כיצד תוכנה זדונית יכולה לפגוע במחשב שלך

להלן כמה מהדרכים הנפוצות ביותר להידבקות של המכשירים שלך בתוכנה זדונית.

הודעות דואר זבל

מחברים של תוכנות זדוניות מנסים לעתים קרובות לפתות אותך להוריד קבצים זדוניים. זו יכולה להיות הודעת דואר עם קובץ מצורף שמתחזה לקבלה עבור משלוח, החזר מס, או חשבונית עבור כרטיס. ייתכן שבהודעה תתבקש לפתוח את הקובץ המצורף כדי לקבל את הפריטים שנשלחו אליך, או כדי לקבל כסף.

אם תפתח את הקובץ המצורף, הדבר יוביל להתקנה של תוכנה זדונית במחשב שלך.

לפעמים קל לזהות הודעת דואר זדונית - היא עשויה להכיל איות ודקדוק שגויים, או להגיע מכתובת דואר שמעולם לא ראית בעבר. עם זאת, הודעות דואר אלה עשויות גם להיראות כאילו הן הגיעו מעסק חוקי או ממישהו שאתה מכיר. חלק מהתוכנות הזדוניות יכולות לפרוץ לחשבונות דואר ולהשתמש בהם כדי לשלוח הודעות זבל זדוניות לכל אנשי הקשר שהן מוצאות.

כדי להפחית את הסיכוי שהמכשיר שלך יידבק:

• אם אינך בטוח מי שלח לך את הודעת הדואר האלקטרוני – או אם משהו נראה לך חשוד – אל תפתח אותה.
• לעולם אל תלחץ על קישור בלתי צפוי בהודעת דואר אלקטרוני. אם נראה שהוא מגיע מארגון שאתה נותן בו אמון או מנהל איתו עסקים, ואתה סבור שהוא עשוי להיות לגיטימי, פתח את דפדפן האינטרנט ועבור לאתר האינטרנט של הארגון מהמועדפים השמורים שלך או מחיפוש באינטרנט.
• אל תפתח קובץ מצורף להודעת דואר שאינך מצפה לה, גם אם נראה שהיא הגיעה ממישהו שאתה נותן בו אמון.

כדי לקבל מידע נוסף, ראה הגן על עצמך מפני דיוג.

Microsoft OneDrive כולל הגנה מוכללת מפני תקיפות של תוכנות כופר. לקבלת מידע נוסף, ראה זיהוי תוכנת כופר ושחזור הקבצים שלך.

פקודות מאקרו זדוניות של Office

Microsoft Office כולל שפת Scripting רבת-עוצמה המאפשרת למפתחים ליצור כלים מתקדמים שיעזרו לך להיות פרודוקטיבי יותר. למרבה הצער, פושעים יכולים גם להשתמש בשפת הסקריפטים הזו כדי ליצור סקריפטים זדוניים שמתקינים תוכנות זדוניות או עושים דברים רעים אחרים.

אם אתה פותח קובץ של Office ורואה הודעה כזו:

אל תהפוך תוכן זה לזמין אלא אם אתה בטוח שאתה יודע בדיוק מה הוא עושה, גם אם נראה שהקובץ הגיע ממישהו שאתה נותן בו אמון.

לקבלת מידע נוסף על שליטה באופן ההפעלה של פקודות מאקרו במכשיר שלך, ראה 'הפיכת פקודות מאקרו לזמינות או ללא זמינות בקבצי Office'.

כוננים נשלפים נגועים

תולעים רבות מופצות על-ידי הדבקת כוננים נשלפים, כגון כונני הבזק מסוג USB או כוננים קשיחים חיצוניים. התוכנה הזדונית עלולה להיות מותקנת באופן אוטומטי כשאתה מחבר את הכונן הנגוע למחשב. 

יש כמה פעולות שתוכל לבצע כדי למנוע הידבקות מסוג זה:

בראש ובראשונה, יש להיזהר מאוד מכל מכשיר USB שאינו בבעלותך. אם אתה מוצא מכשיר USB שכנראה אבד או הושלך, היזהר מלחבר אותו למחשב הכולל נתונים שחשובים לך. לעתים תוקפים משאירים באופן מכוון התקני USB נגועים כשהם מושלכים באזורים פופולריים בתקווה שמישהו ימצא אותם ויחבר אותם למחשב שלו. 

