Kötü Amaçlı Yazılımlar, Fidye Yazılım Korumasını Atlamak için Antivirüsünüzü Kandırabilir mi?

Fidye yazılımı saldırıları her zaman daha da kötüleşiyor. Çoğumuz cihazlarımızı virüslerden korumak ve fidye yazılımlarına karşı savunmak için virüsten koruma programlarına güveniyoruz.

Aslında, her antivirüs çözümü, kişisel verilerimizi güvende tutmak için fidye yazılımı koruması sunar. Ama tamamen güvenli mi? Virüsten koruma yazılımınız verilerinizi fidye yazılımı tehditlerine karşı koruyabilir mi?

Kötü Amaçlı Yazılımlar, Antivirüs Tarafından Sağlanan Fidye Yazılım Korumasını Atlayabilir mi?

Genellikle antivirüs çözümlerinde sunulan fidye yazılımı savunma özelliği oldukça etkilidir.

Korumak istediğiniz klasörleri/dosyaları siz seçersiniz ve virüsten koruma yazılımı, klasörlere yetkisiz erişim veya değişiklik yapılmamasını sağlar. Ayrıca bilgisayarınızı güvenli hale getirmek için Windows Defender'ı yapılandırın korumalı klasör yöntemini kullanarak fidye yazılımlarına karşı.

Korunan klasörlerinize yalnızca güvenilir uygulamalar tarafından erişilebilir.

Buna ek olarak, antivirüs programları

fidye yazılımıyla mücadele etmek için bilgisayarınızdaki kötü amaçlı bir programı veya herhangi bir kötü amaçlı etkinliği tespit etmek için akıllı algılama teknikleri uygulayın.

İlişkili: Ransomware Nedir ve Ondan Nasıl Kurtulur?

Tabii ki, başka korumalar da var çevrimiçi deneyiminizi güvenceye alın ve şüpheli bir şey indirmediğinizden emin olmak için.

Genel olarak, her virüsten koruma programı, fidye yazılımlarına karşı sağlam koruma sağlar.

Ancak, bir 2021 çalışması Lüksemburg Üniversitesi ve Londra Üniversitesi'nden araştırmacılar, kötü amaçlı yazılımın fidye yazılımı korumasını etkin bir şekilde atlayabileceğini ve virüsten koruma programını algılamadan kaçmak için kandırabileceğini vurguluyor.

Hangi virüsten koruma yazılımı ürünlerinin bu soruna karşı savunmasız olduğunu bilmek zordur, bu nedenle bunun nasıl olabileceğine dair bazı fikirlere sahip olmak önemlidir.

Kötü Amaçlı Yazılım Antivirüsü Nasıl Kandırabilir?

Araştırmaya göre, kötü amaçlı yazılımlar iki akıllı yolla antivirüsü kandırabilir ve fidye yazılımı korumasını atlayabilir:

• Güvenilir bir uygulamayı kontrol ederek.
• Antivirüs korumasını devre dışı bırakarak.

İlk yöntem basittir. Korunan klasörleriniz yetkisiz kullanıma karşı güvende olsa da, bazı güvenilir uygulamaların bu dosyalara hâlâ erişimi vardır.

Elbette Notepad gibi güvenilir bir uygulama kötü amaçlı yazılım değildir. Ayrıca, kötü amaçlı yazılım Not Defteri uygulamasının kontrolünü ele geçirirse, korumalı dosyalarınızı değiştirmek için kopyalama, kesme ve yapıştırma gibi işlemleri gerçekleştirebilir.

Bu, kötü amaçlı yazılımın kontrollü klasör erişimi gibi koruma özelliklerini nasıl kandırabileceğinin tek bir örneğidir. Başka bir deyişle, antivirüs tarafından beyaz listeye alınmış herhangi bir güvenilir uygulama, gizlenmiş yetkisiz eylemler gerçekleştirmek için kötü amaçlı yazılım tarafından kontrol edilebilir.

İkinci yöntem, virüsten koruma korumanızı (veya gerçek zamanlı korumayı) devre dışı bırakmak için fare tıklamalarını simüle eden kötü amaçlı yazılımı içerir.

Saldırganın, koruma özelliğini devre dışı bırakmak için yalnızca virüsten koruma programını başlatması ve ekrandaki kesin koordinatları kullanarak fare tıklamaları yapması gerekir.

Artık kötü amaçlı yazılımların virüsten koruma yazılımınızı nasıl kandırabileceğini bildiğinize göre, virüsten koruma yazılımını kullanmayı bırakmanız gerekir mi? Yine de bir güvenlik paketi kullanmaya değer mi?

Antivirüs Sizi Fidye Yazılımlarından Korur mu?

Evet, ama bir yakalama var. Antivirüs, çoğu durumda sizi fidye yazılımlarından koruyacaktır.

Ancak, saldırganların, bilgisayarınıza fidye yazılımı bulaştırmak için virüsten koruma programını kandırmak için yöntemlerini sürekli olarak geliştirdiğini unutmamalısınız.

Bazı virüsten koruma programları yukarıda bahsedilen yöntemlere karşı başarılı bir şekilde savunma yapabilirken, bazı virüsten koruma programları bunu yapamıyor, bu yüzden keşfetmeye değer. fidye yazılımını başka nasıl azaltabilirsiniz.

Bununla birlikte, bir güvenlik paketinin avantajları onu kesinlikle yatırım yapmaya değer kılar.

Tam Fidye Yazılım Koruması için Antivirüs Programlarına Güvenmeyin

Her virüsten koruma ürünü şirketi bu sorunu zaten çözmüş olabilir. Ancak yakında saldırganlar antivirüs korumasını atlamak için yeni teknikler bulacaklar.

Fidye yazılımlara karşı tek çözüm olarak virüsten koruma yazılımınıza tamamen güvenmemelisiniz. Verilerinizi korumak için dosyalarınızın fiziksel yedeğini almak gibi ek önlemler almanız gerekir.

Virüsten koruma programları, işleri kolaylaştıran çeşitli koruma hizmetleri sunar; güvenlik paketinin kandırılması durumunda verilerinizin güvenliği için her zaman bir yedekleme planınız olsun kötü amaçlı yazılım.

Kötü Amaçlı Yazılımları Anlama: Bilmeniz Gereken 10 Yaygın Tür

Virüslerin, truva atlarının ve diğer kötü amaçlı yazılımların nasıl çalıştığını anlayabilmek için yaygın kötü amaçlı yazılım türleri ve farklılıkları hakkında bilgi edinin.

Sonrakini Oku

Yazar hakkında