วิธีหยุดการโจมตีระบบปฏิบัติการ

ระบบปฏิบัติการของพีซีอยู่ภายใต้การคุกคามของการบุกรุกอย่างต่อเนื่องไม่ว่าเป้าหมายของผู้โจมตีคือการแพร่กระจายมัลแวร์ที่เป็นอันตรายหรือเพื่อโน้มน้าวให้คุณซื้อซอฟต์แวร์ป้องกันที่เป็นเพียงแค่การฉ้อโกงเท่านั้น

ทำไมคุณควรดูแล:

ปพลิเคชันรักษาความปลอดภัย Bogus จะใช้เงินของคุณ แต่จะไม่ทำความสะอาดเครื่องคอมพิวเตอร์ของคุณ สถานการณ์:

โฆษณาที่ฉ้อโกง, มัลแวร์มัลแวร์ที่ไม่ได้ผลอยู่ในหมู่ประเภทการหลอกลวงทางออนไลน์ที่มีการเติบโตเร็วที่สุด ผลิตภัณฑ์ที่มีชื่อเช่น DriveCleaner, WinFixer, Antivirus XP และ Antivirus 2009 จะถูกจัดส่งผ่านโฆษณาออนไลน์เพื่อจำลองข้อความแจ้งเตือนของ Windows เตือนให้คุณทราบว่าคอมพิวเตอร์ของคุณติดมัลแวร์บางประเภทและแนะนำให้คุณซื้อผลิตภัณฑ์ป้องกันไวรัสเฉพาะเพื่อแก้ไข ผู้จัดส่งบางส่วนของสาธารณูปโภคอายแซะฝังข้อความเตือนลงในเดสก์ท็อปของ Windows จะแสดงข้อความจากแอพเพล็ต System Tray และติดตั้งโปรแกรมที่สร้างหน้าจอสีฟ้าที่ดูสมจริงจนทำให้คุณมั่นใจได้ว่าปัญหาร้ายแรง อ่านต่อ: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ)

เครื่องมือ scareware เหล่านี้หลอกลวงให้คุณสแกนคอมพิวเตอร์ของคุณเพื่อหามัลแวร์ตรวจจับคีย์รีจิสทรีหรือไฟล์ที่ไม่มีอยู่ (หรือปลูก) ที่ไม่มีอยู่จริง แม้จะแย่ลงหลายโปรแกรมเหล่านี้จะปิดการใช้งานส่วนประกอบสำคัญของ Windows เช่น Registry Editor หรือ Task Manager หรือยกเลิกการใช้งานตัวเลือกภายในการตั้งค่า Display Properties ของ Windows เพื่อป้องกันไม่ให้คุณฆ่าโปรแกรมหรือลบข้อความแจ้งเตือน คนโดยเฉพาะอย่างยิ่งอ่อนแอต่อแพคเกจน้ำมันงูเหล่านี้เนื่องจากผู้ขายที่เสียเปรียบคิดค่าบริการดูเหมือนสมควร (มักจะ $ 40 ป๊อป) สำหรับพวกเขา

Fix:

กำจัดมัลแวร์ที่ถูกต้อง - หนึ่งที่การทดสอบอิสระได้แสดงให้เห็นอย่างชัดเจน มีประสิทธิภาพ - ควรจะสามารถจัดการกับปัญหาที่เกิดขึ้นทันทีของโปรแกรมแอดแวร์ที่จะไม่ให้คุณลบออก ตรวจสอบซอฟต์แวร์รักษาความปลอดภัยเพื่อดูว่าจะทำอย่างไรดี แต่การแก้ไขที่แท้จริงอาจเป็นไปตามการกระทำของรัฐบาลเมื่อปลายปีที่แล้วคณะกรรมาธิการการค้าของรัฐบาลกลางได้ขอให้ศาลของรัฐบาลกลางยุติการกระทำความผิดประเภทนี้บางส่วน อาจเป็นเพราะข้อ จำกัด ของคุกหรือค่าปรับจำนวนมากเป็นเพียงมาตรการยับยั้งที่เป็นประโยชน์เท่านั้น การโจมตีแบบ Zero-Day

ทำไมคุณควรดูแล

: พีซีมีความเสี่ยงที่จะถูกโจมตีโดยอัตโนมัติก่อนที่ผู้ผลิตซอฟต์แวร์ได้คิดค้นและเผยแพร่ การแก้ไขที่จำเป็น สถานการณ์:

