Προστασία του υπολογιστή απο κακόβουλο λογισμικό.

 Κακόβουλο πρόγραμμα αποτελεί οποιοδήποτε είδος λογισμικού το οποίο έχει σχεδιαστεί για να βλάψει έναν υπολογιστή. 

Τα κακόβουλα προγράμματα έχουν τη δυνατότητα να υποκλέψουν από τον υπολογιστή σας, ευαίσθητες πληροφορίες, να προκαλέσουν σταδιακά την επιβράδυνση της λειτουργίας του ή ακόμα και να στείλουν ψεύτικα μηνύματα χρησιμοποιώντας το λογαριασμό του ηλεκτρονικού σας ταχυδρομείου, χωρίς να το γνωρίζετε.

Οι πιο συχνοί τύποι κακόβουλων προγραμμάτων που ενδέχεται να γνωρίζετε είναι:

Ιός: Ένα επιζήμιο υπολογιστικό πρόγραμμα το οποίο αυτοαντιγράφεται και προσβάλλει κάποιον υπολογιστή

Spyware: Ένα κακόβουλο πρόγραμμα που συλλέγει πληροφορίες από άτομα εν αγνοία τους

Adware: Λογισμικό που αναπαράγει, προβάλλει ή πραγματοποιεί λήψη διαφημίσεων αυτόματα σε έναν υπολογιστή

Trojan: Ένα καταστροφικό πρόγραμμα που εμφανίζεται ως χρήσιμη εφαρμογή, αλλά βλάπτει τον υπολογιστή σας ή υποκλέπτει τα στοιχεία σας αφού εγκατασταθεί

 

Ποιος είναι ο τρόπος διάδοσης των κακόβουλων προγραμμάτων;

Τα κακόβουλα προγράμματα μπορούν να εισέλθουν στον υπολογιστή σας με διάφορους τρόπους. 

Ακολουθούν ορισμένα συνηθισμένα παραδείγματα:

> Λήψη δωρεάν λογισμικού από το Διαδίκτυο το οποίο περιέχει κρυφό κακόβουλο πρόγραμμα

> Λήψη νόμιμου λογισμικού που συνοδεύεται κρυφά από κακόβουλο πρόγραμμα

> Επίσκεψη ενός ιστότοπου που έχει προσβληθεί από κακόβουλο πρόγραμμα

> Κλικ σε ένα ψεύτικο μήνυμα σφάλματος ή ένα αναδυόμενο παράθυρο που ξεκινά μια λήψη κακόβουλου προγράμματος

> Άνοιγμα ενός συνημμένου μηνύματος ηλεκτρονικού ταχυδρομείου που περιέχει κακόβουλο πρόγραμμα

Υπάρχουν πολλοί διαφορετικοί τρόποι με τους οποίους μπορεί να διαδοθεί ένα κακόβουλο πρόγραμμα, ωστόσο αυτό δεν σημαίνει ότι δεν έχετε τη δυνατότητα να το σταματήσετε.

 

Ποιοι είναι οι τρόποι αποφυγής κακόβουλων προγραμμάτων;

1.Διατηρήστε τον υπολογιστή και το λογισμικό σας ενημερωμένο

2.Χρησιμοποιήστε έναν λογαριασμό που δεν είναι λογαριασμός διαχειριστή, όπου αυτό είναι δυνατό

3.Σκεφτείτε το καλά, προτού κάνετε κλικ σε συνδέσμους ή πραγματοποιήσετε λήψη οποιωνδήποτε αρχείων

4.Να είστε προσεκτικοί, όταν ανοίγετε συνημμένα ηλεκτρονικού ταχυδρομείου ή εικόνες

5.Μην εμπιστεύεστε αναδυόμενα παράθυρα τα οποία σας ζητούν να πραγματοποιήσετε λήψη λογισμικού

6.Περιορίστε την κοινοποίηση αρχείων

7.Χρήση λογισμικού προστασίας από ιούς

Antivirus ηλεκτρονικών υπολογιστών

 Τα antivirus είναι προγράμματα που εκτελούνται μαζί με το λειτουργικό σύστημα του υπολογιστή και μας προστατεύουν από κακόβουλα προγράμματα. Τα κακόβουλα προγράμματα είναι γνωστά ως ιοί, trojans, malwares, ramsonwares κτλ. 

