Antivara vs viirusetõrje: kumb on parem?

Antivara vs viirusetõrje: kumb on parem?

Juhend täieliku Interneti-kaitse suunas

4 minutit loetud Antivara vs viirusetõrje

Antivara vs viirusetõrje - allikas: SecureAPlus.com



Vastavalt Cisco iga-aastane küberturvalisuse aruanne , on pahavara rünnakud 2018. aastal kasvanud ja turvalisuse tagamiseks on vaja võtta vajalikke meetmeid. Üks neist on pahavara- ja viirusetõrjetarkvara installimine. Kuid otsustades selliste küsimuste põhjal, mida ma Internetis igapäevaselt näen, ei usu ma, et inimesed tõesti mõistavad nende kahe erinevust.

Noh, tundub, et paljudel on viirusetõrje mõte, aga kui tegemist on antivirusiga, siis tekibki segadus selles. Mis on üsna mõistetav, kuna viirused on kõige kauem kardetud turvaohtu. Esmakordselt said need populaarseks 1990. aastatel, kuid see oli CIH viirus või muul viisil Tšernobõli viiruse nime all 1998. aastal, mis tõepoolest pani viirusetõrjevaguni veerema.



Viirus suutis kõik nakatunud masinate andmed kustutada ja kirjutas üle ka BIOS-kiibi, muutes masinad kasutuskõlbmatuks, kui emaplaati ei asendatud. Pärast seda, kui inimesed võtsid kasutusele viirusetõrjetarkvara, mis viis viirusrünnakute järsu languseni.



Miks me siis ikkagi 20 aastat hiljem küberohtudest räägime? Sest rünnakud arenesid. Loodi uusi pahavara vorme. Pahavara, mida viirusetõrjevahendid ei suutnud tõhusalt peatada. Kuid enne kui sellesse sukeldume, selgitan viiruse ja pahavara vahet. Juhul, kui see pole veel selge.



Erinevus viiruse ja pahavara vahel

Pahavara on koondnimi, mida kasutatakse pahatahtliku tarkvara või kavatsuse tähistamiseks. Nende hulka kuuluvad ussid, Trooja hobused, lunavara, nuhkvara, reklaamvara ja, nagu arvasite, ka viirused. Nii et sisuliselt on viirus teatud tüüpi pahavara. See töötab, käivitades kasutaja teadmata masinasse, seejärel kopeerib ja nakatab arvutis olevaid muid programme ja faile.

Pahavarasid on nende toimimisviisi tõttu palju lihtsam levitada kui nakatada kui viirusi. Need on pahadele suureks tuluallikaks.

Selle teabe abil peaksite juba mõtlema, miks ainult viirusetõrje olemasolu arvutis ei taga teile täielikku kaitset küberrünnakute eest.



Pahavara areng

Kuid nüüd tagasi arenenud küberturvalisuse ohtude juurde. Viirusi on muutunud raskesti levitatavaks, siis mida ründaja teeb? Nad pakuvad välja uut tüüpi pahavara. Võite ka kuulda, et neid nimetatakse nullpäeva või nulltunnise pahavaraks. Need on uued ohud ilma turvapaiguta.

  • ZeroAcess Botnet - Üks hea näide on ZeroAccess Botnet, mis avastati esmakordselt 2013. aastal pärast seda, kui see oli nakatanud üle 1,9 miljoni arvuti. Bott kasutas varjatud rootkitit varjatuks jäämiseks, kui ta laadis nakatunud arvutisse alla teatud tarkvara. Seejärel asusid ründajad hukkamisele klikipettused pannes tarkvara Internetis otsinguid tegema ja tulemustele klõpsama. Samuti kasutasid nad tarkvara arvuti krüptovaluutade kaevandamiseks. Arvutil olevate bitcoiinide kaevandamine vähendab protsessori ülekuumenemise ja ületöötamise tõttu oluliselt selle eluiga
  • Cryptolockeri Trooja - Teine pahavara vahejuhtum, mis suutis viirusetõrjete poolt avastamata jääda, on 2013. aasta Cryptolocker Trooja. See lunavara, mida peetakse kõigi aegade üheks ohtlikumaks lunavara, kasutas sõjaväe tasemel krüpteerimist, et lukustada kasutajad oma süsteemist ja salvestada võti kaugserveris, mis muudab selle ligipääsmatuks. Seejärel nõudsid loojad makseid bitcoini kaudu, mis, nagu teate, on jälgimatu. Seda sama krüptivat lunavara kasutati 2017. aastal uuesti WannaCry Lunavara, mis tabas enam kui 150 riiki ja üle 100 000 organisatsiooni.

