Ako hackeri kradnú peniaze prostredníctvom smartfónu? Môže sa robotický vysávač nabúrať? 16 populárnych otázok pre odborníka na počítačovú bezpečnosť
Rôzne / / April 08, 2021
Alexej Fedorov
Vedúci zastupiteľského úradu Avast v Rusku a v SNŠ.
1. Mnoho používateľov sa domnieva, že antivírusový softvér už v roku 2021 nebude potrebný. Na jednej strane sme sa stali dostatočne kvalifikovanými na to, aby sme rozpoznali hrozby. Na druhej strane, ak chcú hackeri ukradnúť naše dáta, antivírus ich nezastaví. A Windows má dokonca zabudované bezpečnostné riešenie. Preto teraz potrebujeme antivírusy?
Ľudia si často myslia, že hackeri sú mladí chuligáni, ktorí infikujú počítače kvôli humbuku. Ale hmTieto časy sú už v dávnej minulosti. Počítačová kriminalita — toto je veľká kriminálna záležitosť. Útočníci sa stali oveľa kreatívnejšími pri pokusoch o krádež peňazí a osobných údajov používateľov. Mnoho útokov sa uskutočňuje prostredníctvom spywaru na počítačoch a smartfónoch, takže vaše dáta môže uložiť iba antivírus.
Zabudované zabezpečenie systému Windows odvádza dobrú prácu pri riešení hlavných hrozieb. Antivírusy tretích strán však ponúkajú komplexnú ochranu. Napríklad okrem blokovania všetkých typov počítačových hrozieb aj antivírus
Avast Premium Security schopný vás zachrániť pred prechodom na falošné webové stránky, zaistenie bezpečnosti hesiel uložených v prehliadači a fungovanie webovej kamery, ako aj ukladanie vašich osobných súborov z ransomvéru a spywaru. Antivírus má funkciu trvalej deštrukcie údajov a režim izolovaného priestoru, ktorý umožňuje bezpečné otvorenie podozrivých súborov v izolovanom prostredí. Tiež Avast Premium Security prehľadá vašu sieť Wi-Fi a zisťuje zraniteľnosť a nepoctivé zariadenia.Keby bolo na svete iba jedno bezpečnostné riešenie alebo antivírus, útočníci by skôr či neskôr našli spôsob, ako ho obísť. Čím viac bezpečnosti máme, tým ťažšie je pre nich zločinci čeliť.
2. A čo macOS? Zdá sa, že väčšina vírusových infekcií sa vyskytuje v systéme Windows. Je možné žiť s technológiou Apple bez antivírusov?
Č. Každý počítač môže byť infikovaný malvérom. Okrem toho môže byť každý z nás zameraný na online podvody a útoky ransomvéru - bez ohľadu na to, aké zariadenie používame. Používateľov ohrozujú phishingové a malvérové stránky, ako aj zraniteľné siete Wi-Fi.
3. Prehliadače Chrome, Firefox, Edge a ďalšie varujú, keď sa pokúsime otvoriť napadnutý, phishingový alebo nedôveryhodný web. Prečo je potom potrebná ďalšia ochrana internetu?
Prehliadače používajú na ochranu zariadenia špeciálne filtre. Keď navštívite web, prehľadávač ho pred načítaním porovná so zoznamom povolení, ktorý obsahuje tisíce stránok, ktoré už boli skontrolované a schválené. Akýkoľvek zdroj, ktorý sa nenachádza v tomto zozname povolení, je podrobený dôkladnej analýze pomocou automatizovaných nástrojov spoločnosti Google. Ak web neprešiel overením, nebudete ho môcť otvoriť. Túto metódu je však potrebné neustále aktualizovať a monitorovať: keď sa na internete objaví nová škodlivá alebo phishingová stránka, zoznam povolení ju nebude blokovať. Preto stojí za to pripoistiť sa antivírusom.
Tí, ktorí sa obzvlášť obávajú o svoju bezpečnosť a súkromie, sa môžu rozhodnúť napríklad pre špecializované prehliadače Avast Secure Browser. On poskytuje bezpečné prehliadanie a chráni proces nakupovania online.
4. Môžu nás hackeri skutočne odpočúvať a špehovať prostredníctvom počítača? Mali by ste na notebook a smartfón lepiť fotoaparáty?
Kybernetickí zločinci môžu na získanie prístupu k fotoaparátu vášho notebooku použiť vírusy a špeciálne programy. Jednoduché spôsoby infikovania sú nasledovaním odkazov z pochybných e-mailov alebo stiahnutím obsahu z nespoľahlivého zdroja (vrátane Trójske kone sa kupujú, ktoré sa vydávajú za oficiálne programy), používajú zastaraný softvér alebo využívajú služby tretích strán podpora.
