Πώς το λογισμικό κακόβουλης λειτουργίας μπορεί να μολύνει τον υπολογιστή σας

Ανεπιθύμητη ηλεκτρονική αλληλογραφία

Οι συντάκτες λογισμικού κακόβουλης λειτουργίας συχνά προσπαθούν να σας ξεγελάσουν στη λήψη κακόβουλων αρχείων. Αυτό μπορεί να είναι ένα email με ένα συνημμένο αρχείο που σας ενημερώνει ότι πρόκειται για μια απόδειξη παράδοσης, μια επιστροφή φόρου ή ένα τιμολόγιο για ένα εισιτήριο. Μπορεί να σας ζητείτε να ανοίξετε ένα συνημμένο για να παραλάβετε τα προϊόντα ή τα χρήματά σας.

Αν ανοίξετε το συνημμένο, θα καταλήξετε να εγκαταστήσετε λογισμικό κακόβουλης λειτουργίας στον υπολογιστή σας.

Ορισμένες φορές, ένα κακόβουλο email μπορεί εύκολα να εντοπιστεί – μπορεί να περιέχει ορθογραφικά ή γραμματικά λάθη ή να προέρχεται από μια διεύθυνση email που δεν έχετε ξαναδεί. Ωστόσο, αυτά τα email μπορεί επίσης να φαίνεται ότι προέρχονται από μια αξιόπιστη επιχείρηση ή κάποιον που γνωρίζετε. Ορισμένα προγράμματα λογισμικού κακόβουλης λειτουργίας μπορούν να παραβιάσουν λογαριασμούς email και να τους χρησιμοποιήσουν για να στείλουν κακόβουλη ανεπιθύμητη ηλεκτρονική αλληλογραφία σε τυχόν επαφές που βρίσκουν.

Για να μειώσετε τις πιθανότητες μόλυνσης της συσκευής σας:

• Αν δεν γνωρίζετε με βεβαιότητα ποιος σας έστειλε το email –ή αν φαίνεται ότι κάτι δεν πάει καλά– μην το ανοίξετε.

• Μην κάνετε ποτέ κλικ σε μια μη αναμενόμενη σύνδεση σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου. Εάν φαίνεται ότι προέρχεται από έναν οργανισμό με τον οποίο εμπιστεύεστε ή κάνετε επιχειρήσεις και πιστεύετε ότι είναι νόμιμος, ανοίξτε το πρόγραμμα περιήγησης Web και μεταβείτε στην τοποθεσία Web της εταιρείας από τα δικά σας αποθηκευμένα αγαπημένα ή από μια αναζήτηση στο Internet.

• Μην ανοίγετε ένα συνημμένο σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου που δεν περιμένατε, ακόμα και αν φαίνεται να προέρχεται από κάποιον που εμπιστεύεστε.

Για να μάθετε περισσότερα, ανατρέξτε στο θέμα, Προστατέψτε τον εαυτό σας από το ηλεκτρονικό "ψάρεμα".

Το Microsoft OneDrive έχει ενσωματωμένη προστασία από ransomware. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Εντοπισμός ransomware και ανάκτηση των αρχείων σας.

Κακόβουλες Office μακροεντολές

Microsoft Office μια ισχυρή γλώσσα δέσμης ενεργειών που επιτρέπει στους προγραμματιστές να δημιουργούν σύνθετα εργαλεία για να σας βοηθήσουν να είστε πιο παραγωγικοί. Δυστυχώς, οι εγκληματίες μπορούν επίσης να χρησιμοποιήσουν αυτή τη γλώσσα δέσμης ενεργειών για να δημιουργήσουν κακόβουλες δέσμες ενεργειών που εγκαθιστούν λογισμικό κακόβουλης λειτουργίας ή κάνουν άλλα άσχημα πράγματα.

Εάν ανοίξετε ένα αρχείο Office και δείτε μια ειδοποίηση ως εξής:

ΜΗΝ ενεργοποιήσετε αυτό το περιεχόμενο, εκτός εάν είστε βέβαιοι ότι γνωρίζετε ακριβώς τι κάνει, ακόμα και αν το αρχείο φαίνεται να προέρχεται από κάποιον που εμπιστεύεστε.

Για να μάθετε περισσότερα σχετικά με τον έλεγχο του πώς εκτελούνται οι μακροεντολές στη συσκευή σας, ανατρέξτε στο θέμα Ενεργοποίηση ή απενεργοποίηση μακροεντολών Office αρχείων.

Μολυσμένες αφαιρούμενες μονάδες δίσκου

Πολλοί ιοί τύπου worm εξαπλώνονται μολύνοντας αφαιρούμενες μονάδες δίσκου, όπως μονάδες flash USB ή εξωτερικούς σκληρούς δίσκους. Το λογισμικό κακόβουλης λειτουργίας μπορεί να εγκατασταθεί αυτόματα όταν συνδέσετε μια μολυσμένη μονάδα δίσκου στον υπολογιστή σας. 

Υπάρχουν δύο-τρία πράγματα που μπορείτε να κάνετε για να αποφύγετε αυτό το είδος μόλυνσης:

Πρώτα από όλα, να είστε πολύ προσεκτικοί με οποιαδήποτε συσκευή USB που δεν σας ανήκει. Εάν βρείτε μια συσκευή USB που έχει προφανώς χαθεί ή απορριφθεί, να είστε επιφυλακτικοί να την συνδέσετε σε υπολογιστή που περιέχει δεδομένα που σας ενδιαφέρουν. Μερικές φορές οι εισβολείς θα αφήσουν σκόπιμα μολυσμένες συσκευές USB σε δημοφιλείς περιοχές με την ελπίδα ότι κάποιος θα τις βρει και θα τις συνδέσει στον υπολογιστή του. 

