Cum poate malware-ul să infecteze PC-ul

Se aplică la
Security Windows

Acestea sunt câteva dintre cele mai comune modalități prin care dispozitivele dvs. se pot infecta cu malware.

E-mailuri spam

Autorii de malware încearcă adesea să vă păcălească să descărcați fișiere rău intenționate. Poate fi vorba de un mesaj de e-mail cu un fișier atașat care vă spune că este o chitanță pentru o livrare, o rambursare sau o factură pentru un bilet. Poate spune că trebuie să deschideți atașarea pentru a obține elementele livrate sau pentru a obține bani.

Dacă deschideți atașarea, veți instala malware pe PC-ul dvs.

Uneori, un e-mail rău intenționat poate fi simplu de depistat: acesta poate avea greșeli de ortografie și de gramatică sau poate proveni de la o adresă de e-mail pe care nu ați mai văzut-o niciodată. Totuși, aceste e-mailuri mai pot arăta și de parcă ar proveni de la o firmă legitimă sau de la o persoană cunoscută. Anumite programe malware vă pot sparge conturile de e-mail și le pot utiliza pentru a trimite spam rău intenționat persoanelor de contact pe care le găsesc.

Pentru a reduce posibilitatea ca dispozitivul să fie infectat:

  • Dacă nu știți sigur cine v-a trimis mesajul de e-mail - sau dacă ceva nu arată tocmai bine - nu-l deschideți.
  • Nu faceți niciodată clic pe un link neașteptat dintr-un e-mail. Dacă pare să provină de la o organizație în care aveți încredere sau cu care faceți afaceri și credeți că ar putea fi legitim, deschideți browserul web și accesați site-ul web al organizației din preferințele salvate sau dintr-o căutare pe internet.
  • Nu deschideți o atașare dintr-un mesaj de e-mail pe care nu îl așteptați, chiar dacă pare că provine de la o persoană în care aveți încredere.

Pentru a afla mai multe, consultați Protejați-vă împotriva phishingului.

Microsoft OneDrive are protecție încorporată împotriva atacurilor ransomware. Pentru a afla mai multe, consultați Detectarea ransomware-ului și recuperarea fișierelor.

Macrocomenzi Office rău intenționate

Microsoft Office include un limbaj de scriptare puternic care le permite dezvoltatorilor să creeze instrumente complexe pentru a vă ajuta să fiți mai productiv. Din păcate, infractorii pot folosi acest limbaj de scriptare și pentru a crea scripturi rău intenționate care instalează malware sau fac alte lucruri rele.

Dacă deschideți un fișier Office și vedeți o notificare de genul aceasta:

Avertisment de securitate Office care indică faptul că conținutul activ a fost dezactivat, cu un buton Activare conținut

NU activați acel conținut decât dacă sunteți sigur că știți exact ce face, chiar dacă fișierul pare să provină de la o persoană de încredere.

Avertisment

Un truc popular al infractorilor este să vă spună că sunteți pe cale să fiți taxat pentru un serviciu la care nu v-ați înscris niciodată. Când îi contactați pentru a protesta, vă spun că pentru a anula serviciul trebuie doar să descărcați un fișier Excel pe care îl oferă și să completați câteva detalii. Dacă descărcați și deschideți fișierul, Excel va afișa avertismentul pe care îl vedeți mai sus. Dacă selectați Activare conținut , macrocomanda rău intenționată va rula și vă va infecta sistemul.

Nicio firmă legitimă nu vă va obliga vreodată să deschideți un fișier Office doar pentru a anula un serviciu. Dacă cineva îți cere asta, închide-l. Este o înșelătorie și nu trebuie să anulați niciun serviciu.

Pentru a afla mai multe despre controlul modului în care rulează macrocomenzile pe dispozitivul dvs ., consultați Activarea sau dezactivarea macrocomenzilor în fișierele Office.

Unități amovibile infectate

Mulți viermi se răspândesc prin infectarea unităților amovibile, cum ar fi unitățile flash USB sau unitățile de hard disk externe. Malware-ul poate fi instalat automat atunci când conectați unitatea infectată la PC. 

Există câteva lucruri pe care le puteți face pentru a evita acest tip de infectare:

În primul rând, fiți foarte precaut în legătură cu orice dispozitiv USB pe care nu-l dețineți. Dacă găsiți un dispozitiv USB care aparent a fost pierdut sau aruncat, ezitați să-l conectați la un computer cu date care vă interesează. Uneori, atacatorii vor lăsa în mod deliberat dispozitive USB infectate în zone populare în speranța că cineva le va găsi și le va conecta la computer. 

Sfat

Acest lucru se numește "atac de cădere USB".

Dacă nu îl conectați la priză, nu vă puteți infecta. Dacă găsiți o unitate USB întinsă, aparent pierdută, vedeți dacă există o recepționeră în apropiere sau pierdută și găsită, la care o puteți preda. 

În al doilea rând, dacă conectați la computer un dispozitiv amovibil necunoscut, nu uitați să rulați imediat o scanare de securitate a acestuia .

La pachet cu alte tipuri de software

Unele programe malware pot fi instalate împreună cu alte programe pe care le descărcați. Printre acestea se numără software-ul de pe site-uri de la terți sau fișierele partajate prin rețele peer-to-peer.

De asemenea, unele programe vor instala alt software pe care Microsoft îl detectează drept software potențial nedorit. Printre acestea se numără bare de instrumente sau programe care vă afișează reclame suplimentare pe măsură ce navigați pe web. De obicei, puteți să renunțați și să nu instalați acest software suplimentar, debifând o casetă de selectare în timpul instalării. Securitate Windows vă poate ajuta să vă protejați împotriva aplicațiilor potențial nedorite. Pentru a afla mai multe, consultați Protejați-vă PC-ul de aplicații potențial nedorite.

Programele utilizate pentru a genera chei de software (keygen) instalează adesea și malware în același timp. Software-ul de securitate Microsoft găsește malware pe mai mult de jumătate dintre PC-urile pe care s-a instalat keygen.

Iată cum puteți evita instalarea de malware sau de software potențial nedorit:

  • Descărcați întotdeauna software de pe site-ul web oficial al furnizorului.
  • Asigurați-vă că ați citit exact ceea ce instalați. Nu vă limitați doar la a face clic pe OK.

Pagini web sparte sau compromise

Malware-ul poate utiliza vulnerabilitățile de software cunoscute pentru a infecta PC-ul dvs. O vulnerabilitate este ca o gaură în software care poate oferi acces malware-ului la PC.

Atunci când accesați un site web, acesta poate încerca să utilizeze vulnerabilitățile din browserul web pentru a infecta PC-ul cu malware. Site-ul web poate fi rău intenționat sau ar putea fi un site web legitim care a fost compromis sau spart.

Acesta este motivul pentru care este extrem de important să vă păstrați tot software-ul, și mai ales browserul web, actualizat și să eliminați software-ul pe care nu îl utilizați. Printre acestea se numără extensiile de browser neutilizate.

Puteți reduce șansele de a obține malware în acest fel, utilizând un browser modern, cum ar fi Microsoft Edge, și menținându-l actualizat.
 

Sfat

Nu doriți să actualizați browserul deoarece aveți prea multe file deschise? Toate browserele moderne vor redeschide filele după un proces de actualizare.

Alte programe malware

Unele tipuri de malware pot descărca alte amenințări pe PC. După ce sunt instalate aceste amenințări pe PC, ele vor continua să descarce mai multe amenințări.

Cea mai bună protecție împotriva malware-ului și software-ului potențial nedorit este un produs de securitate actualizat, în timp real, cum ar fi Microsoft Defender Antivirus.