Ak chcete zostať v bezpečí:
- Skontrolujte všetky aktívne kamery. Je dôležité vedieť, koľko z nich je online. Zvyčajne si pamätáme fotoaparáty na notebookoch a smartfónoch, ale zabúdame na herné konzoly, inteligentné televízory, detské monitory. Tiež sa ich oplatí skontrolovať.
- Používajte silné heslá. Toto pravidlo väčšina používateľov ignoruje. Nikdy nenechávajte predvolené heslo. Zmeňte to na zložité: viac ako 15 znakov, ktoré sa skladá z čísel, veľkých a malých písmen.
- Softvér pravidelne aktualizujte. Vývojári často vydávajú nové verzie a aktualizácie programov. Musia byť nainštalované okamžite. To ti pomôže Windows 7 funkcia automatickej aktualizácie softvéru vo Windows 7 Avast Premium Security, ktorý pripomenie, ktoré programy majú najnovšie verzie.
- Uistite sa, že je váš smerovač zabezpečený. Antivírus Avast skontroluje vašu domácu sieť, aby sa zabránilo útokom na vaše zariadenie.
- Neklikajte na podozrivé odkazy. Pred otvorením listu od neznámeho odosielateľa si premyslite: chyby, žiadosti o urgentný prevod peňazí, zvláštna adresa - to všetko by vás malo upozorniť.
- Použite samostatnú sieť pre zariadenia IoT. Ak dôjde k hacknutiu iných gadgetov, napríklad notebooku, nepoužívajte sieť, ku ktorej je pripojený.
Nainštalujte si spoľahlivý antivírus
5. Stáva sa, že pri zapnutom notebooku hovoríte napríklad o novom krmive pre mačky a po 5-10 minútach vyhľadávač a sociálne siete aktívne zobrazujú reklamu na tieto výrobky. Stále nás odpočúvajú?
Príbehy ako tieto sú veľmi populárne, aj keď odborníci nenašli nijaký presvedčivý dôkaz o tom, že korporácie odpočúvajú rozhovory prostredníctvom zariadení. Klebety, ktoré sa objavili pri takýchto desivých náhodách, opäť ukazujú, ako ďaleko pokročila technológia vytvárania cielenej reklamy.
Zacielenie na platformy prijíma informácie z rôznych zdrojov - často v reálnom čase. Preto sa niekedy zdá, že nás inzerenti odpočúvajú. Zhromažďujú informácie z komunikačných programov, sledujú aktivitu používateľov na platforme a sledujú reklamy a súbory cookie zo zdrojov tretích strán. Všetky tieto zdroje sú legitímne a na prenos údajov vyžadujú prinajmenšom nepriamy súhlas používateľov. Ak chcete o sebe zanechať menej informácií, použite prehliadač, ktorý blokuje súbory cookie.
Každá stránka, ktorú navštívime, vyhľadáme a podobne, sa analyzuje pomocou technológie Big Data, poskytnúť spoločnostiam ako Google alebo Facebook presnejšie informácie o našich záujmoch a preferencie. Výsledky týchto hodnotení sa potom použijú na prispôsobenie reklamy. Niektoré spoločnosti môžu dokonca prekonať váš bezprostredný kruh: v Spojených štátoch sa hovorilo o tom, ako sa významná značka dozvedela o tehotenstve dospievajúcej dievčiny skôr ako jej vlastný otec.
Tak áno, spoločnosti zhromažďujú údaje o nás, aby ich mohli použiť na reklamné účely alebo na zlepšenie svojich služieb. Ale to sa deje s našim súhlasom s podmienkami používania. Z právneho hľadiska sa s tým nedá urobiť veľa. Upravte svoje nastavenia súkromia tak, aby ste minimalizovali množstvo prenášaných informácií. Odvolať nepotrebné povolenia aplikácií, zakázať sledovanie polohy. Ak sa chcete zbaviť nepríjemného alebo nepotrebného obsahu, môžete podvádzať algoritmy, klikanie na lajky a prehliadanie stránok, ktoré vás nezaujímajú.
6. V roku 2017 vyvolali podozrivé prílohy k poštovým schránkam celé ohnisko vírusu Petya / NotPetya. Ako sa chrániť pred takýmito hrozbami?
Petya je jedným z ransomwarových programov. Takéto vírusy sa zvyčajne pokúšajú dostať do vašich osobných súborov (dokumentov alebo fotografií), ale Petya uzamkne celý pevný disk. Šifruje súbory, ktoré váš počítač potrebuje na prácu, kým nezaplatíte.
