatymas gali padėti išvengti daug problemų. Ne visi simptomai būtinai rodo infekciją, tačiau kai atsiranda keli simptomai kartu, geriausia sustoti ir atidžiai apžiūrėti įrangą .
Dažniausi požymiai yra daug lėtesnis nei įprastai veikimas , dažni gedimai, savaime atsidarantys arba užsidarantys programos, nevaldomi iššokantys langai, nuolatiniai standžiojo disko garsai, keisti naršyklės ar sistemos nustatymų pakeitimai, failų atsiradimas arba dingimas be paaiškinimo ir kontaktų skundai dėl gaunamų el. laiškų ar žinučių, kurių niekada nesiuntėte.
Jei įtariate, kad jūsų kompiuteris buvo pažeistas, geriausia imtis veiksmų sistemingai. Pirmas žingsnis – izoliuoti įrenginį nuo tinklo atjungiant laidą arba išjungiant „Wi-Fi“, kad kenkėjiška programa negalėtų toliau plisti arba bendrauti su savo komandų ir valdymo serveriais.
Toliau venkite atidaryti naujų programų ar dokumentų ir įsitikinkite, kad turite naujausias atsargines kopijas išorinėje atmintinėje arba debesyje. Tada atlikite išsamų nuskaitymą naudodami atnaujintą antivirusinę programą arba specialų valymo įrankį. Jei programinė įranga tai leidžia, prieš ištrindami įtartinus failus, juos karantinuokite.
Rimtose situacijose arba jei nesate tikri, išmintingiausia kreiptis į kibernetinio saugumo specialistus arba techninės pagalbos tarnybą . Jie gali atlikti išsamesnę analizę, pabandyti atkurti duomenis ir patikrinti, ar infekcija buvo visiškai pašalinta, prieš vėl prijungiant įrenginį prie tinklo.
Prevencinės priemonės, skirtos išvengti kompiuterinių virusų
Geriausia strategija prieš virusus išlieka prevencija. Nėra tobulos apsaugos, tačiau įgyvendinus keletą gerų praktikų, galima smarkiai sumažinti rimto incidento tikimybę ir apriboti poveikį, jei kas nors vis dėlto praslysta pro šalį.
Reguliariai atnaujinkite savo operacinę sistemą, naršyklę, programas ir, žinoma, antivirusinę programinę įrangą. Daugelis kenkėjiškų programų kampanijų remiasi vien žinomais pažeidžiamumais, kuriems yra pataisymai , bet jie nebuvo įdiegti. Automatinių naujinimų įjungimas yra viena iš paprasčiausių ir efektyviausių priemonių, kurias galite imtis.
Įdiekite ir nuolat paleiskite gerą antivirusinę programą arba saugos paketą, apimantį apsaugą realiuoju laiku, žiniatinklio nuskaitymą ir el. pašto filtrus. Šios priemonės nėra patikimos, tačiau jos blokuoja daugumą žinomų grėsmių ir daugybę naujų variantų, naudodamos grėsmių žvalgybą ir mašininį mokymąsi.
Būkite ypač atsargūs su el. laiškų priedais ir nuorodomis, kurias gaunate per pranešimų programas ar socialinius tinklus. Saugokitės netikėtų pranešimų, net jei jie atrodo kaip nuo pažįstamo asmens, ir niekada neatidarykite vykdomųjų failų, dokumentų su makrokomandomis ar suspaustų failų pirmiausia jų nenuskaitę.
Tas pats atsargumo priemonė taikoma USB atmintinėms ir kitiems išimamiems įrenginiams: nejunkite prie kompiuterio abejotinos kilmės diskų, o jei reikia, prieš atidarydami nuskaitykite jų turinį. Įmonių aplinkoje patartina išjungti automatinį paleidimą ir apriboti neleistinų išorinių atmintinių naudojimą.
Taip pat padeda gera slaptažodžių politika: naudokite stiprius slaptažodžius, skirtingus kiekvienai paslaugai, ir naudokite slaptažodžių tvarkyklę, kad nereikėtų jų visų atsiminti. Be to, reguliariai kurkite atsargines kopijas neprisijungus esančiose saugyklose arba patikimose debesijos paslaugose; jei kada nors jus užpultų išpirkos reikalaujanti programa, jos bus jūsų gelbėjimosi ratas.
Galiausiai, skirkite laiko pagrindiniams kibernetinio saugumo mokymams. Supratimas apie pagrindines kibernetines rizikas, socialinės inžinerijos metodus ir dažniausiai pasitaikančias sukčiavimo schemas (phishing, smishing, visizing, crime as a service ir kt.) suteiks jums pranašumą prieš daugelį užpuolikų, kurie pasikliauja būtent vartotojų nežinojimu.
Kompiuteriniai virusai ir kenkėjiškos programos šiandien sudaro didžiulę, besikeičiančią ir vis sudėtingesnę ekosistemą, tačiau supratimas apie jų tipus, plitimo būdus, kai kuriuos labiausiai pagarsėjusius atvejus ir esmines apsaugos priemones leidžia pereiti nuo visiško pažeidžiamumo prie pagrįstos , aktyvios ir daug atsparesnės gynybos nuo atakų iš skaitmeninio pasaulio.