מאיפה בעצם מגיעה תוכנה זדונית? איך זה מדביק את המחשב שלך? ואיך אתה יכול להגן על עצמך?
תוכנה זדונית פוגעת בך על ידי לקיחת המידע שלך, בלגן בקבצים שלך, הפיכת המערכת שלך לאיחור או שליטה במכשיר שלך.
תוכנה זדונית כזו לא רק נכנסת למערכת שלך יש מאין. אז מאיפה בעצם מגיעות תוכנות זדוניות? איך אפשר להימנע מזה?
1. קבצים מצורפים באימייל
אתה כנראה מקבל עשרות מיילים מדי יום, חלקם מאנשים שאתה מכיר וסומכים עליהם וחלקם מזרים או חברות. אתה עשוי לקבל כמה קבצים מצורפים עם האימייל שלך, כמו קבצים שאתה יכול לפתוח, להוריד או פשוט להסתכל עליהם. הם יכולים להיות שימושיים, אבל היזהרו! חלק מהן חדשות רעות ועלולות לקלקל את המחשב שלך.
אל תפתח קבצים מצורפים לאימייל משולחים לא ידועים או חשודים. אם אינך בטוח, שלח לאשפה הודעות חשודות או סמן אותן כספאם. עדיף להיות בטוח מאשר להצטער.
כמו כן, אסור לפתוח קבצים מצורפים לאימייל עם סיומות או שמות חריגים של קבצים. לדוגמה, מייל עם קובץ בשם "invoice.exe" ככל הנראה אינו חשבונית אמיתית; זה תוכנה זדונית, שכן ".exe" אומר שזהו קובץ הפעלה. פשוט תמחק אותו ותמשיך הלאה.
בנוסף, השתמש בתוכנת אנטי-וירוס ושמור אותה מעודכנת, מכיוון שהיא יכולה לסרוק קבצים מצורפים לדוא"ל ולחסום או להסיר כל תוכנה זדונית שנמצאה.
ולבסוף, השתמש בתכונה של קבצים מצורפים בטוחים אם ספק הדוא"ל שלך מציע כזו. זה יכול לבדוק קבצים מצורפים לדוא"ל בסביבה וירטואלית לפני שהם נשלחים אליך ולמנוע מכל זדוני להגיע לתיבת הדואר הנכנס שלך.
2. אתרים מזויפים
ישנן מספר דרכים שבהן אתרים מזויפים יכולים לספק תוכנות זדוניות. אחד מהם מתנהג כאילו הם אתר אמיתי שאתה משתמש בו הרבה, כמו הבנק שלך, המדיה החברתית או אתר החדשות האהוב שלך. לאתר המזויף עשוי להיות שם דומיין, לוגו, עיצוב או תוכן דומה לזה האמיתי.
לדוגמה, במקום www.facebook[.]com, האתר המזויף עשוי להשתמש ב-www.faceb00k[.]com או www.facebook[.]net. זה עשוי לנסות לגרום לך להיכנס עם המידע האמיתי שלך או לומר שאתה צריך לעדכן את החשבון שלך. אם תעשה זאת, אתה נותן את האישורים שלך לרמאים מאחורי האתר המזויף.
אל תיפול גם לתגמולים מזויפים כמו הורדות חינם, קופונים, פרסים או סקרים. הם ישלחו אותך לאתר שמציב תוכנות זדוניות במכשירים שלך.
היזהר בעת ביקור באתרים מבלי לאמת את האותנטיות שלהם. אתה יכול לעשות זאת על ידי בדיקת כתובת האתר ושם הדומיין. בנוסף, השתמש תמיד בחיבור מאובטח בעת ביקור באתר אינטרנט הדורש הזנת מידע אישי או פיננסי. אם אתה רואה הודעת אזהרה שאומרת שהאתר אינו מאובטח או שיש לו אישור לא חוקי, עדיף לא להמשיך.
השתמש תמיד בשכל הישר והיה סקפטי. התרחק מקישורים או כפתורים שאומרים שתקבל דברים בחינם.
3. הורדות תוכנה
הורדות תוכנה הן מקור משמעותי לתוכנות זדוניות. אולי תרצה להוריד תוכנה ממנוע חיפוש מסוים, אבל אתה לא יודע אם מה שאתה מוסיף למחשב שלך הוא חוקי או בעצם תוכנה זדונית מזיקה.
ברוב המקרים, ייתכן שאתה מוריד את התוכנה הנכונה. עם זאת, תוכנה זו עשויה להיות עמוסה בכל כך הרבה תוכן זדוני שזה ישפיע על התוכנה הלגיטימית ועל כל מערכת המחשב שלך. אולי ההיבט המדאיג ביותר הוא שהתוכנה הזדונית הזו יכולה להופיע בראש החיפושים הממוקדים שלך, מה שעשוי לפתות אותך להאמין שאתר התוכנה לגיטימי.