NotPetya funguje podobným spôsobom, ale na rozdiel od svojho dešifrovateľného predchodcu šifruje každý počítač, s ktorým príde do styku. Je nemožné to napraviť, aj keď je výkupné zaplatené.
Chytiť taký vírus je veľmi nepríjemné. Niekedy sa to nedá opraviť a pomôže to iba kúpa nového pevného disku. Na ochranu potrebujete:
- Obmedzte zoznam programov s právami správcu. Nikdy nepriznávajte také práva na program, ak si nie ste istí, či je legálny.
- Buďte voči e-mailom skeptickí. Ak si nestiahnete prílohu alebo nekliknete na odkaz v podozrivom e-maile, ransomvér sa nebude môcť dostať do vášho zariadenia.
- Softvér pravidelne aktualizujte. Malvér využíva softvérové chyby, ktoré spoločnosti opravujú v čerstvých verziách. Nainštalujte opravy a aktualizácie hneď, ako sa objavia.
- Používajte antivírusový softvér. Zistia a zablokujú malvér.
- Ignorujte online reklamy. Škodlivé reklamy, najmä kontextové okná, sú častým zdrojom infekcie.
- Robte si pravidelné zálohy. Takto sa minimalizujú vaše budúce straty. Cloudové služby a fyzické disky sú skvelými možnosťami zálohovania, preto ich používajte čo najčastejšie.
Tí, ktorí používajú najnovšie verzie antivírusu Avastsú chránené pred ransomvérom Petya. Ak je váš počítač infikovaný vírusom Petya, antivírus ho zistí, umiestni do karantény a zničí. A ochrana ransomvérom dodáva ďalšiu vrstvu zabezpečenia tým, že chráni vybrané súbory a priečinky pred neoprávneným prístupom.
Chráňte svoj počítač
7. Je možné ukradnúť údaje z bankovej aplikácie na smartfóne pomocou malvéru alebo pomocou škodlivého odkazu?
Takéto programy existujú. Spravidla ide o banské trójske kone - maskujú sa za legitímne aplikácie, aby získali prístup k podrobnostiam svojej karty alebo účtu. Po získaní potrebných prihlasovacích údajov môže vírus tieto informácie zdieľať s vývojármi škodlivého softvéru, čo im umožní použiť vaše peniaze.
Ak chcete chrániť svoju bankovú kartu pred počítačovými zločincami:
- Sťahujte bankové aplikácie iba z oficiálnych zdrojov. Lepšie, ak sú zo zoznamu odporúčaného bankou.
- Nepoužívajte zakorenené smartfóny.
- Vaše osobné údaje nezdieľajte s nikým - či už telefonicky, osobne, prostredníctvom e-mailu alebo sociálnych médií.
- Sledujte účty v bankových aplikáciách. Pravidelne kontrolujte, či na vašom účte nie sú čudné platby, a podozrivé aktivity nahláste hneď, ako to zistíte.
- Nepripájajte sa k bezplatným hotspotom Wi-Fi. Útočníci môžu vytvorte falošnú sieť alebo vstúpte do nechráneného priestoru Wi-Fi a ukradnite svoje dáta.
- Pozor na pokusy o phishing. Nesledujte odkazy v e-mailoch, inak riskujete, že svoje zariadenie nakazíte malvérom alebo že dobrovoľne poskytnete číslo svojej karty podvodníkovi. Namiesto toho zadajte adresu URL a otvorte web priamo z prehľadávača.
8. Malware sa pravidelne nachádza v oficiálnych obchodoch s aplikáciami a stovky používateľov si stihnú stiahnuť infikované verzie skôr, ako ich Google, Apple alebo iná spoločnosť odstráni. Pomôže antivírus v takejto situácii?
Môžete sa pred tým chrániť. Napríklad, Avast Premium Security pre android dokáže detekovať škodlivé aplikácie a potenciálne nežiaduce programy. Naši vedci opakovane našli bankové trójske koneVyvinutý bankový trójsky kôň Ursnif útočí na používateľovreklamaTrójsky kôň HiddenAds zistený v 47 hrách v Obchode Google Play a dokonca aj spywareAnalýza spywaru zameraného na rodičov Softvér v obchode Google Play. Našli aj fleecewareAko nečestné aplikácie pre iOS a Android zarobili 400 miliónov dolárov (aplikácie s bezplatnou skúšobnou verziou a automatickým predplatným za mimoriadne predraženú cenu) v Google Play a App Store. V takýchto prípadoch ich nahlásime Googlu a spoločnosti Apple, ktoré ich zvyčajne okamžite odstránia z obchodu.
