Může malware přimět váš antivirový program, aby obešel ochranu proti ransomwaru?

Útoky ransomwaru se vždy zhoršují. Většina z nás spoléhá na antivirové programy, které chrání naše zařízení před viry a chrání před ransomwarem.

Ve skutečnosti každé antivirové řešení nabízí ochranu ransomwaru, aby byly naše osobní údaje v bezpečí. Ale je to úplně bezpečné? Může váš antivirový software chránit vaše data před hrozbami ransomwaru?

Může malware obejít ochranu proti ransomwaru poskytovanou antivirem?

Funkce ochrany proti ransomwaru nabízená v antivirových řešeních je obvykle docela účinná.

Můžete si vybrat složky / soubory, které chcete chránit, a antivirový software zajistí, že ke složkám neproběhne neoprávněný přístup ani změny. Můžete také nakonfigurujte program Windows Defender tak, aby zabezpečil váš počítač proti ransomwaru pomocí metody chráněné složky.

K chráněným složkám mají přístup pouze důvěryhodné aplikace.

Kromě toho, antivirové programy použít inteligentní detekční techniky k odhalení škodlivého programu nebo jakékoli škodlivé aktivity ve vašem počítači v boji proti ransomwaru.

Příbuzný: Co je Ransomware a jak se ho zbavit?

Samozřejmě existují i ​​jiné ochrany zajistěte svůj online zážitek a ujistěte se, že nestahujete nic podezřelého.

Každý antivirový program celkově nabízí solidní ochranu před ransomwarem.

Nicméně, a 2021 studie výzkumníci z Lucemburské univerzity a University of London zdůrazňuje, že malware může účinně obejít ochranu před ransomwarem a přimět antivirový program, aby se vyhnul detekci.

Je těžké vědět, které antivirové softwarové produkty jsou vůči tomuto problému zranitelné, a proto je důležité mít určité informace o tom, jak k tomu může dojít.

Jak může malware napadnout antivirový program?

Podle studie může malware oklamat antivirový program a obejít ochranu ransomwaru dvěma chytrými způsoby:

• Ovládáním důvěryhodné aplikace.
• Zakázáním antivirové ochrany.

První metoda je jednoduchá. I když jsou vaše chráněné složky zabezpečeny před neoprávněným použitím, některé důvěryhodné aplikace k nim mají stále přístup.

Důvěryhodná aplikace, jako je Poznámkový blok, samozřejmě není malware. A pokud malware převezme kontrolu nad aplikací Poznámkový blok, může provádět operace jako kopírování, vyjímání a vkládání a upravovat chráněné soubory.

Toto je jen jediný příklad toho, jak malware může oklamat ochranné funkce, jako je řízený přístup ke složkám. Jinými slovy, jakoukoli důvěryhodnou aplikaci, která byla povolena antivirem, lze ovládat malwarem a provádět maskované neoprávněné akce.

Druhá metoda zahrnuje malware simulující kliknutí myší k deaktivaci antivirové ochrany (nebo ochrany v reálném čase).

Útočníkovi stačí spustit antivirový program a klikáním myší pomocí přesných souřadnic na obrazovce deaktivovat ochrannou funkci.

Nyní, když znáte způsoby, jak může malware oklamat váš antivirus, měli byste přestat používat antivirus? Stále stojí za to použít sadu zabezpečení?

Chrání vás antivirový program před ransomwarem?

Ano, ale má to háček. Antivirus vás ve většině případů ochrání před ransomwarem.

Musíte však mít na paměti, že útočníci neustále vylepšují své metody, aby oklamali antivirový program a infikovali váš počítač ransomwarem.

Zatímco některé antivirové programy se mohou úspěšně bránit proti výše uvedeným metodám, existují některé antivirové programy, které nemohou, takže stojí za to zjistit jak jinak můžete zmírnit ransomware.

Výhody bezpečnostní sady však rozhodně stojí za to investovat.

Pro úplnou ochranu proti ransomwaru se nespoléhejte na antivirové programy

Problém se již mohla zabývat každá společnost s antivirovými produkty. Útočníci ale brzy najdou nové techniky, jak obejít antivirovou ochranu.

Neměli byste se plně spoléhat na svůj antivirový software jako jediné řešení proti ransomwaru. Je třeba přijmout další opatření k ochraně vašich dat, například fyzickou zálohu vašich souborů.

Antivirové programy nabízejí celou řadu ochranných služeb, které věci usnadňují - ale měli byste vždy připravte záložní plán pro bezpečnost vašich dat pro případ, že by došlo k oklamání bezpečnostní sady malware.

Porozumění malwaru: 10 běžných typů, o kterých byste měli vědět

Zjistěte více o běžných typech malwaru a jejich rozdílech, abyste pochopili, jak fungují viry, trojské koně a další malware.

Přečtěte si další

O autorovi