Uważaj na złośliwe oprogramowanie komputerowe

Za każdym razem, gdy pobierasz plik lub program, klikasz link lub podłączasz swoje urządzenie do nowej sieci lub nieznanego urządzenia, narażasz wszystkie swoje urządzenia na ryzyko. Nie tylko to jedno urządzenie, ale wszystkie urządzenia, których używasz, oraz urządzenia innych osób, z którymi się łączysz.

Jeśli złośliwe oprogramowanie dostanie się na Twoje urządzenie, możesz również zainfekować urządzenia przyjaciół i rodziny.

Prawdziwe ryzyko związane ze złośliwym oprogramowaniem polega jednak na tym, że wiele z nich pozostanie uśpionych w Twoich urządzeniach bez Twojej wiedzy. Te programy są specjalnie instruowane, aby czekać, aż wprowadzisz swoje hasło (keylogger), wprowadzisz swoje konto bankowe (trojan bankowy) lub wprowadzisz swoje konta kryptowalutowe. Mogą być również używane, gdy nawet nie korzystasz z urządzenia (botnet i trojan kopiący). Jednym z najgorszych rodzajów złośliwego oprogramowania jest ransomware, w którym to przypadku złośliwe oprogramowanie zablokuje Ci dostęp do urządzenia i zażąda zapłaty w celu jego odblokowania.

Niestety, jest to tylko krótkie wprowadzenie do różnych typów złośliwego oprogramowania, a ponieważ świat cyfrowy ciągle się zmienia, każdego dnia pojawiają się nowe zagrożenia.

Uaktualniaj, aktualizuj i weryfikuj oprogramowanie układowe, oprogramowanie i aplikacje wszystkich urządzeń, których często używasz, oraz urządzeń, które się z nimi łączą. Częstym błędem jest aktualizowanie tylko najczęściej używanego urządzenia, ale bezpieczeństwo Twojej sieci domowej jest tylko tak silne, jak jej najsłabsze ogniwo. Upewnij się więc, że sprawdzasz również swoje modemy, routery, drukarki i urządzenia IOT (Internet Rzeczy).

Gdy wszystko jest aktualne, następnym krokiem jest upewnienie się, że wszystko jest chronione silnym hasłem. W tym celu zalecamy korzystanie z renomowanego menedżera haseł, aby mieć unikalne i losowo generowane hasło dla każdego urządzenia i usługi, z której korzystasz. Nie zapomnij o hasłach do modemu i sieci Wi-Fi podczas tego procesu!

W swojej sieci domowej upewnij się, że ustawienia sieciowe są skonfigurowane w taki sposób, aby każde urządzenie było odizolowane od siebie. Inne wskazówki na ten temat znajdziesz w poniższym filmie:

Na koniec, po zabezpieczeniu podstaw, upewnij się, że Twoje bezpieczeństwo jest szczelne. Oznacza to sprawdzanie autentyczności wszelkich aplikacji pobieranych na Twoje urządzenia lub wszelkich linków, które zdecydujesz się kliknąć. Jeśli masz członków rodziny lub przyjaciół, którzy regularnie uzyskują dostęp do Twojej sieci, możesz chcieć to z nimi wyjaśnić. Pamiętaj również, komu dajesz dostęp do swoich urządzeń, zarówno fizycznie, jak i zdalnie za pośrednictwem oprogramowania takiego jak Teamviewer lub AnyDesk.

Złośliwe oprogramowanie e-mail

E-mail jest bardzo powszechnym sposobem dystrybucji złośliwego oprogramowania. Aby chronić się przed tego typu dystrybucją złośliwego oprogramowania, zalecamy następujące kroki:

Złośliwe oprogramowanie typu „kopiuj i wklej”

Po pobraniu na Twoje urządzenie, to złośliwe oprogramowanie pozostanie uśpione, dopóki nie skopiujesz i nie wkleisz wrażliwych danych, takich jak kod 2FA lub adres kryptowaluty. W przypadku adresu kryptowaluty, złośliwe oprogramowanie automatycznie zmieni Twój adres kryptowaluty na adres kontrolowany przez twórcę złośliwego oprogramowania.

Zawsze weryfikuj adresy kryptowalut przed wysłaniem środków

Ransomware

To złośliwe oprogramowanie ma na celu zablokowanie Twojego urządzenia i kradzież Twoich plików. Poprosi Cię o wysłanie okupu w kryptowalucie, po czym twierdzi, że odzyskasz dostęp do swojego urządzenia. Wiele razy nie odzyskasz plików ani nie będziesz w stanie odzyskać swojego urządzenia, a złośliwe oprogramowanie będzie po prostu prosić o więcej środków, dopóki nie przestaniesz płacić. 

Aby zmniejszyć ryzyko ransomware, oprócz przestrzegania wcześniej udostępnionych wskazówek, kluczowe jest posiadanie solidnej metody tworzenia kopii zapasowych, która jest używana w regularnych odstępach czasu. Ta kopia zapasowa powinna być również przechowywana oddzielnie od Twoich urządzeń i odłączona od Twojej sieci domowej. Zalecamy korzystanie z bezpiecznego, kompleksowo zaszyfrowanego środowiska chmurowego, które wykorzystuje redundantne przechowywanie, lub korzystanie z zewnętrznego dysku, który jest przechowywany w skarbcu.

Pamiętaj, że chociaż czasami istnieją metody odblokowania zainfekowanego urządzenia poprzez przyjęcie pomocy od strony trzeciej, częściej niż nie, te strony trzecie są oszustami. Nie zalecamy nawiązywania kontaktu z tymi stronami trzecimi, chyba że masz pewność, że otrzymasz swoje dane przed dokonaniem jakiejkolwiek płatności. Pamiętaj również, że możesz narazić pozostałe urządzenia na ryzyko, jeśli te strony trzecie zażądają pobrania plików, które również mogą być zainfekowane złośliwym oprogramowaniem.