Pre ochranu pred stiahnutím aplikácie:
- Skontrolujteak sú v názve a popise aplikácie nejaké preklepy.
- Prečítajte si recenzie. Ak vyzerajú príliš dobre (ani jedno zlé slovo, iba vysoké známky), malo by to byť alarmujúce. Skopírujte tiež názov a do vyhľadávacieho nástroja k nemu pridajte slová „recenzia“ alebo „podvod“ - dozviete sa veľa zaujímavých vecí.
- Skontrolujte svoje štatistiky sťahovania. Ak populárna aplikácia nemá takmer žiadne súbory na stiahnutie, môže to byť falošné.
- Pozrite sa na povolenia. Pred inštaláciou kliknite na „Zobraziť podrobnosti“ v sekcii povolení aplikácie a zistite, ku ktorým sekciám a údajom vo vašom zariadení si aplikácia vyžaduje prístup. Buďte opatrní, ak aplikácia žiada o informácie, ktoré nemusí fungovať (napríklad sa tvári, že sa na ňu tvári baterková aplikáciaAplikácie bateriek z Google Play zneužívajú prístup k dátam pre prístup k geolokácii a novej hre - ku kontaktom).
- Získajte viac informácií o vývojárovi. Keby vydal iba jednu aplikáciu, možno bude lepšie hľadať inú možnosť.
9. S rastúcou popularitou bitcoinov sa ťažiari stali aktívnejšími, vrátane tých, ktorí ťažia mince v počítačoch bežných používateľov. Chránia antivírusy pred takouto nepredvídanou ťažbou?
Áno, chránime používateľov pred podvodnými programami na ťažbu kryptomeny. Váš počítač infikuje cryptomining malware. Videli sme tiež vírusové programy zakomponované v kóde stránky v prehliadači vo forme ťažobných skriptov: ak tam pôjdete, skript začne využívať výpočtovú silu zariadenia obete.
Hlavnými dôsledkami takýchto útokov je pokles produktivity a efektívnosti vybavenia, ako aj celkové zníženie životnosti počítačov, inteligentných telefónov a inteligentných televízorov.
10. Zdá sa, že autori vírusov sú vždy o krok pred vývojármi antivírusov. Ako pomáha váš softvér predchádzať hrozbám, o ktorých ešte neviete?
Mať Avast existuje špecializovaný tím inžinierov, odborníkov v oblasti kybernetickej bezpečnosti a analytikov škodlivého softvéru. Títo ľudia neustále skúmajú a odhaľujú taktiku, metódy a schémy útočníkov. Funkcia CyberCapture zabudovaná do našich antivírusov odosiela so súhlasom používateľa podozrivé súbory Avast na vyšetrenie potenciálnej hrozby a nástroj na analýzu správania vám pomôže nájsť skrytý škodlivý kód v zdanlivo bezpečnom programe.
Avast tiež uplatňuje technológie novej generácie na boj proti kybernetickým útokom v reálnom čase. Modul cloudového strojového učenia neustále prijíma prúd dát od stoviek miliónov našich používateľov. Vďaka tomu je naša umelá inteligencia inteligentnejšia a rýchlejšia.
11. Musím do zariadenia svojho dieťaťa nainštalovať antivírus alebo je dostatok služieb rodičovskej kontroly?
Riešenia rodičovskej kontroly sa zameriavajú hlavne na obmedzenie prístupu detí k určitému obsahu alebo na kontrolu množstva času, ktorý trávia na internete. Nechránia pred vírusmi, preto je lepšie do zariadenia dieťaťa nainštalovať dodatočne antivírus.
12. Je možné bez antivírusu určiť, že niečo nie je v poriadku s počítačom alebo smartfónom? Ak sa napríklad začalo náhle spomaľovať, je potrebné ihneď kúpiť antivírus, alebo sa dá problém vyriešiť inak?
Často je ťažké pochopiť, že počítač je niečím infikovaný. Niekedy môžete okamžite tušiť, že niečo nie je v poriadku: batéria sa rýchlo vybije, prípad prístroja sa veľmi zahreje, programy sa otvárajú samy, objaví sa veľa nepríjemných reklám. V takom prípade problém nemožno vyriešiť sami - musíte nainštalovať antivírus a v zložitých prípadoch sa obráťte na špecialistu.
13. Mám inteligentné zariadenie: pripojil som ho k domácej sieti Wi-Fi a synchronizoval som ho so smartfónom. Môžem si tým nejako ublížiť? Sú votrelci schopní dostať sa ku mne napríklad prostredníctvom robotického vysávača?
