Este necesar un software anti-ransomware pe un PC cu Windows 10?

Publicat: 2020-02-21

Aplicațiile de securitate au ajuns până acum în ceea ce privește gestionarea amenințărilor. Un antivirus solid poate opri majoritatea programelor rău intenționate sau acționează împotriva lor după ce ajung în computere. Din păcate, lucrurile sunt considerabil diferite pentru o anumită clasă de malware cunoscută sub numele de ransomware. Dacă computerul dvs. este victima unui atac ransomware, atunci sunt șanse să nu puteți elimina programul rău intenționat și să remediați lucrurile.

Ransomware este pur și simplu orice formă de malware care criptează fișierele de pe un computer compromis și apoi solicită victimelor să plătească niște bani (răscumpărare) pentru a recâștiga accesul la propriile date. După cum s-ar putea să vă așteptați cu ofertele propuse de actori rău intenționați, nu există nicio garanție că atacatorii vor decripta datele după ce primesc răscumpărarea. Prin urmare, rămâi cu un singur curs de acțiune: trebuie să faci tot ce poți pentru a te asigura că computerul tău nu va fi niciodată victima unui ransomware.

Cum să fii protejat de atacurile ransomware

Cele mai multe dintre sfaturile de aici corespund igienei computerului destul de standard (sau recomandărilor de securitate).

  1. Nu faceți clic pe linkuri necunoscute sau neverificate:

Nu trebuie să faceți niciodată clic pe linkurile din e-mailurile spam sau pe adresele URL din mesajele de la expeditori necunoscuți. Chiar dacă site-ul de pe link pare familiar, trebuie să îl ignorați. Computerul dvs. se poate infecta dacă faceți clic pe un link rău intenționat care forțează browserul să descarce sau să încarce lucruri.

  1. Nu deschide atașamentele de e-mail suspecte:

Dacă primiți un e-mail de la o adresă pe care nu o cunoașteți (sau nu o recunoașteți), trebuie să renunțați sau să ignorați e-mailul. Nu trebuie să faceți niciodată clic pe niciun atașament din e-mail. Atașamentele de e-mail sunt un alt mijloc prin care ransomware-ul își găsește drumul în computere.

În mod ideal, trebuie să te uiți întotdeauna la adresa expeditorului (când primești un e-mail) și să o verifici cu atenție pentru a confirma că adresa de e-mail este corectă. Când aveți îndoieli, veți face bine să contactați persoana – care credeți că v-a trimis e-mailul – și să o întrebați despre asta.

  1. Descărcați fișiere numai de pe site-uri de încredere:

Trebuie să evitați descărcarea de software sau fișiere media de pe site-uri web necunoscute sau umbrite. În acest fel, puteți reduce șansele ca ransomware-ul încorporat în fișiere sau aplicații cu aspect normal să ajungă pe computer.

Dacă doriți să descărcați ceva, atunci trebuie să accesați site-uri verificate sau de încredere. Dacă doriți să descărcați o aplicație, atunci este mai bine să o obțineți din Microsoft Store sau puteți accesa pagina web oficială a aplicației (după ce o căutați pe Google). Este posibil să găsiți marcatori de încredere pe cele mai multe site-uri web de renume.

Puteți examina adresa site-ului pentru a confirma că folosește HTTPS în loc de HTTP. Un simbol de scut sau de lacăt (în jurul barei de adrese) este pictograma standard utilizată pentru a afișa site-uri web securizate în browserele web.

  1. Nu furnizați datele dumneavoastră personale:

Dacă primiți vreodată un apel, un SMS sau un e-mail de la o sursă de neîncredere sau de nerecunoscut care solicită informații personale, trebuie să refuzați. Unii criminali cibernetici încearcă să obțină date personale (de la potențiale victime) în avans în timp ce își planifică atacurile. Apoi folosesc informațiile furnizate în e-mailurile de phishing pentru a viza persoanele implicate.

Dacă le permiteți atacatorilor să învețe suficient despre dvs., atunci le oferiți oportunități de a reuși cu planurile lor împotriva voastră. Ei s-ar putea deghiza pentru a apărea ca persoane în care aveți încredere, în timp ce vă îndeamnă să deschideți atașamente sau link-uri infectate. Practic, cu cât infractorii cibernetici au mai multe informații despre tine, cu atât capcana lor va fi mai convingătoare.