Τα antivirus λειτουργούν σε τρία βασικά επίπεδα.

Πρόληψη ιών: 

Τα antivirus εκτελούνται σε πραγματικό χρόνο, συνέχεια, στο παρασκήνιο του λειτουργικού κι ελέγχουν όλα τα αρχεία και τις λειτουργίες που κάνουν. Σε περίπτωση που εντοπίσουν κάποια κακόβουλη ενέργεια αυτομάτως μπλοκάρουν την λειτουργία του μολυσμένου αρχείου

Εντοπισμός ιών: 

Τα antivirus δεν λειτουργούν μόνο σε πραγματικό χρόνο, αλλά κάνουν και γενικό έλεγχο όλων των αρχείων του υπολογιστή. Η διαδικασία αυτή ονομάζεται scanning. Πολλά antivirus κάνουν την λειτουργία μία φορά την εβδομάδα, άλλα πάλι μία φορά την ημέρα. Αυτό εξαρτάται από τον τύπο του antivirus που χρησιμοποιείται και τις ρυθμίσεις που του έχετε κάνει στην διαδικασία scanning.

Αφαίρεση ιών: 

Είτε σε πραγματικό χρόνο είτε μέσω της διαδικασίας scanning, εάν εντοπιστεί ένα κακόβουλο αρχείο αυτόματα διαγράφεται από το antivirus ή μπαίνει σε καραντίνα. To antivirus θα σας ενημερώσει για τον τύπο του ιού και πόσο επικίνδυνο είναι.

Τι κάνει ένα antivirus στον υπολογιστή

Ένα σύγχρονο antivirus κάνει τις παρακάτω λειτουργίες σε έναν υπολογιστή:

Εντοπίζει, μπλοκάρει και διαγράφει ιούς, malware, adware, ramsonwares

Μπλοκάρει επίδοξους hackers να κάνουν phishing και να αποκτήσουν πρόσβαση σε κωδικούς τραπεζών, emails, servers, sites, social media κτλ

Προειδοποιεί τον χρήστη όταν πάει να μπει σε επικίνδυνα sites ή links που ενδέχεται να προσπαθήσουν να αποκτήσουν πρόσβαση σε αρχεία του υπολογιστή ή να παγιδέψουν τον χρήστη

Ρυθμίζει τον υπολογιστή να λειτουργεί σταθερά όταν υπάρχουν προγράμματα που χρησιμοποιούν άσκοπα πόρους

Πως λειτουργεί ένα antivirus

Τα σύγχρονα antivirus έχουν αναπτύξει τρεις βασικές μεθόδους για να εντοπίζουν τους ιούς και οποιοδήποτε κακόβουλο λογισμικό εγκαθίσταται στον υπολογιστή ή το laptop μας.

1. Υπογραφή ιού – Virus Signature

Υπάρχει μία κοινή βάση δεδομένων η οποία αναγράφει τις υπογραφές των ιών. Ουσιαστικά είναι κάποια bytes που γράφονται σε ένα κολλημένο αρχείο. Αυτά τα bytes είναι κοινά για όλα τα αρχεία που έχουν κολλήσει τον συγκεκριμένο ιό.

Έτσι όταν οι εταιρίες antivirus εντοπίσουν έναν ιό τον απομονώνουν και βλέπουν κάποια κύρια bytes που έχει. Αυτά τα καταχωρούν σε μία βάση δεδομένων ιων. Έτσι το antivirus όταν σκανάρει κι εντοπίσει ένα αρχείο το οποίο έχει μέσα του αυτά τα bytes και τα ταυτοποιήσει με την βάση δεδομένων, αναγνωρίζει ότι είναι κάποιος γνωστός ιός και τον απομονώνει ή τον διαγράφει.

 

2. Παρακολούθηση συστήματος – System Monitoring

Η δεύτερη μέθοδος αντιμετώπισης των ιών γίνεται μέσω της παρακολούθησης του συστήματος. Το antivirus ελέγχει όλες τις ενέργειες που πραγματοποιούνται στα αρχεία και το λειτουργικό σύστημα. Σε περίπτωση που εντοπίσει κάποια ανορθόδοξη δραστηριότητα που δεν έγινε από τον χρήστη ή κάποια απόπειρα παραποίησης των αρχείων, το antivirus αμέσως επεμβαίνει και μπλοκάρει την ενεργεία.