Závisí to od toho, ako dobre chránite toto inteligentné zariadenie. Ak chcete zmierniť riziká, zmeňte predvolené heslo a použite najnovší softvér od dôveryhodného dodávateľa.
Nezabudnite na smerovač: musíte tiež zmeniť heslo a nainštalovať na neho aktualizácie. Váš dom je chránený iba v takom rozsahu, v akom je chránený jeho najdôležitejší bod.
Hackermi hackermi vašej domácej siete môžu hackeri získať prístup k osobným informáciám, údajom o vašom bezpečnostnom systéme a nákupným informáciám. Môže sa stať, že budete sledovaní dokonca aj prostredníctvom opatrovateľky. Najhoršie na tom je, že je takmer nemožné okamžite vedieť o hacke. Hackeri môžu váš život sledovať dlhý čas bez toho, aby sa odhalili.
14. Poslovia niekedy dostanú listy od neznámych odosielateľov a zdá sa, že s nimi niečo nie je v poriadku. Vyzerá to ako phishing. Môže ho antivírus rozpoznať v správach a správach SMS?
PhishingTakmer polovica Rusov čelila phishingovým útokom - bežný typ podvodu. Jeho účelom je „extrahovať“ dôverné údaje obete. Dostávate e-maily alebo SMS v mene populárnych značiek, súkromné správy od rôznych služieb (banky, aplikácie, sociálne siete).
Podvodníci pri phishingových e-mailoch obvykle vystrašia používateľa alebo sľúbia nepravdepodobné zľavy, ktoré sa často zameriavajú na časový limit na zneistenie obete. Keď kliknete na odkazy z takýchto správ, riskujete, že sa dostanete na falošný web, podobný stránke autorizácie v službe. Ak nepozorný používateľ zadá svoje prihlasovacie údaje na zdroji neoprávneného získavania údajov, skončia v rukách zločincov. Antivírusy ako napr Avast Premium Security, detegujte a blokujte také adresy URL aj v instant messengeroch.
15. Dostal som list s oznámením, že votrelci majú moje fotografie a korešpondenciu, a ak nebude výkupné zaplatené, uvidia ich všetci moji priatelia. Zdá sa mi, že je to pravda, pretože list obsahuje moje skutočné heslo. Čo robiť v takejto situácii?
Vo väčšine prípadov ide o podvod a, ss najväčšou pravdepodobnosťou útočníci nemajú vaše údaje. Spravidla používajú rovnakú metódu: hromadne rozposielajú e-maily s tvrdením, že majú súkromné správy, fotografie alebo záznamy používateľa počas intímnych chvíľ a hrozí im, že ich zverejní, ak obeť nezaplatí určitý poplatok množstvo.
Buďte pokojní a takéto e-maily jednoducho ignorujte. Útočník pomocou techník sociálneho inžinierstva vystraší vás a prinúti vás zaplatiť. Pre dôveryhodnosť hrozieb môžu podvodníci niekedy spomenúť vaše staré údaje: databázy s e-mailovými adresami a heslá z času na čas unikli z napadnutých služieb a potom sa predali na špecializovaných fórach. V takom prípade nezabudnite zmeniť súčasné heslo na zložitejšie.
16. Nemám čo skrývať a som neobľúbený. Prečo by ma niekto hackoval?
Podvodníci sa zvyčajne nepodieľajú na presných útokoch, ale hromadne hackujú používateľov.
Môžete napríklad zadať svoje používateľské meno a heslo na falošnom webe alebo ich ukradol vírus. Potom sa takéto účty predávajú na darknete. Môžu byť použité napríklad na klamanie priateľov. Pravdepodobne ste dostali správy so žiadosťou o požičanie peňazí, čo sa ukázalo ako trik proti vlámaniu. Môže vás ukradnúť z bankových údajov, ktoré ste poslali svojej matke v kuriérovi. Alebo zachyťte osobnú fotografiu a začnite vás vydierať. Preto je vhodné myslieť na obranu vopred a byť vždy pripravený na útok.
Je ťažké dodržať všetky odporúčania v hlave, preto je lepšie použiť dodatočnú ochranu. Antivírus je jednoduchý a efektívny spôsob, ako zabrániť nebezpečenstvám, ktoré na nás na webe číhajú, a chrániť osobné údaje a peniaze. Avast Premium Security pomáha chrániť všetky vaše zariadenia: je k dispozícii pre Windows, macOS a Android.
Stiahnite si zadarmo skúšobnú verziu
Obal: Vektorium / Freepik / Marynchenko / Oleksandr / Shutterstock / FOTOSPLASH / Lifehacker