Viry a napadení virem

Nejsilnější a nejvážnější hrozbou počítačových uživatelů jsou napadení virem. Ztěžují práci s daty a dokumenty. Pro každého uživatele počítače musíte mít znalosti o softwaru a službách, které mohou pomoci chránit vaše zařízení před útoky. Je nutné přijmout veškerá možná opatření k zajištění ochrany počítačových systémů. Hlavní zdroje virových útoků jsou uvedeny níže.

Stahované programy

Jedním z možných zdrojů napadení virem jsou programy stažené z internetu. Nespolehlivé zdroje a diskusní skupiny online jsou jedním z hlavních zdrojů malwaru. Stahované soubory jsou jedním z nejlepších distributorů viru. Jakýkoliv druh spustitelných programů, včetně her, bezplatných aplikací, doplňků pro obrazovku, stejně jako spustitelné soubory, je jedním z hlavních zdrojů počítačové virových útoků. V takových dat s příponou .cz «», «exe» a «coolgame.exe» také obsahovat škodlivé skripty. Proto ve všech případech, kdy chcete stahovat programy z Internetu, musíte před spuštěním prověřit každou z nich.

Cracked Software

"Crackery" jsou dalším zdrojem napadení virem. Většina lidí, kteří stáhnou pirátské a pirátské verze softwaru online, nevědí, že mohou obsahovat viry. Takové soubory obsahují škodlivé skripty a chyby, které je obtížně rozpoznatelné a také odstranitelné. Proto je vždy lepší stáhnout software z příslušného zdroje.

Přílohy e-mailu

Jsou také jedním z populárních zdrojů útoků počítačových virů. Proto byste měli zacházet s přílohami e-mailu velmi opatrně, zvláště pokud zpráva pochází od neznámého odesílatele. Instalace dobrého antiviru je nezbytná, pokud chcete toto riziko vyloučit. Musíte skenovat váš e-mail, i když pochází od přítele. Existuje možnost, že jiný uživatel může mít podvědomě přesměrovaný virus spolu s přílohou e-mailu.

Internet - nejlepší zdroj útoků virem - 2017

Nemůžeme popřít skutečnost, že internet je jedním z nejčastějších zdrojů virů, zejména dnes. Tato skutečnost není překvapením a samozřejmě nemá smysl zastavit přístup na internet od nynějška. Většina uživatelů počítačů neví, kdy napadnou počítačové systémy viry. Téměř každý uživatel klikne na odkazy a stáhne vše, co prohlížeč nabízí, a proto nevědomě umožňuje možnost napadení virem.

Stažení z neznámého média

Jedním z dalších běžných zdrojů virových útoků je neznámý disk nebo flash disk. Většina uživatelů počítačů se domnívá, že jedním z nejběžnějších způsobů infekce viru je vyměnitelný nosič dat. Doporučuje se, pokud počítačový systém nefunguje, vyjmout disk nebo jednotku USB flash. Pokud nevypnete médium po vypnutí zařízení, může se automaticky spustit stahování z něj.

To může zvýšit schopnost instalace i spouštění souborů / programů v určitém počítačovém systému. Kromě výše uvedených zdrojů, sdílení souborů (například Bearshare, Kazaa a Limewire) jsou také někdy zdroji napadení virem. Proto je nutné odstranit stažené soubory z výše uvedené výměny dat sítě, aby se odstranila možnost virové infekce.

Nový virusový útok

Mnoho organizací v Evropě a v USA trpí virem souvisejícím s vydíráním. To bylo způsobeno působením viru, známého jako "Petya". Malware rozloženo do velkých podniků, včetně WPP inzerenta Mondelez potravinářské firmy, advokátní kanceláře DLA Piper a dánské lodní a dopravní firmy Maersk, která vedla k blokování údajů do PC a následné žádosti o odkup.

Toto je druhý velký globální útok na vydírání za rok 2017. Na počátku května byla národní zdravotnická služba ve Velké Británii (NHS) první z organizací nakažených virem WannaCry, která využívala zranitelnost systému. Jak se později poznala, byla v dubnu propuštěna na internetu skupinou hackerů, kteří se nazývají "Shadow Brokers".

Útok WannaCry postihl více než 230 000 počítačů ve více než 150 zemích, včetně NHS, španělské telefonní společnosti Telefónica a německých státních železnic. Stejně jako WannaCry, Petya se rychle šíří prostřednictvím sítí pomocí Microsoft Windows, ale co je to a jak může být zastavena?

