7 sumber malware biasa dan cara mengelakkannya

Perisian hasad menyebabkan kemudaratan dengan mencuri maklumat anda, mengacaukan fail, memperlahankan sistem anda atau mengawal peranti anda.

Perisian hasad sedemikian tidak secara semula jadi memasuki sistem anda. Jadi dari mana sebenarnya datangnya perisian hasad? Bagaimana anda boleh mengelakkan mereka?

1. Lampiran e-mel

Anda mungkin menerima berpuluh-puluh e-mel setiap hari, beberapa daripada orang yang anda kenali dan percayai, beberapa daripada orang atau syarikat yang tidak dikenali. Anda mungkin menerima beberapa lampiran dalam e-mel anda, seperti fail yang anda boleh buka, muat turun atau lihat sahaja. Mereka boleh berguna, tetapi berhati-hati! Ada yang berniat jahat dan boleh merosakkan komputer anda.

Jangan buka lampiran e-mel daripada pengirim yang tidak dikenali atau mencurigakan. Jika anda tidak pasti, bersihkan e-mel yang mencurigakan atau tandakannya sebagai spam.

Anda juga tidak boleh membuka lampiran e-mel dengan nama luar biasa atau sambungan fail. Contohnya, e-mel dengan fail bernama "invoice.exe" berkemungkinan besar bukan invois sebenar; ia adalah perisian hasad, kerana ".exe" bermaksud fail boleh laku. Hanya padamkannya dan teruskan.

Juga, gunakan perisian antivirus dan pastikan ia dikemas kini kerana ia boleh mengimbas lampiran e-mel dan menyekat atau mengalih keluar sebarang perisian hasad yang ditemui.

Dan akhirnya, gunakan ciri lampiran selamat jika pembekal e-mel anda menawarkannya. Ini boleh menyemak lampiran e-mel dalam persekitaran maya sebelum ia dihantar kepada anda dan menghalang sebarang fail berniat jahat daripada memasuki peti masuk anda.

2. Laman web palsu

Terdapat beberapa cara tapak web palsu boleh mengedarkan perisian hasad. Sesetengah daripada mereka bertindak seolah-olah mereka adalah tapak web sebenar yang sering anda gunakan, seperti bank anda, rangkaian sosial atau tapak berita kegemaran. Laman web palsu mungkin mempunyai nama domain, logo, reka bentuk atau kandungan yang serupa dengan tapak web sebenar.

Sebagai contoh, bukannya www.facebook[.]com, tapak palsu itu mungkin menggunakan www.faceb00k[.]com atau www.facebook[.]net. Ia mungkin cuba meminta anda melog masuk dengan maklumat sebenar atau mengatakan anda perlu mengemas kini akaun anda. Melakukannya bermakna anda telah memberikan maklumat log masuk anda kepada penipu di sebalik laman web palsu.

Jangan terperangkap dalam perkara seperti muat turun percuma, kupon, hadiah atau tinjauan. Mereka akan membawa anda ke tapak web yang memasang perisian hasad pada peranti anda.

Berhati-hati apabila mengakses tapak web tanpa mengesahkan kesahihannya. Anda boleh melakukan ini dengan menyemak URL dan nama domain. Selain itu, sentiasa gunakan sambungan selamat apabila melawati tapak web yang memerlukan memasukkan maklumat peribadi atau kewangan. Jika anda melihat mesej amaran yang menyatakan bahawa tapak tersebut tidak selamat atau mempunyai sijil yang tidak sah, sebaiknya jangan terus mengaksesnya.

3. Muat turun perisian

Muat turun perisian adalah sumber kebimbangan untuk jangkitan perisian hasad. Anda mungkin mahu memuat turun perisian daripada enjin carian tertentu, tetapi anda tidak tahu sama ada perkara yang anda tambahkan pada mesin anda adalah sah atau perisian hasad yang sebenarnya berbahaya.

Dalam kebanyakan kes, anda mungkin memuat turun perisian yang betul. Walau bagaimanapun, perisian itu mungkin mengandungi terlalu banyak kandungan berniat jahat yang akan menjejaskan perisian yang sah dan keseluruhan sistem komputer anda. Mungkin aspek yang paling membimbangkan ialah perisian hasad ini boleh muncul di bahagian atas carian disasarkan anda, yang boleh menyebabkan anda percaya bahawa tapak web perisian itu sah.