Η διασύνδεση σε περίεργα websites καθώς επίσης και η πρόσβαση σε μαζικά αρχεία θεωρούνται επίσης ύποπτες ενέργειες για το antivirus και μπλοκάρει την διαδικασία.

 

Προστασία μέσω τεχνητής νοημοσύνης – AI Protection

Η τρίτη μέθοδος που χρησιμοποιούν τα antivirus είναι η προστασία μέσω τεχνητής νοημοσύνης. Το antivirus αναλύει καθημερινά την συμπεριφορά του χρήστη και των προγραμμάτων που χρησιμοποιούνται στον υπολογιστή. Εάν δει κάποια περίεργη δραστηριότητα η οποία μπορεί νε εκθέσει το λειτουργικό ή τα αρχεία σε κίνδυνο τότε επεμβαίνει και περιόριζει το πρόγραμμα που έκανε αυτή την ενέργεια.

Πόσο εύκολα κολλάει ο υπολογιστής ιό

Τα σύγχρονα λειτουργικά συστήματα που χρησιμοποιούν οι υπολογιστές (Windows 10, MacOS) έχουν πολλές δικλείδες ασφαλείας κι ενσωματωμένα firewalls και συστήματα antivirus που είναι δύσκολο να κολλήσει κάποιος ιό.

Είναι δύσκολο να κολλήσεις ιό άλλα όχι αδύνατο. Μπορεί κάποιος να κολλήσει έναν ιό ή malware, εφόσον εγκαταστήσει ένα πρόγραμμα από άγνωστη πηγή, επιτρέψει στην εφαρμογή να δώσει δικαιώματα πρόσβασης στο λειτουργικό, παρακάμψει τις προειδοποιήσεις του λειτουργικού ότι η εφαρμογή ενδέχεται να προκαλέσει αλλαγές στο σύστημα κ.ο.κ.

Χρειάζεται επιπλέον antivirus εκτός από αυτό που έχουν ενσωματωμένο τα Windows

Εάν χρησιμοποιείτε τον υπολογιστή για χρήση προγραμμάτων γραφείο, ενημέρωση, social media κτλ η εγκατάσταση επιπλέον antivirus είναι περιττή. Φυσικά θα πρέπει να έχετε ανεβάσει τα επίπεδα ασφαλείας του defender και του firewall των windows έτσι ώστε να έχετε την μέγιστη ασφάλεια από εκεί.

Τα περισσότερα όμως καταστήματα υπολογιστών (αλυσίδες, πολυκαταστήματα κτλ) στα πλαίσια του υπερκαταναλωτισμού θα σας πουν να αγοράσετε κι ένα antivirus γιατί η ασφάλεια των windows δεν είναι αρκετή.

Προσφέρουν τα πολλά antivirus περισσότερη προστασία;

Η απάντηση είναι όχι. Η πλειοψηφία των antivirus έχει κοινή database και χρησιμοποιούν τις ίδιες μεθόδους ασφαλείας. Χρησιμοποιώντας δύο ή περισσότερα antivirus θα αντιμετωπίσετε πολλά false alarms και όταν το ένα δεσμεύει έναν αρχείο που έχει ιό το άλλο δεν θα μπορεί να το διαγράψει.

Για παράδειγμα εάν ένα antivirus εντοπίσει ένα αρχείο με ιό αλλά δεν εμφανίσει κάποιο μήνυμα στην οθόνη και το δεύτερο antivirus το εντοπίσει αλλά εμφανίσει μήνυμα στην οθόνη για διαγραφή του αρχείου, δεν θα μπορεί να το διαγράψει γιατί έχει ήδη δεσμευτεί από το πρώτο antivirus

Επιπλέον στην προστασία σε πραγματικό χρόνο οι πόροι που χρησιμοποιούν και τα δύο antivirus είναι πολλοί κάτι που θα κάνει τον υπολογιστή σας αργό, δίχως να υπάρχει λόγο.