Sådan stopper du operativsystemangreb

Din pc's operativsystem er under konstant trussel mod invasion, om angriberens mål er at sprede skadelig malware eller for at overbevise dig om at købe beskyttelsessoftware, der virkelig er en rip-off. Her er hvordan du står vagt.

Falske anti-malware tilbud

Hvorfor du bør bekymre dig: Bogus sikkerhed apps vil tage dine penge, men vil ikke rense din pc.

Scenario: Fraudulent annonceret, ineffektive antimalware rangerer blandt de hurtigst voksende typer online svindel. Produkter med navne som DriveCleaner, WinFixer, Antivirus XP og Antivirus 2009 udråbes via onlineannoncer, der simulerer Windows-advarselsmeddelelser, og advarer dig om, at din computer er inficeret med en form for malware og rådgiver dig om at købe et bestemt antivirusprodukt for at rette det. Nogle leverandører af sham-værktøjer indlejrer advarselsmeddelelser direkte i Windows-skrivebordet, pop op beskeder fra en systembakke-applet og installerer et program, der genererer en realistisk udseende blå skærm med dødsulykke for at overbevise dig om, at problemet er alvorligt.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Men disse scareware-værktøjer lader som om at scanne din computer til malware, opdage enten uskadelige, almindeligt anvendte registreringsnøgler eller ikke-eksisterende (eller plantede) fremmedfiler. Endnu værre, mange af disse programmer deaktivere nøgleelementer i Windows - f.eks. Registry Editor eller Task Manager - eller deaktivere indstillinger i Windows 'Indstillinger for skærmegenskaber for at forhindre dig i at dræbe programmerne eller fjerne advarselsmeddelelserne. Personer er særligt modtagelige over for disse slangeoliepakkere, fordi de nedslidte sælgere opkræver et tilsyneladende rimeligt gebyr (ofte $ 40 pr. Pop) for dem.

Fix: En legitim malware remover - en, som uafhængig test har objektivt demonstreret Vær effektiv - skal kunne klare det umiddelbare problem med et adware-program, der ikke vil lade dig fjerne det. Tjek din sikkerhedssoftware for at se, om det vil gøre tricket. Men den virkelige løsning kan være samordnet regeringshandling: Senere sidste år anmodede Federal Trade Commission en forbundsregering om at stoppe nogle gerningsmænd af denne type svindel. Det kan være, at fængselsbetingelser eller massive bøder er de eneste nyttige afskrækkere.

Zero-Day Attacks

Hvorfor skal du bekymre dig : En pc er mest sårbar over for angreb, der er lanceret, før softwareproducenten har udtænkt og frigivet nødvendig reparation.

Scenario: Microsoft har i flere år planlagt udgivelsen af ​​de fleste sikkerhedsrettelser til den første tirsdag i hver måned. Men i sidste kvartal af 2008 var to sikkerheds patches til Internet Explorer - kendt som MS08-067 og MS08-078 - så presserende, at virksomheden slap dem straks uden at vente til den næste "patch Tuesday" rullede rundt. Sådanne off-schedule udgivelser er kendt som "out-of-band" patches. Frigivelsesdatoen for hver blev skyndte frem, da eksperter opdagede angreb i naturen, der udnyttede sårbarheder korrigeret af patcherne.

Microsofts behov for at frigive en lejlighedsvis out-of-band-patch er måske uundgåelig, og selskabet leverede de to IE-patches med prisværdig hastighed. Men forekomsten af ​​to højt profilerede udgivelser uden for bandet inden for to måneder kan signalere en bekymrende trend.

Fix: Selvfølgelig installerer Windows 'Automatiske opdateringer efterhånden de nødvendige patches. Men de automatiske opdateringer har tendens til at løbe langsomt ud, hvilket gør din pc sårbar i den kritiske tid mellem offentliggørelsen af ​​patchen og det øjeblik du installerer det.

Der er ingen teknisk løsning på denne fare. Du skal bare holde øje med de seneste sikkerhedsnyheder og besøge update.microsoft.com, så snart du hører om nogen out-of-band-patches, i stedet for at vente på automatiske opdateringer at sparke ind.

Malware til Mac-brugere

Antivirusprogrammer til Mac-brugere er valgfrie.

Hvorfor du bør bekymre dig: Overbevisning kan opdrætte lax-sikkerhedspraksis blandt Apple-tilhængere.

Scenario: Undgår kriminelle at målrette mod Mac OS fordi operativsystemets sikkerhedsprofil er bedre end Windows ', eller er det simpelthen et talspil? Reklame, der fremkalder Macens formodede uskadeliggørelse over for invasive angreb, har opmuntret arrogant omhu blandt Apple-brugere mod deres elskede OS's mangler. Faktisk er Mac'er udsat for mange slags sikkerhedsproblemer, herunder malware, der bruger bedrageriske teknikker til at narre brugere til at installere det. (For eksempel udstedte Apple nye sikkerhedsopdateringer til QuickTime og iWork 09 i slutningen af ​​januar.)

Ikke kun har Mac OS vist sig at være forvirret med snesevis af sikkerhedsproblemer (som det fremgår af 61 sikkerhedsrelaterede patches sidste år), men Det er blevet målrettet mod DNSChanger malware (også udbredt på Windows side af hegnet), som ændrer en computers DNS-serverindstillinger. Hvis dårlige kan kontrollere, hvor din computer løser domænenavne, kan de styre din browser til enhver server, de vælger, hvilket giver dem en stor fordel ved at promovere phishing-ordninger, og som kan gøre det muligt for dem at erstatte legitime webannoncer med dem, de står over for foretage en kommission fra.

Fix: Hvis du bruger en Mac, skal du ikke antage, at dit system er ubehandlet. Du skal følge med sikkerhedsopdateringer, ligesom Windows-brugere gør - både de automatiske opdateringer fra Apple og patches til tredjeparts software (f.eks. Adobe Reader, Flash, Java og Office), hvis beslutningstagere ikke automatisk gør dig opmærksom på, at en Ny version er tilgængelig. Hvis din Mac kontraherer enten DNSCharger Trojan hest eller iWorkServices Trojan hest, kan du downloade et fjernelsesværktøj fra SecureMac til en af ​​dem.