Untuk mengelakkan perisian hasad daripada muat turun perisian, cuma jangan muat turun apa-apa daripada tapak web rendang yang mengatakan mereka mempunyai versi perisian percuma atau retak. Ia selalunya dipenuhi dengan perisian hasad jahat yang boleh merosakkan peranti anda.

Sentiasa imbas fail yang dimuat turun dengan alat antivirus atau anti-malware yang boleh dipercayai sebelum membukanya. Malwarebytes ialah salah satu alat terbaik untuk digunakan dalam kes ini.

Baca terma dan syarat dan nyahtanda sebarang pilihan yang tidak diingini sebelum memasang perisian. Sesetengah perisian mungkin cuba memasang program tambahan atau menukar tetapan penyemak imbas anda. Berhati-hati dan tarik diri daripada sebarang tawaran atau ciri yang anda tidak perlukan atau inginkan.

4. Torrents

Torrents membolehkan anda memuat turun permainan, filem, muzik dan banyak lagi, tetapi ia boleh disertakan dengan perisian hasad .

Hanya muat turun fail dari tapak torrent yang popular dan bereputasi dengan ulasan pengguna yang positif untuk mengelakkan perisian hasad torrent. Juga, seperti sebelum ini, berhati-hati semasa memuat turun fail dengan sambungan yang mencurigakan seperti ".exe", kerana ia mempunyai risiko tinggi untuk mengandungi perisian hasad. Sentiasa mengimbasnya dengan suite antivirus sebelum membuka atau melancarkannya.

5. Media storan mudah alih

Sesetengah peranti storan yang anda boleh pasang masuk dan keluar dari komputer anda mungkin mengandungi perisian hasad. Ini boleh menjadi pemacu kilat, pemacu keras luaran, CD dan DVD, dsb. Selain fail yang mereka simpan, peranti ini boleh mengekalkan perisian hasad yang dikumpul daripada sistem komputer yang dijangkiti sebelum ini. atau dimuatkan dengan perisian hasad khusus oleh penggodam yang mengambil kesempatan daripada rasa ingin tahu mangsa.

Elakkan menggunakan media storan boleh tanggal daripada sumber yang tidak diketahui. Berhati-hati apabila memasukkan USB atau media storan lain ke dalam sistem anda, terutamanya daripada seseorang yang anda tidak percayai. Selain itu, imbas mana-mana peranti luaran dengan perisian antivirus yang boleh dipercayai sebelum mengakses kandungannya.

6. Ancaman orang dalam

Ancaman orang dalam ialah orang yang mempunyai akses yang sah kepada rangkaian atau data organisasi anda tetapi menggunakannya untuk tujuan jahat. Mereka mungkin pekerja, kontraktor, rakan kongsi, atau bahkan bekas pekerja yang masih boleh masuk ke dalam sistem anda.

Ancaman orang dalam boleh menyebabkan banyak kerosakan, seperti mencuri maklumat sensitif, memasang perisian hasad, operasi mensabotaj atau membocorkan rahsia kepada pesaing atau penggodam.

Sediakan kawalan kebenaran pengguna untuk menyekat akses kepada data dan sistem sensitif untuk menghalang perisian hasad daripada ancaman orang dalam. Selain itu, sentiasa pantau dan semak aktiviti pengguna untuk mencari sebarang aktiviti pelik. Akhir sekali, anda harus bercakap dengan pekerja dan pekerja tentang ancaman orang dalam, untuk mewujudkan budaya keselamatan yang kukuh dalam organisasi.

7. Perisian yang tidak ditambal

Aplikasi atau perisian yang tidak ditambal boleh membenarkan penggodam mengawal komputer anda. Menurut ZDNet, sehingga satu daripada tiga pelanggaran data pada 2019 berpunca daripada kelemahan perisian yang tidak ditambal.

Jadi bagaimana anda boleh mengelak daripada dijangkiti perisian hasad daripada apl yang tidak ditambal atau lapuk? Berikut adalah beberapa petua:

• Kemas kini sistem pengendalian dan program perisian anda dengan kerap menggunakan kemas kini keselamatan terkini.
• Dayakan kemas kini automatik untuk memastikan pembetulan pepijat dan keselamatan dipasang tepat pada masanya.
• Semasa memuat turun apl, gunakan hanya kedai apl yang diperakui bereputasi.
• Pertimbangkan untuk menyahpasang aplikasi lama dan tidak digunakan pada sistem komputer dan telefon pintar anda.