Kan malware forhindre din antivirus til at omgå Ransomware-beskyttelse?

Ransomware-angreb bliver altid værre. De fleste af os er afhængige af antivirusprogrammer for at beskytte vores enheder mod vira og forsvare sig mod ransomware.

Faktisk tilbyder enhver antivirusløsning ransomware-beskyttelse for at holde vores personlige data sikre. Men er det helt sikkert? Kan din antivirussoftware beskytte dine data mod ransomware-trusler?

Kan Malware omgå Ransomware-beskyttelse leveret af Antivirus?

Normalt er ransomware-forsvaret, der tilbydes i antivirusløsninger, ret effektivt.

Du får vælge de mapper / filer, du vil beskytte, og antivirussoftwaren sørger for, at der ikke foretages uautoriseret adgang eller ændringer til mapperne. Du kan også konfigurer Windows Defender til at sikre din computer mod ransomware ved hjælp af den beskyttede mappemetode.

Dine beskyttede mapper har kun adgang til pålidelige applikationer.

Ud over dette, antivirusprogrammer anvende intelligente afsløringsteknikker for at få øje på et ondsindet program eller enhver ondsindet aktivitet på din computer for at bekæmpe ransomware.

Relaterede: Hvad er Ransomware, og hvordan kan man slippe af med det?

Selvfølgelig er der andre beskyttelser på plads til sikre din online oplevelse og for at sikre, at du ikke downloader noget mistænkeligt.

Alt i alt tilbyder hvert antivirusprogram solid beskyttelse mod ransomware.

Imidlertid er en 2021-undersøgelse af forskere fra University of Luxembourg og University of London fremhæver, at malware effektivt kan omgå ransomware-beskyttelsen og narre antivirusprogrammet for at undgå afsløring.

Det er svært at vide, hvilke antivirussoftwareprodukter der er sårbare over for dette problem, så det er vigtigt at have en vis indsigt i, hvordan det kan ske.

Hvordan kan malware-antivirus-trick?

I henhold til undersøgelsen kan malware narre antivirusprogrammet og omgå ransomware-beskyttelse på to smarte måder:

• Ved at kontrollere en betroet applikation.
• Ved at deaktivere antivirusbeskyttelsen.

Den første metode er enkel. Mens dine beskyttede mapper er sikre mod uautoriseret brug, har nogle pålidelige applikationer stadig adgang til disse filer.

Selvfølgelig er en betroet applikation som Notepad ikke en malware. Og hvis malware tager kontrol over Notepad-applikationen, kan den udføre handlinger som at kopiere, klippe og indsætte for at ændre dine beskyttede filer.

Dette er kun et enkelt eksempel på, hvordan malware kan narre beskyttelsesfunktioner som kontrolleret mappeadgang. Med andre ord kan enhver betroet applikation, der er blevet hvidlistet af antivirusprogrammet, styres af malware til at udføre uautoriserede handlinger forklædte.

Den anden metode involverer malware, der simulerer museklik for at deaktivere din antivirusbeskyttelse (eller realtidsbeskyttelse).

Angriberen skal bare starte antivirusprogrammet og udføre museklik ved hjælp af nøjagtige koordinater på skærmen for at deaktivere beskyttelsesfunktionen.

Nu hvor du kender de måder, hvorpå malware kan narre dit antivirus, skal du stoppe med at bruge antivirus? Er det stadig værd at bruge en sikkerhedssuite?

Vil Antivirus beskytte dig mod Ransomware?

Ja, men der er en fangst. Antivirus beskytter dig mod ransomware i de fleste tilfælde.

Du skal dog huske på, at angribere konstant forbedrer deres metoder til at narre antivirusprogrammet til at inficere din computer med ransomware.

Mens nogle antivirusprogrammer med succes kan forsvare sig mod ovennævnte metoder, er der nogle antivirusprogrammer, der ikke kan, så det er værd at finde ud af hvordan ellers kan du afbøde ransomware.

Ikke desto mindre gør fordelene ved en sikkerhedssuite det bestemt værd at investere i.

Stol ikke på antivirusprogrammer til komplet Ransomware-beskyttelse

Ethvert antivirusproduktfirma har muligvis allerede behandlet problemet. Men snart finder angriberne nye teknikker til at omgå antivirusbeskyttelse.

Du bør ikke helt stole på din antivirussoftware som din eneste løsning mod ransomware. Du er nødt til at træffe yderligere foranstaltninger for at beskytte dine data, som f.eks. At have en fysisk sikkerhedskopi af dine filer.

Antivirusprogrammer tilbyder en række forskellige beskyttelsestjenester, der gør tingene lettere - men det skal du altid have en back-up plan for sikkerheden af ​​dine data, hvis sikkerhedssuiten bliver narret af malware.

Forståelse af malware: 10 almindelige typer, du bør vide om

Lær om de almindelige typer malware og deres forskelle, så du kan forstå, hvordan vira, trojanske heste og anden malware fungerer.

Læs Næste

Om forfatteren