אם לא תחבר התקן כזה, לא תוכל להידבק. אם אתה מוצא כונן USB שפשוט שוכב, כנראה אבוד, בדוק אם יש פקידת קבלה בקרבת מקום, או אבוד ומציאות, שאתה יכול להפעיל אותו. 

שנית, אם אתה מחבר התקן נשלף לא ידוע למחשב שלך, הקפד להפעיל סריקת אבטחה באופן מיידי.

כלולים בתוכנה אחרת

חלק מהתוכנות הזדוניות עלולות להיות מותקנות במקביל לתוכניות אחרות שאתה מוריד. בכך נכללות תוכנות מאתרי אינטרנט של ספקים חיצוניים או קבצים ששותפו באמצעות רשתות עמית-לעמית.

חלק מהתוכניות גם יתקינו תוכנות אחרות ש- Microsoft מזהה כתוכנות שעלולות להיות בלתי רצויות. אלה עשויות לכלול סרגלי כלים או תוכניות שמציגות לך פרסומות נוספות במהלך הגלישה באינטרנט. בדרך כלל ניתן לבטל את ההצטרפות ולא להתקין תוכנה נוספת זו על-ידי ניקוי תיבת סימון במהלך ההתקנה. אבטחת Windows יכולה לעזור להגן עליך מפני אפליקציות שעלולות להיות בלתי רצויות. לקבלת מידע נוסף, ראה הגנה על המחשב האישי שלך מפני אפליקציות שעלולות להיות בלתי רצויות.

תוכניות המשמשות ליצירה של מפתחות תוכנה (תוכנות keygen) בדרך כלל מתקינות תוכנות זדוניות במקביל. תוכנת האבטחה של Microsoft מוצאת תוכנות זדוניות ביותר ממחצית מהמחשבים שהותקנו בהם תוכנות keygen.

כך ניתן למנוע את התקנת התוכנה הזדונית או התוכנה שעלולה להיות בלתי רצויה:

• הקפד תמיד להוריד תוכנה מאתר האינטרנט הרשמי של הספק.
• הקפד לקרוא במדויק מה אתה מתקין - אל תלחץ סתם על 'אישור'.

דפי אינטרנט שנפרצו או שנחשפו לסכנה

תוכנות זדוניות יכולות להשתמש בפגיעויות תוכנה מוכרות כדי להדביק את המחשב שלך. פגיעוּת היא כמו חור בתוכנה שיכול לספק לתוכנות זדוניות גישה למחשב שלך.

כשאתה מבקר באתר אינטרנט, הוא יכול לנסות להשתמש בפגיעויות בדפדפן האינטרנט שלך כדי לפגוע במחשב שלך באמצעות תוכנות זדוניות. ייתכן שאתר האינטרנט זדוני או שהוא אתר חוקי שנפרץ או נחשף לסכנה.

לכן חשוב מאוד לעדכן את כל התוכנות שלך, ובמיוחד את דפדפן האינטרנט שלך, ולהסיר תוכנות שאינך משתמש בהן. זה כולל הרחבות דפדפן שאינן בשימוש.

באפשרותך להקטין את הסיכויים להידבק בתוכנה זדונית בדרך זו על-ידי שימוש בדפדפן מודרני, כגון Microsoft Edge, ושמירה על עדכניותו.
 

תוכנות זדוניות אחרות

סוגים מסוימים של תוכנות זדוניות יכולים להוריד איומים אחרים למחשב שלך. לאחר שאיומים אלה הותקנו במחשב הם ימשיכו להוריד איומים נוספים.

ההגנה הטובה ביותר מפני תוכנות זדוניות ותוכנות שעלולות להיות בלתי רצויות היא מוצר אבטחה מעודכן, הפועל בזמן אמת, כגון האנטי-וירוס של Microsoft Defender.