Κακόβουλο λογισμικό - Τρόποι προστασίας

​

​

Κακόβουλο λογισμικό

​

Το κακόβουλο λογισμικό ή επιβλαβές λογισμικό (malicious software / malware ή badware) αποτελεί μείζον πρόβλημα για την ασφάλεια των Πληροφοριακών Συστημάτων. Το λογισμικό χαρακτηρίζεται ως κακόβουλο όταν βάσει των προθέσεων του προγραμματιστή το λογισμικό που προκύπτει διαθέτει τις απαιτούμενες εντολές προκειμένου να βλάψει ένα υπολογιστικό σύστημα.

Γιατί οι εγκληματίες στον κυβερνοχώρο χρησιμοποιούν κακόβουλο λογισμικό;

​

• Το κακόβουλο λογισμικό περιλαμβάνει όλους τους τύπους κακόβουλου λογισμικού, συμπεριλαμβανομένων ιών, και   οι εγκληματίες του κυβερνοχώρου το χρησιμοποιούν για πολλούς λόγους,   όπως:
•  Εξαπάτηση ενός θύματος για παροχή προσωπικών δεδομένων για κλοπή ταυτότητας
• Κλοπή  δεδομένων πιστωτικής κάρτας καταναλωτών ή άλλων οικονομικών δεδομένων
• Ανάληψη  του ελέγχου πολλαπλών υπολογιστών για την έναρξη επιθέσεων άρνησης υπηρεσίας έναντι άλλων δικτύων
•  Μόλυνση υπολογιστών και χρήση  τους για την εξόρυξη bitcoin ή άλλων κρυπτονομισμάτων

​

Κατηγοριοποίηση

​

• Το κακόβουλο λογισμικό μπορεί να χωριστεί σε δύο κατηγορίες. Σε αυτό που χρειάζεται ένα πρόγραμμα «ξενιστή» και σε αυτό που δεν χρειάζεται «ξενιστή» και μπορεί να εκτελεστεί από μόνο του όπως κάθε άλλο πρόγραμμα.
• Επιπλέον το κακόβουλο λογισμικό μπορεί να διαχωριστεί και με διαφορετικό τρόπο σε δύο άλλες κατηγορίες. Το ιομορφικό λογισμικό και το μη ιομορφικό λογισμικό. Στο ιομορφικό λογισμικό ανήκουν τα προγράμματα που μπορούν και αναπαράγονται από μόνα τους και στο μη ιομορφικό λογισμικό τα προγράμματα που δεν αναπαράγονται χωρίς την ανάμειξη του ανθρώπινου παράγοντα.

​

Είδη κακόβουλου λογισμικού

​

• Ιός (Virus): είναι κακόβουλο λογισμικό το οποίο έχει τη δυνατότητα να εξαπλώνεται εύκολα σε χρήσιμα προγράμματα ενός ξένου υπολογιστή με αποτέλεσμα να βλάψει χρήσιμα αρχεία ενός χρήστη. Η μετάδοσή του σε άλλους υπολογιστές μπορεί να γίνει πολύ εύκολα με τη βοήθεια κάποιας εξωτερικής συσκευής όπως μια φορητή μνήμη USB ή ένας εξωτερικός σκληρός δίσκος. Ένα στοιχείο που διαφοροποιεί τους ιούς από τα άλλα προγράμματα είναι ότι μπορεί να μεταδοθεί οπουδήποτε έχει τη δυνατότητα. Τέλος οι επιπτώσεις που μπορεί να έχει ένας ιός είναι από το να διαγράψει κάποια δεδομένα έως και να οδηγήσει στην κατάρρευση ολόκληρου του συστήματος.����
• Δούρειος Ίππος (Trojan Horse): είναι κακόβουλο λογισμικό που χρησιμοποιεί το στοιχείο της παραπλάνησης. Λογισμικό αυτού του είδους παριστάνει ότι είναι χρήσιμο για τον υπολογιστή αλλά στην πραγματικότητα μέσα από αυτό κάποιοι εγκληματίες καταφέρνουν να κλέψουν σημαντικά αρχεία ή να αποκτήσουν τον έλεγχο του συστήματος. Τις περισσότερες φορές το συγκεκριμένο λογισμικό δεν έχει στόχο τη μόλυνση του υπολογιστή, δηλαδή δεν αναπαράγεται, και για αυτό τα προγράμματα αυτά δεν χαρακτηρίζονται και επίσημα ως ιοί.

​

�

Είδη κακόβουλου λογισμικού

​

​

• Rootkit: είναι λογισμικό το οποίο μπορεί να ανήκει πολύ εύκολα σε οποιαδήποτε από τις παραπάνω κατηγορίες. Αυτό το λογισμικό έχει την ιδιαιτερότητα να κρύβει κάποια κακόβουλα προγράμματα ώστε να μη γίνονται ορατά από το λογισμικό ασφαλείας. Αυτά τα προγράμματα κάποιες φορές λειτουργούν προστατευτικά για τους Hacker διαγράφοντας τις πληροφορίες του εισβολέα.

​

• Adware: Λογισμικό που αναπαράγει, προβάλλει ή πραγματοποιεί λήψη διαφημίσεων αυτόματα σε έναν υπολογιστή.