เป็นเวลาหลายปีไมโครซอฟท์ได้วางกำหนดการรักษาความปลอดภัยส่วนใหญ่ไว้ในวันอังคารแรกของเดือน แต่ในช่วงไตรมาสสุดท้ายของปี 2551 แพทช์รักษาความปลอดภัยสำหรับ Internet Explorer สองตัวซึ่งเรียกว่า MS08-067 และ MS08-078 เป็นเรื่องเร่งด่วนที่ บริษัท ปล่อยพวกเขาทันทีโดยไม่ต้องรอจนกว่าจะมีการปรับปรุงแพทช์วันอังคาร การเผยแพร่นอกเวลานี้เรียกว่าแพทช์ "นอกวงดนตรี" วันที่รีลีสสำหรับแต่ละคนถูกรีบเร่งไปเมื่อผู้เชี่ยวชาญตรวจพบการโจมตีในป่าที่ใช้ช่องโหว่ที่ได้รับการแก้ไขโดยแพทช์ Microsoft จำเป็นต้องปล่อยแพทช์แบบไม่ต่อเนื่องเป็นครั้งคราวอาจหลีกเลี่ยงไม่ได้และ บริษัท ได้ส่งแพทช์ IE สองตัว ด้วยความเร็วที่น่ายกย่อง แต่การเกิดขึ้นของสองเผยแพร่โปรไฟล์สูงออกจากวงภายในสองเดือนอาจสัญญาณแนวโน้มน่าเป็นห่วง

Fix:

แน่นอน Automatic Updates ของ Windows ในที่สุดจะติดตั้งแพทช์ที่คุณต้องการ แต่ Automatic Updates มีแนวโน้มที่จะแผ่ขยายออกไปอย่างช้าๆทำให้คอมพิวเตอร์ของคุณมีช่องโหว่ในช่วงเวลาที่สำคัญระหว่างการเปิดตัวแพทช์และช่วงเวลาที่คุณติดตั้ง ไม่มีข้อแก้ไขทางเทคนิคสำหรับอันตรายนี้ คุณเพียงแค่ต้องติดตามข่าวการรักษาความปลอดภัยล่าสุดและไปที่ update.microsoft.com ทันทีที่คุณได้ยินเกี่ยวกับแพทช์ที่ไม่อยู่ในกลุ่มใด ๆ แทนที่จะรอให้การอัปเดตอัตโนมัติเข้ามาใหม่

มัลแวร์สำหรับผู้ใช้ Mac

แอพพลิเคชันป้องกันไวรัสสำหรับผู้ใช้ Mac เป็นอุปกรณ์เสริม

เหตุผลที่คุณควรดูแล:

ความมั่นใจในตัวตัวอาจทำให้เกิดความปลอดภัยในกลุ่มผู้ปฏิบัติงานของ Apple สถานการณ์:

อาชญากรสามารถหลีกเลี่ยงการกำหนดเป้าหมาย Mac OS เนื่องจากโปรไฟล์ความปลอดภัยของระบบปฏิบัติการมากกว่า Windows 'หรือเป็นเพียงเกมตัวเลข การโฆษณาที่กล่าวถึงความคงกระพันของเครื่อง Mac ที่มีต่อการโจมตีแบบรุกรานทำให้ผู้ใช้แอปเปิ้ลหลงลืมในแง่ลบของ OS ในความเป็นจริงเครื่อง Mac อาจมีปัญหาด้านความปลอดภัยหลายประเภทรวมถึงมัลแวร์ที่ใช้เทคนิคการหลอกลวงเพื่อหลอกให้ผู้ใช้ติดตั้ง (ตัวอย่างเช่นแอปเปิ้ลได้ออกคำเตือนเกี่ยวกับความปลอดภัย QuickTime และ iWork 09 ในช่วงปลายเดือนมกราคม) Mac OS ไม่เพียง แต่พิสูจน์ให้เห็นว่ามีช่องโหว่ด้านความปลอดภัยหลายสิบอย่าง (หลักฐานจาก 61 ข้อเกี่ยวกับความปลอดภัยในปีที่แล้ว) ได้รับการกำหนดเป้าหมายโดยมัลแวร์ DNSChanger (ยังแพร่หลายในด้าน Windows ของรั้ว) ซึ่งจะปรับเปลี่ยนการตั้งค่าเซิร์ฟเวอร์ DNS ของคอมพิวเตอร์ หากผู้ไม่ประสงค์ดีสามารถควบคุมคอมพิวเตอร์ของคุณที่สามารถแก้ไขชื่อโดเมนได้ผู้ใช้สามารถเลือกเบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ที่ตนเลือกได้ซึ่งจะเป็นประโยชน์มากในการโปรโมตแผนการฟิชชิ่งและอาจช่วยให้พวกเขาสามารถแทนที่โฆษณาบนเว็บที่ถูกกฎหมายด้วยตัวเองได้ ทำค่าคอมมิชชั่นจาก

Fix:

ถ้าคุณใช้ Mac อย่าคิดว่าระบบของคุณไม่สามารถป้องกันได้ คุณจำเป็นต้องติดตามการอัปเดตด้านความปลอดภัยเช่นเดียวกับผู้ใช้ Windows - ทั้งการอัปเดตอัตโนมัติจาก Apple และซอฟต์แวร์สำหรับบุคคลที่สาม (เช่น Adobe Reader, Flash, Java และ Office) ซึ่งผู้ผลิตอาจไม่แจ้งเตือนคุณโดยอัตโนมัติว่า มีเวอร์ชันใหม่ให้บริการ ถ้า Mac ของคุณทำสัญญากับม้าโทรจัน DNSCharger หรือม้าโทรจัน iWorkServices คุณสามารถดาวน์โหลดเครื่องมือลบจาก SecureMac ได้ที่ใดก็ได้