Kan skadelig programvare lure antivirusprogrammet ditt for å omgå Ransomware-beskyttelse?

Ransomware-angrep blir alltid verre. De fleste av oss er avhengige av antivirusprogrammer for å beskytte enhetene våre mot virus og forsvare seg mot løsepenger.

Faktisk tilbyr hver antivirusløsning ransomware-beskyttelse for å holde personopplysningene våre trygge. Men er det helt trygt? Kan antivirusprogramvaren beskytte dataene dine mot ransomware-trusler?

Kan skadelig programvare omgå Ransomware-beskyttelse gitt av Antivirus?

Vanligvis er ransomware-forsvaret som tilbys i antivirusløsninger ganske effektivt.

Du får velge mappene / filene du vil beskytte, og antivirusprogramvaren sørger for at ingen uautorisert tilgang eller modifikasjoner blir gjort til mappene. Du kan også konfigurer Windows Defender for å sikre datamaskinen din mot løsepenger ved hjelp av metoden for beskyttet mappe.

Dine beskyttede mapper er bare tilgjengelig av pålitelige applikasjoner.

I tillegg til denne, antivirusprogrammer bruke intelligente gjenkjenningsteknikker for å oppdage et ondsinnet program eller annen ondsinnet aktivitet på datamaskinen din for å bekjempe løsepenger.

I slekt: Hva er Ransomware og hvordan bli kvitt den?

Selvfølgelig er det andre beskyttelser på plass for å sikre din online opplevelse og for å sikre at du ikke laster ned noe mistenkelig.

Samlet sett tilbyr hvert antivirusprogram solid beskyttelse mot ransomware.

Imidlertid, a 2021 studie av forskere fra University of Luxembourg og University of London fremhever at malware effektivt kan omgå ransomware-beskyttelsen og lure antivirusprogrammet for å unngå deteksjon.

Det er vanskelig å vite hvilke antivirusprogramvareprodukter som er sårbare for dette problemet, så det er viktig å ha litt innsikt i hvordan det kan skje.

Hvordan kan malware lure antivirus?

I henhold til studien kan skadelig programvare lure antivirusprogrammet og omgå ransomware-beskyttelse på to smarte måter:

• Ved å kontrollere et pålitelig program.
• Ved å deaktivere antivirusbeskyttelsen.

Den første metoden er enkel. Mens de beskyttede mappene dine er sikre mot uautorisert bruk, har noen pålitelige applikasjoner fortsatt tilgang til disse filene.

Selvfølgelig er et pålitelig program som Notepad ikke skadelig programvare. Og hvis skadelig programvare tar kontroll over Notisblokk-applikasjonen, kan den utføre operasjoner som å kopiere, klippe ut og lime inn for å endre dine beskyttede filer.

Dette er bare et enkelt eksempel på hvordan skadelig programvare kan lure beskyttelsesfunksjoner som kontrollert mappetilgang. Med andre ord, ethvert pålitelig program som er blitt godkjent av antivirusprogrammet, kan kontrolleres av skadelig programvare for å utføre uautoriserte handlinger forkledd.

Den andre metoden involverer skadelig programvare som simulerer museklikk for å deaktivere antivirusbeskyttelsen (eller sanntidsbeskyttelsen).

Angriperen trenger bare å starte antivirusprogrammet og utføre museklikk ved å bruke nøyaktige koordinater på skjermen for å deaktivere beskyttelsesfunksjonen.

Nå som du vet hvordan malware kan lure antivirusprogrammet ditt, bør du slutte å bruke antivirus? Er det fortsatt verdt å bruke en sikkerhetspakke?

Vil Antivirus beskytte deg mot Ransomware?

Ja, men det er en fangst. Antivirus vil i de fleste tilfeller beskytte deg mot løsepenger.

Du må imidlertid huske på at angripere kontinuerlig forbedrer metodene sine for å lure antivirusprogrammet for å infisere datamaskinen din med løsepenger.

Mens noen antivirusprogrammer kan forsvare seg mot metodene som er nevnt ovenfor, er det noen antivirusprogrammer som ikke kan, så det er verdt å finne ut hvordan ellers kan du redusere løsepenger.

Likevel gjør fordelene med en sikkerhetspakke det absolutt verdt å investere i.

Ikke stol på antivirusprogrammer for fullstendig beskyttelse mot ransomware

Hvert antivirusproduktselskap kan allerede ha adressert problemet. Men snart vil angriperne finne nye teknikker for å omgå antivirusbeskyttelse.

Du bør ikke stole helt på antivirusprogramvaren din som din eneste løsning mot løsepenger. Du må ta ekstra tiltak for å beskytte dataene dine, for eksempel å ha en fysisk sikkerhetskopi av filene dine.

Antivirusprogrammer tilbyr en rekke beskyttelsestjenester som gjør ting enklere - men du burde ha alltid en sikkerhetskopi for sikkerheten til dataene dine i tilfelle sikkerhetspakken blir lurt av skadevare.

Forståelse av skadelig programvare: 10 vanlige typer du bør vite om

Lær om vanlige typer skadelig programvare og forskjellene mellom dem, slik at du kan forstå hvordan virus, trojanere og annen skadelig programvare fungerer.

Les Neste

Om forfatteren