�

Είδη κακόβουλου λογισμικού

​

• Σκουλίκι (Worm): είναι κακόβουλο λογισμικό το οποίο μπορεί να μεταδοθεί άμεσα με τη χρήση κάποιας δικτυακής υποδομής όπως τα τοπικά δίκτυα ή μέσω κάποιου μηνύματος e-mail. Η ικανότητά του να πολλαπλασιάζεται αυτόματα στο σύστημα στο οποίο βρίσκεται του δίνει τη δυνατότητα να αποστέλλει προσωπικά δεδομένα ή κωδικούς πρόσβασης, ώστε αυτός που θα κάνει την επίθεση να έχει πρόσβαση στη σύνδεση δικτύου. Τέλος, ένα άλλο αρνητικό χαρακτηριστικό είναι ότι επιβαρύνουν το δίκτυο, φορτώνοντάς το με άχρηστη δραστηριότητα

•  Spyware: Ένα κακόβουλο πρόγραμμα που συλλέγει πληροφορίες από άτομα εν αγνοία τους.​

Τρόπος διάδοσης των κακόβουλων προγραμμάτων

​

• Τα κακόβουλα προγράμματα μπορούν να εισέλθουν στον υπολογιστή σας με διάφορους τρόπους. Ακολουθούν ορισμένα συνηθισμένα παραδείγματα:
• Λήψη δωρεάν λογισμικού από το Διαδίκτυο το οποίο περιέχει κρυφό κακόβουλο πρόγραμμα
• Λήψη νόμιμου λογισμικού που συνοδεύεται κρυφά από κακόβουλο πρόγραμμα
• Επίσκεψη ενός ιστότοπου που έχει προσβληθεί από κακόβουλο πρόγραμμα
• Κλικ σε ένα ψεύτικο μήνυμα σφάλματος ή ένα αναδυόμενο παράθυρο που ξεκινά μια λήψη κακόβουλου προγράμματος
• Άνοιγμα ενός συνημμένου μηνύματος ηλεκτρονικού ταχυδρομείου που περιέχει κακόβουλο πρόγραμμα
• Υπάρχουν πολλοί διαφορετικοί τρόποι με τους οποίους μπορεί να διαδοθεί ένα κακόβουλο πρόγραμμα, ωστόσο αυτό δεν σημαίνει ότι δεν έχετε τη δυνατότητα να το σταματήσετε. Τώρα που γνωρίζετε τι είναι και τι κάνει ένα κακόβουλο πρόγραμμα, ας εξετάσουμε μερικά πρακτικά μέτρα που μπορείτε να πάρετε για να προστατευτείτε.

​

Τρόπος αποφυγής κακόβουλων προγραμμάτων

​

1. Διατηρήστε τον υπολογιστή και το λογισμικό σας ενημερωμένα�
2. Χρησιμοποιήστε έναν λογαριασμό που δεν είναι λογαριασμός διαχειριστή, όπου αυτό είναι δυνατό
3. Σκεφτείτε το καλά, προτού κάνετε κλικ σε συνδέσμους ή πραγματοποιήσετε λήψη οποιωνδήποτε αρχείων
4. Να είστε προσεκτικοί, όταν ανοίγετε συνημμένα ηλεκτρονικού ταχυδρομείου ή εικόνες
5. Μην εμπιστεύεστε αναδυόμενα παράθυρα τα οποία σας ζητούν να πραγματοποιήσετε λήψη λογισμικού
6. Περιορίστε την κοινοποίηση αρχείων�
7. Χρήση λογισμικού προστασίας από ιούς

​

Windows Defender

�Το πιο αποτελεσματικό σύστημα που μπορείτε να χρησιμοποιήσετε για να απαλλαγείτε από τους ιούς που είναι εγκατεστημένοι στον υπολογιστή σας Windows 10 Συνίσταται, όπως μπορείτε να μαντέψετε, στην προσφυγή στη χρήση ενός προστασίας από ιούς. Πιο συγκεκριμένα, μπορείτε να επικοινωνήσετε Windows Defender η δωρεάν λύση προστασίας από ιούς εγκατεστημένη "τυπική" στις τελευταίες εκδόσεις του λειτουργικού συστήματος της Microsoft. Λειτουργεί παρακολουθώντας συνεχώς το σύστημα και επιτρέπει τον καθαρισμό λειτουργιών σε αρχεία και φακέλους που κατευθύνονται από τις πιο διαφορετικές απειλές στον κυβερνοχώρο.

Από προεπιλογή, το Windows Defender πρέπει να είναι ήδη ενεργοποιημένο αλλά, για να αποφύγετε αμφιβολίες, σας καλώ να είστε σίγουροι για το πράγμα και, εάν είναι απαραίτητο, να το διορθώσετε: για να μάθετε πώς να το κάνετε, μπορείτε να συμβουλευτείτε το σεμινάριό μου που εστιάζεται ειδικά στο ενεργοποιήστε το Windows Defender.�

​

Αφαιρέστε έναν ιό από τον υπολογιστή σας μέσω των OS [Windows]

​

• Αν ο υπολογιστής σας παρουσιάζει συμπτώματα μόλυνσης από κακόβουλο λογισμικό, π.χ. είναι πιο αργός, συχνά «παγώνει», συνιστάται να κάνετε τα ακόλουθα:�
• Στο κύριο παράθυρο του προγράμματος, κάντε κλικ στην επιλογή Σάρωση υπολογιστή.
• Κάντε κλικ στο στοιχείο Σάρωση του υπολογιστή σας για να αρχίσει η σάρωση του συστήματός σας.
• Όταν ολοκληρωθεί η σάρωση, κάντε μια ανασκόπηση στο αρχείο καταγραφής με τον αριθμό των σαρωμένων, μολυσμένων και καθαρισμένων αρχείων.
• Αν επιθυμείτε να σαρώσετε μόνο ένα συγκεκριμένο μέρος του δίσκου σας, κάντε κλικ στην επιλογή Προσαρμοσμένη σάρωση και επιλέξτε τους προορισμούς που θέλετε να σαρωθούν για ιούς.

​