Dacă veți fi contactat vreodată de o organizație – cum ar fi o firmă de afaceri obișnuită sau chiar un organism guvernamental – care vă solicită informații, veți face bine să ignorați cererea. Apoi, trebuie să faceți ceea ce este necesar pentru a contacta organizația pe cont propriu (și nu prin site-uri web, numere sau orice altceva din corpul mesajului). Trebuie să verificați dacă cererea de informații este autentică și să acționați în consecință.

  1. Evitați utilizarea USB-urilor nefamiliare sau străine:

Nu ar trebui să introduceți dispozitive USB din surse necunoscute în computer. În caz contrar, veți risca întotdeauna să conectați un dispozitiv de stocare care a fost infectat cu ransomware. Unele rapoarte indică faptul că infractorii cibernetici injectează malware în unități flash și apoi le lasă în locații publice pentru a permite oamenilor să le găsească și să le folosească.

  1. Instalați întotdeauna actualizări pentru programele și sistemele dvs. de operare:

Aproape întotdeauna există vulnerabilități în aplicații și sisteme de operare, deoarece software-ul sau codul folosit în acestea nu este perfect. Cheia pentru a rămâne în siguranță constă în a fi în fața atacatorilor, instalând mereu actualizări, care de obicei conțin remedieri și corecții pentru a închide găurile de securitate.

Infractorii cibernetici se vor strădui să profite de vulnerabilitățile din programele sau sistemele dvs. de operare dacă acele vulnerabilități nu există. Pe de altă parte, dacă refuzați să instalați actualizări – ceea ce înseamnă că ajungeți să utilizați versiuni vechi sau învechite de aplicații și iterații ale sistemului de operare – atunci lăsați ușa deschisă exploatărilor malware.

  1. Evitați utilizarea WIFI-ului public; Utilizați un VPN - dacă trebuie să utilizați WIFI public:

Computerul dvs. este, în general, mai vulnerabil la atacuri atunci când utilizați WIFI public din orice motiv. În mod ideal, nu ar trebui să utilizați niciodată WIFI-ul public pentru interacțiuni sensibile sau tranzacții confidențiale. Dacă trebuie să utilizați un WIFI public, este mai bine să vă conectați computerul la un VPN înainte de a naviga pe web.

  1. Instalați o utilitate de protecție bună:

Există doar atâtea lucruri pe care le puteți face pentru a îndepărta amenințările (pe cont propriu) sau pentru a vă proteja computerul de atacuri rău intenționate. Nu poți face totul de unul singur. Veți avea întotdeauna nevoie de un utilitar de protecție special conceput pentru a împiedica toate formele de programe rău intenționate – deoarece ransomware-ul nu este singura formă de malware care vă poate cauza probleme.

Vă recomandăm să obțineți Auslogics Anti-Malware. Puteți instala această aplicație de securitate superbă pentru a îmbunătăți apărarea sistemului dumneavoastră, indiferent de nivelul lor actual. Recomandarea noastră anterioară privind păstrarea tuturor programelor actualizate se aplică și aici. Veți face bine să descărcați și să instalați actualizări pentru aplicația dvs. de securitate în mod regulat, pentru a vă asigura că are toate cele mai recente instrumente și funcții pentru a-și face treaba.

  1. Faceți backup pentru datele dvs.:

Cu o copie de rezervă instalată, dacă computerul dvs. este vreodată victima unui atac ransomware, atunci nu veți pierde mare lucru. Backup-ul nu trebuie să fie conectat sau legat la computerul dvs. sub nicio formă.

Puteți stoca backup-ul pe o unitate externă, de exemplu, dar nu trebuie să lăsați niciodată acea unitate externă conectată la computer când nu este utilizată. Dacă unitatea externă rămâne conectată la computer când ransomware-ul preia controlul, atunci datele stocate pe ea vor fi (probabil) și ele criptate - iar acesta este un rezultat teribil pentru tine.

Poate preferați să vă stocați datele pe un sistem de stocare în cloud sau pe o unitate online. Astfel de medii vă pot permite să reveniți la versiunile vechi sau anterioare ale fișierelor dvs. Prin urmare, dacă ransomware-ul vă criptează vreodată datele, veți putea forța revenirea la versiunile necriptate ale fișierelor folosind serviciul de stocare în cloud.

