Как злонамерен софтуер може да зарази компютъра

Отнася се за
Security Windows

Това са някои от най-често срещаните начини вашите устройства да се заразят със злонамерен софтуер.

Имейли с нежелана поща

Авторите на злонамерен софтуер често се опитват да ви подлъжат да изтеглите злонамерени файлове. Това може да бъде имейл с прикачен файл, който ви казва, че е разписка за доставка, данъци или фактура за билет. Може да казва, че трябва да отворите прикачения файл, за да получите елементите, които се доставят до вас, или да получите пари.

Ако отворите прикачения файл, ще инсталирате злонамерен софтуер на вашия компютър.

Понякога злонамерен имейл може лесно да се забележи – може да е с правописни и граматически грешки или идват от имейл адрес, който никога не сте виждали преди. Въпреки това тези съобщения също така може да изглеждат като изпратени от легитимен бизнес или ваш познат. Някои видове злонамерен софтуер могат да проникнат в имейл акаунти и да ги използват, за да изпратят злонамерени нежелана поща на всички контакти, които намерят.

За да намалите вероятността вашето устройство да бъде заразено:

  • Ако не сте сигурни кой ви е изпратил имейла – или нещо, което не изглежда добре – не го отваряйте.
  • Никога не щраквайте върху неочаквана връзка в имейл. Ако изглежда, че то идва от организация, на която имате доверие или с която имате бизнес отношения, и мислите, че може да е легитимно, отворете уеб браузъра си и отидете на уеб сайта на организацията от собствения си записан списък с предпочитани или от търсене в интернет.
  • Не отваряйте прикачени файлове към имейл, който не сте очаквали, дори ако изглежда, че идва от някого, на когото имате доверие.

За да научите повече, вижте "Защитете се от фишинг".

Microsoft OneDrive разполага с вградена защита срещу атаки на злонамерен софтуер за откупи. За да научите повече, вижте Откриване на рансъмуер и възстановяване на вашите файлове.

Злонамерени макроси на Office

Microsoft Office включва мощен скриптов език, който позволява на разработчиците да създават разширени инструменти, за да ви помогнат да бъдете по-продуктивни. За съжаление, престъпниците могат също да използват този скриптов език, за да създадат злонамерени скриптове, които инсталират злонамерен софтуер или извършват други лоши неща.

Ако отворите файл на Office и видите известие като това:

C1540E12-a0BD-41F2-A1a9-492147B8B1B9

НЕ разрешавайте това съдържание, освен ако не сте сигурни, че знаете точно какво прави, дори ако файлът изглежда от някого, на когото имате доверие.

Предупреждение

Популярен трик на престъпниците е да ви кажат, че ви предстои таксуване за услуга, за която никога не сте се регистрирали. Когато се свържете с тях, за да протестирате, те ви казват, че за да прекратите услугата, трябва просто да изтеглите предоставен от тях файл на Excel и да попълните някои данни. Ако изтеглите и отворите файла, Excel ще покаже предупреждението, което виждате по-горе. Ако изберете "Разрешаване на съдържание", злонамереният макрос ще се изпълни и ще зарази вашата система.

Никоя легитимна фирма няма да ви накара да отворите файл на Office само за да отмените услуга. Ако някой ви помоли да го направите, просто му затворете. Това е измама и няма услуга, която да трябва да отмените.

За да научите повече за управлението на изпълнението на макросите на вашето устройство, вижте "Разрешаване или забраняване на макроси във файлове на Office".

Заразени сменяеми устройства

Много червеи се разпространяват чрез заразяване на сменяеми устройства, като например USB флаш устройства или външни твърди дискове. Злонамерният софтуер може да се инсталира автоматично, когато свързвате заразеното устройство към компютъра. 

Има няколко неща, които можете да направите, за да избегнете този тип заразяване:

Първо и най-важно – бъдете много предпазливи с всяко USB устройство, което не притежавате. Ако намерите USB устройство, което очевидно е изгубено или изхвърлено, не се настройвайте да го включвате в компютър с данни, които ви интересуват. Понякога хакерите умишлено оставят заразените USB устройства да лежат на популярни места с надеждата, че някой ще ги намери и ще ги включи в компютъра си. 

Съвет

Това се нарича "USB drop attack".

Ако не го включите в захранването, няма да можете да се заразите. Ако откриете USB устройство, което просто лежи наоколо, очевидно изгубено, вижте дали наблизо няма рецепционист или човек, изгубен и намерен, на когото можете да го предадете. 

Второ, ако включите неизвестно преносимо устройство в компютъра си, не забравяйте незабавно да изпълните сканиране на защитата .

Пакет с друг софтуер

Някой злонамерен софтуер може да се инсталира в същото време като други програми, които сте изтеглили. Това включва софтуер от уеб сайтове на трети лица или файлове, които споделят чрез мрежи с равноправен достъп.

Някои програми също така ще се инсталират друг софтуер, който Microsoft ще открие като потенциално нежелан софтуер. Това може да включва ленти с инструменти или програми, които показват допълнителни реклами, докато сърфирате в интернет. Обикновено можете да откажете и да не инсталирате този допълнителен софтуер, като изчистите отметката от квадратчето по време на инсталирането. Защита в Windows може да ви помогне да се защитите от потенциално нежелани приложения. За да научите повече, вижте Защита на компютъра от потенциално нежелани приложения.

Програми, които се използват за генериране на софтуерни ключове (keygens), често инсталират в същото време злонамерен софтуер. Софтуерът за защита на Microsoft открива злонамерен софтуер на повече от половината компютри с инсталирани keygens.

Можете да избегнете инсталирането на злонамерен софтуер или потенциално нежелан софтуер по този начин, като:

  • Винаги изтегляте софтуер от уеб сайта на официалния доставчик.
  • Уверете се, че четете какво точно е това, което инсталирате – не само да щракнете върху OK.

Хакнати или компрометирани уеб страници

Злонамерният софтуер може да използва известни софтуерни уязвимости, за да зарази компютъра. Уязвимостта е като отвор във вашия софтуер, който дава достъп на злонамерен софтуер до компютъра.

Когато отидете на уеб сайт, той може да се опита да използва уязвимости във вашия уеб браузър, за да зарази компютъра със злонамерен софтуер. Уеб сайтът може да е злонамерен или може да бъде легитимен уеб сайт, който е бил компрометиран или хакнат.

Ето защо е изключително важно да поддържате всичкия софтуер и особено уеб браузъра актуализиран и да премахвате софтуера, които не използвате. Това включва неизползвани разширения на браузъра.

Можете да намалите шансовете си за получаване на злонамерен софтуер по този начин, като използвате модерен браузър, като например Microsoft Edge, и го актуализирате.
 

Съвет

Не искате да актуализирате браузъра си, защото имате отворени прекалено много раздели? Всички съвременни браузъри ще отворят отново разделите след процес на актуализация.

Друг злонамерен софтуер

Някои видове на злонамерен софтуер могат да изтеглят други заплахи за вашия компютър. След като тези заплахи са инсталирани на компютъра, те ще продължат да изтеглят още заплахи.

Най-добра защита от злонамерен софтуер и друг потенциално нежелан софтуер е актуален продукт със сигурност в реално време, като например Microsoft Defender Antivirus.