כדי למנוע תוכנות זדוניות מהורדות תוכנה, פשוט אל תורידו שום דבר מאתרים מפוקפקים שאומרים שיש להם גרסאות תוכנה חינמיות או מפוצצות. הם בדרך כלל מלאים בתוכנות זדוניות מגעילות שיכולות להרוס את המכשירים שלך. היצמד לאתרים לגיטימיים או לאתרים שאתה יודע שהם בטוחים.
סרוק תמיד קבצים שהורדת באמצעות תוכנת אנטי-וירוס אמינה או אנטי-תוכנה זדונית לפני פתיחתם. Malwarebytes הוא אחד הכלים הטובים ביותר לשימוש במקרה הזה.
קרא את התנאים וההגבלות ובטל את הסימון של אפשרויות לא רצויות לפני התקנת התוכנה. תוכנות מסוימות עשויות לנסות להתקין תוכניות נוספות או לשנות את הגדרות הדפדפן שלך. היזהר ובטל את הסכמתך להצעות או תכונות שאינך צריך או רוצה.
4. טורנטים
טורנטים מאפשרים לך להוריד משחקים, סרטים, מוזיקה ועוד. אבל הם יכולים להגיע עם תוכנות זדוניות מכיוון שהם מבוזרים.
הורד רק קבצים מ אתרי טורנט מוכרים ומוכרים עם ביקורות חיוביות של משתמשים כדי למנוע תוכנות זדוניות בטורנט. כמו כן, כמו קודם, היזהר מאוד בעת הורדת קבצים עם הרחבות מפוקפקות כמו ".exe", מכיוון שיש להם סיכון גבוה להכיל תוכנות זדוניות. סרוק אותם תמיד עם חבילת אנטי-וירוס לפני פתיחתם או הפעלתם.
התקני אחסון מסוימים שאתה יכול לחבר ולצאת מהמחשב שלך עשויים להכיל תוכנות זדוניות. אלה יכולים להיות כונני הבזק, כוננים קשיחים חיצוניים, תקליטורים ו-DVD וכו'. מלבד הקבצים שהם מאחסנים, מכשירים אלה יכולים לשמור תוכנות זדוניות שנאספו מקודמים שנדבקו מערכות מחשב או להיטען ספציפית בתוכנות זדוניות על ידי האקרים שמשתמשים בסקרנות הטבעית שלך נגד אתה.
הימנע משימוש במדיה נשלפת ממקורות לא ידועים. היזהר בעת חיבור כונן USB או שילוב מדיה אחרת במערכת שלך, במיוחד מאדם שאינך סומך עליו.
יתר על כן, סרוק כל התקנים חיצוניים עם תוכנת אנטי-וירוס אמינה לפני שניגשים לתוכן שלהם.
6. איומי פנים
איומים פנימיים הם אנשים שיש להם גישה לגיטימית לרשת או לנתונים של הארגון שלך אך משתמשים בהם למטרות זדוניות. הם יכולים להיות עובדים, קבלנים, שותפים, או אפילו עובדים לשעבר שעדיין יכולים להיכנס למערכות שלך.
איומים פנימיים יכולים לגרום לנזק רב, כגון גניבת מידע רגיש, התקנת תוכנות זדוניות, חבלה בפעולות או הדלפת סודות למתחרים או האקרים.
הגדר בקרות גישה למשתמשים כדי להגביל את הגישה לנתונים ולמערכות רגישות כדי למנוע תוכנות זדוניות מאיומים פנימיים. כמו כן, עקוב ובדוק את פעילות המשתמשים באופן קבוע כדי לחפש פעילויות מוזרות כלשהן. לבסוף, כדאי לדבר עם עובדים ועובדים על איומים פנימיים, כדי ליצור תרבות אבטחה חזקה.
7. תוכנה ללא תיקון
אפליקציות או תוכנות שלא תואמו יכולות לאפשר להאקרים לחטוף את המחשב שלך. לפי ZDNet, עד אחת מכל שלוש פרצות נתונים בשנת 2019 נבעה מפגיעות תוכנה שלא תוכנה.
אז איך אתה יכול להימנע מקבלת תוכנות זדוניות מאפליקציות לא מתוקנות או מיושנות? הנה כמה עצות:
- עדכן את מערכת ההפעלה ואת התוכנות שלך באופן קבוע באמצעות עדכוני אבטחה אחרונים.
- אפשר עדכונים אוטומטיים כדי להבטיח שבאגי אבטחה ותיקוני אבטחה מותקנים בזמן.
- בעת הורדת אפליקציות, השתמש רק בחנויות אפליקציות מוכרות.
- שקול להסיר אפליקציות ישנות ולא בשימוש במערכת המחשב ובסמארטפון שלך.
הישאר לפני איומי תוכנה זדונית
יש המון דרכים שאתה יכול לקבל תוכנות זדוניות. אבל אל דאגה: אתה יכול להוריד את הסיכוי להידבק על ידי הישארות על המשמר וחינוך מתמיד על האיומים המתעוררים של תוכנות זדוניות והדרכים הטובות ביותר להימנע מהם.