  1. Nu plătiți răscumpărarea:

Sfatul nostru de aici este de la sine înțeles. Dacă deveniți victima unui atac ransomware, nu trebuie să plătiți niciodată răscumpărarea cerută de infractorii cibernetici care v-au criptat propriile date.

Ar trebui să iei în considerare experiența ta într-o situație de ostatici din viața reală, în care ar fi mai bine să nu negociezi cu oameni care ți-au furat sau încearcă să-ți facă rău. Mai important, plata răscumpărării nici măcar nu garantează că îți vei primi datele înapoi, așa că de ce ar trebui să plătești? Ți-ai pierdut deja datele. Vrei să pierzi și tu bani?

În orice caz, plata răscumpărării și cedarea la cerințele făcute de infractorii cibernetici încurajează și permite acest tip de infracțiune. Cu alte cuvinte, cu cât mai mulți oameni plătesc răscumpărări, cu atât mai mulți atacatori lucrează pentru a efectua atacuri ransomware. Nu trebuie să cedezi în fața lor.

Cum să alegi o aplicație anti-ransomware pentru Windows 10

Având în vedere evenimentele pe care le-am examinat în acest ghid, s-ar putea să vă gândiți: „Ce este un software anti-ransomware bun pentru computere?” Probabil că căutați să vă protejați computerul cu un software special conceput pentru a preveni ransomware. Ei bine, s-ar putea să nu fie nevoie nici măcar să obțineți un astfel de program.

Majoritatea aplicațiilor antivirus sau antimalware oferă deja o protecție relativ solidă anti-ransomware. Cu toate acestea, majoritatea acestor soluții de securitate tind să folosească aceeași tehnologie găsită în utilitățile de protecție tradiționale. De obicei, încearcă să detecteze semnăturile sau comportamentele software-ului cunoscut pentru a identifica malware. Ei bine, această abordare are un dezavantaj - vă lasă computerul deschis atacurilor zero-day.

Atacurile zero-day sunt caracterizate de vulnerabilități care sunt cunoscute de furnizorii de software, dar nu au fost încă remediate sau închise. De obicei, criminalii cibernetici exploatează astfel de vulnerabilități pentru a-și spori mijloacele. Dacă există vreun avantaj semnificativ în alegerea unui utilitar ransomware de sine stătător, atunci acesta va fi capacitatea de a detecta infecțiile zero-day.

Un număr bun de utilitare ransomware independente sunt capabile să detecteze programele malware prin comportamentul lor. Ei fac acest lucru prin monitorizarea activităților aplicațiilor și lucrând pentru a pune în carantină procesele care execută operațiuni suspecte, cum ar fi generarea unei chei de criptare sau inițierea unei sarcini de criptare a fișierelor. Ei bine, poate, acum înțelegeți de ce astfel de aplicații sunt destul de abil în a opri ransomware-ul.

Puteți profita de funcția de acces controlat la foldere, care a fost introdusă recent în Windows. Puteți activa această funcție și o puteți configura pentru a proteja anumite foldere, cum ar fi Documente și Imagini, împotriva modificărilor neautorizate (ransomware). Dacă computerul refuză să permită ransomware-ului să acceseze sau să modifice elemente din folderul Documente, de exemplu, atunci ransomware-ul nu va putea cripta fișierele. Cu alte cuvinte, fișierele dumneavoastră rămân în siguranță în locațiile protejate.

Ei bine, indiferent de metoda pe care o alegeți pentru a vă proteja computerul sau datele, veți face întotdeauna bine să vă amintiți că prevenirea și pregătirea sunt lucruri esențiale în viață – mai ales când vine vorba de atacuri ransomware.

Apropo, computerul dvs. este în general mai vulnerabil la atacuri atunci când utilizați WIFI public din orice motiv. În mod ideal, nu ar trebui să utilizați niciodată WIFI-ul public pentru interacțiuni sensibile sau tranzacții confidențiale. Dacă trebuie să utilizați un WIFI public, este mai bine să vă conectați computerul la un VPN înainte de a naviga pe web.