Εάν δεν την συνδέσετε, δεν θα μολυνθείτε. Εάν βρείτε μια μονάδα USB που απλώς βρίσκεται, φαίνεται να έχει χαθεί, δείτε εάν υπάρχει κάποιος κοντινός προσωπικός υποδοχής ή αποτεφωμένος, στον οποίο μπορείτε να τον παραδώσετε. 

Δεύτερον, εάν όντως συνδέσετε μια άγνωστη αφαιρούμενη συσκευή στον υπολογιστή σας, φροντίστε να εκτελέσετε σάρωση ασφαλείας αμέσως.

Εγκατάσταση μαζί με άλλο λογισμικό

Ορισμένα προγράμματα λογισμικού κακόβουλης λειτουργίας μπορούν να εγκατασταθούν ταυτόχρονα με άλλα προγράμματα που κατεβάζετε. Αυτό περιλαμβάνει λογισμικό από τοποθεσίες web τρίτων ή αρχεία που κοινοποιούνται μέσω ομότιμων δικτύων.

Ορισμένα προγράμματα μπορούν επίσης να εγκαταστήσουν άλλο λογισμικό, το οποίο η Microsoft εντοπίζει ως πιθανώς ανεπιθύμητο λογισμικό. Αυτό μπορεί να περιλαμβάνει γραμμές εργαλείων ή προγράμματα που εμφανίζουν επιπλέον διαφημίσεις καθώς κάνετε περιήγηση στο web. Συνήθως, μπορείτε να εξαιρεθείτε και να μην εγκαταστήσετε αυτό το επιπλέον λογισμικό απενεργοποιώντας το πλαίσιο ελέγχου κατά τη διάρκεια της εγκατάστασης. Ασφάλεια των Windows μπορεί να σας βοηθήσει να σας προστατεύσει από πιθανώς ανεπιθύμητες εφαρμογές. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Προστασία του υπολογιστή από πιθανές ανεπιθύμητες εφαρμογές.

Τα προγράμματα που χρησιμοποιούνται για τη δημιουργία κλειδιών λογισμικού (keygen) συχνά εγκαθιστούν λογισμικό κακόβουλης λειτουργίας ταυτόχρονα. Το λογισμικό ασφαλείας της Microsoft εντοπίζει λογισμικό κακόβουλης λειτουργίας σε περισσότερους από τους μισούς υπολογιστές με εγκατεστημένα keygen.

Με αυτόν τον τρόπο, μπορείτε να αποφύγετε την εγκατάσταση λογισμικού κακόβουλης λειτουργίας ή πιθανώς ανεπιθύμητου λογισμικού, κάνοντας τα εξής:

• Κατεβάζοντας πάντα λογισμικό από την επίσημη τοποθεσία web του προμηθευτή.

• Ελέγχοντας τι ακριβώς εγκαθιστάτε – μην κάνετε απλώς κλικ στο ΟΚ.

Ιστοσελίδες που έχουν δεχτεί επίθεση ή έχουν παραβιαστεί

Το λογισμικό κακόβουλης λειτουργίας μπορεί χρησιμοποιήσει γνωστές ευπάθειες λογισμικού για να μολύνει τον υπολογιστή σας. Μια ευπάθεια μοιάζει σαν τρύπα στο λογισμικό σας, η οποία μπορεί να προσφέρει πρόσβαση στο λογισμικό κακόβουλης λειτουργίας στον υπολογιστή σας.

Όταν μεταβείτε σε μια τοποθεσία Web, μπορεί να προσπαθήσει να χρησιμοποιήσει θέματα ευπάθειας στο πρόγραμμα περιήγησης Web για να μολύνει τον υπολογιστή σας με λογισμικό κακόβουλης λειτουργίας. Η τοποθεσία web μπορεί να είναι κακόβουλη ή μπορεί να είναι μια γνήσια τοποθεσία web που έχει παραβιαστεί ή έχει δεχτεί επίθεση.

Αυτός είναι ο λόγος για τον οποίο είναι εξαιρετικά σημαντικό να διατηρείτε όλο το λογισμικό σας, και ιδίως το πρόγραμμα περιήγησης Web, ενημερωμένο και να καταργείτε το λογισμικό που δεν χρησιμοποιείτε. Αυτό περιλαμβάνει επεκτάσεις προγράμματος περιήγησης που δεν περιλαμβάνονται.

Μπορείτε να μειώσετε τις πιθανότητες να έχετε λογισμικό κακόβουλης λειτουργίας με αυτόν τον τρόπο, χρησιμοποιώντας ένα σύγχρονο πρόγραμμα περιήγησης, όπως Microsoft Edgeκαι διατηρώντας το ενημερωμένο.
 

Άλλο λογισμικό κακόβουλης λειτουργίας

Ορισμένοι τύποι λογισμικού κακόβουλης λειτουργίας μπορούν να κατεβάσουν άλλες απειλές στον υπολογιστή σας. Όταν αυτές οι απειλές εγκατασταθούν στον υπολογιστή σας, θα συνεχίσουν να κατεβάζουν περισσότερες απειλές.

Η καλύτερη προστασία από λογισμικό κακόβουλης λειτουργίας και πιθανώς ανεπιθύμητο λογισμικό είναι ένα ενημερωμένο προϊόν ασφάλειας σε πραγματικό χρόνο, όπως Προστασία του Microsoft Defender από ιούς.