Jak to funguje?

Virusový útok 27. června 2017, jako je Ransomware, prošel mnoha zeměmi, včetně Ruska. Jedná se o druh malwaru, který blokuje přístup k počítači nebo jeho datům a vyžaduje peníze k obnovení přístupu k nim.

Když je počítač napaden, Ransomware zašifruje důležité dokumenty a soubory a pak vyžaduje vykoupení, obvykle v kartách BitControl, aby získal digitální klíč potřebný k odemknutí souborů. Pokud oběti nemají nedávnou zálohu souborů, musí buď zaplatit výkupné, nebo ztratit veškerá data.

Jak funguje recese "Petya"?

Infikované zařízení blokuje počítače v síti a vyžaduje 300 dolarů zaplacených v bitkách. Škodlivý program se po infekci rychle šíří pomocí chyby EternalBlue v systému Windows (společnost Microsoft vydala opravu, ale ne všechny nainstalované) nebo dva nástroje pro správu systému OS. Virus se pokusí použít jeden parametr a pokud nefunguje, pokusí se spustit další. Současně má lepší distribuční mechanismus než společnost WannaCry, jak uvedli odborníci.

Je tam ochrana?

Většina společností zabývajících se vývojem antivirových systémů tvrdí, že jejich software byl aktualizován a nyní je schopen aktivně detekovat a chránit před infekcí virem "Petya". Výrobci produktů společnosti Symantec a Kaspersky například uvedli, že jejich bezpečnostní software nyní může detekovat škodlivý software.

Kromě toho aktualizace systému Windows a udržování aktualizace systému OS zastaví také jednu z hlavních metod infekce a zároveň chrání proti budoucím útokům s různými užitečnými zatíženími.

Z byla zjištěna tato konkrétní malware útok, další linie obrany: „Peter“ kontroluje soubory jsou jen pro čtení, C: Windows perfc.dat, a když ji najde, nebude spuštěn boční šifrovací software. Ale tato "očkovací látka" ve skutečnosti nezabrání infekci a malware bude nadále používat svůj počítač ve vašem počítači, aby se pokusil šířit do jiné sítě ve stejné síti.

Proč se říká "Petya"?

Stručně řečeno, nový virus - to není úplně to, co je v daném oboru známá jako „Peter“. Zdá se, že tento malware má značné množství kódu, který má mnoho podobností s staré virus, který ve skutečnosti volal Péťa. Ale několik hodin po zahájení útoku, vědci zjistili, že se jedná pouze o povrchní podobnost. Výzkumníci z „Kaspersky Lab“ Po útoku viru v Rusku odmítl nazývat to malware, který dříve, a v důsledku toho se začala šířit podobné varianty názvu - .. Petna, Pneytna, atd. Kromě toho, jiní výzkumníci, kteří nezávisle na sobě všiml malware, dal ho další jména: rumunský Bitdefender ji volal Goldeneye, například.

Jak to začalo?

Zdá se, že útok byl proveden pomocí mechanismu aktualizace softwaru zabudovaného do účetního programu, který by podle ukrajinské kyberpolicy měl používat společnosti pracující s ukrajinskou vládou. To vysvětluje, proč tolik ukrajinských organizací utrpělo, včetně vlády, bank, státních energetických společností a letiště Kyjeva a systému metra. Systému radiační regulace v Černobylu byl také odpojen od sítě a přinutil zaměstnance používat ruční měřiče k měření úrovní záření v zóně odcizení jaderných elektráren. Druhá vlna infekcí byla generována phishingovou kampaní se škodlivými aplikacemi.

Jak daleko se rozšířil?

Nová verze „Petit“ způsobila vážné narušení velkých firem v Evropě a USA, včetně reklamní společnosti WPP, Saint-Gobain francouzské stavební firmy a ruské oceli a ropných společností. Především došlo k masivnímu útoku viru na „Rosněfť“ a „Evraz“. Mondelez potravinářská společnost, advokátní kancelář DLA Piper, dánské lodní doprava a dopravní společnost AP Moller-Maersk a Heritage Valley zdravotnický systém, který pracuje v nemocnicích a pečovatelských zařízeních v Pittsburghu, také řekl, že jejich systémy jsou ovlivněny malwarem.

Na rozdíl od WannaCry se tato verze "Petit" snaží šířit uvnitř sítí, ale neobjevuje se navenek. To může omezit omezení šíření malwaru, což zřejmě zpomalilo pokles počtu nových infekcí přes noc.