Kas teadvustada, kuidas ründajad on nüüd tavainimeste sihtimisest liikunud ja sihivad nüüd organisatsioone?

Pahavararünnakutega tegelemine

Lunavara tuvastamine on olnud domineerivam riikides, kus on rohkem Interneti-ühendusega elanikke. USA on kõrgeimal kohal 18,2 protsendiga kõigist lunavara rünnakutest. Lunavara kahjustamise kulud tõusevad 2019. aastal 11,5 miljardi dollarini ja ettevõte / tarbijad langevad sel ajal lunavara rünnaku ohvriks iga 14 sekundi tagant. ( Küberturvalisuse ettevõtmised ).

Kahjuks pole viirusetõrje olemasolu üksi piisavalt ohutu. Te vajate pahavaratõrje lisakaitset. Ma kasutan oma lemmik pahavaratõrjetarkvara, Malwarebytes , et paremini selgitada, kuidas erinevad viirusetõrje ja pahavara kaitsemeetodid ning kuidas need täiendavad üksteist pahavaraohtudega võitlemisel.

Küsige küberturvalisuse asjatundjalt ja nad ütlevad teile tõenäoliselt, et Malwarebytes on praegu parim pahavaratõrje tarkvara. Või võib-olla olen lihtsalt veidi erapoolik, sest see päästis mind ohvriks langemisest, kui lunavara laine 2017. aastal tabas. Jah, inimesed, kes kasutasid Malwarebytes'i premium-versiooni, ei saanud lööki. Kuid olin tasuta versiooni varem kasutanud ja see osutus enam kui tõhusaks.

Erinevalt traditsioonilisest viirusetõrjetarkvarast Malwarebytes suudab liputada ja peatada uusi ohte, mida pole varem esinenud, enne kui neist võib saada katastroof. Võib see olla nakatunud veebisaitide, kahtlaste meilide, pahatahtlike linkide, brauserilaiendite ja viimati potentsiaalselt soovimatute programmide (PUP) kaudu.

PUP on tegelikult üsna ohtlik, kuna nad varjavad end kasulike programmidena, kuigi tegelikult tahavad nad teie süsteemi kahjustada. The Malwarebytes skanner suudab selliseid programme ära tunda ja hoiatab teid alati enne nende installimist. Lõppkokkuvõttes on siiski teie otsus, kas installite programmi.

Malwarebytes kasutab nn anomaaliate tuvastamise tehnoloogiat, et sobitada olemasolevate ohtude võimalike ohtude käitumismustreid. Seetõttu on see võimeline tuvastama pahavara isegi siis, kui varem pole teatatud sarnase pahavara juhtumitest. Kuid see on just see. Mis puutub vanematesse väljakujunenud ohtudesse, siis viirusetõrje on teie parim valik.

Mis kinnitab seda, mida ma varem ütlesin täieliku kaitse jaoks nii pahavaratõrje kui ka viirusetõrje vajaduse kohta.

Seda kordas ka Adam Kujawa, ettevõtte pahavara luure juht Malwarebytes kui teda tsiteeriti, öeldes, et nende eripära kaitseb kasutajat pidevalt areneva uue pahavara eest, mis on kasutajale kõige suurem oht. Kaitse vanema ohu eest on seega jäetud viirusetõrjepakkujatele, kes on spetsialiseerunud kasutaja kaitsmisele teadaoleva vanema pahavara eest.

Plussid

  • Tõhus uute ja olemasolevate pahavara juhtumite avastamisel ja ennetamisel
  • Lihtne paigaldusprotsess
  • Tasuta versioonil on muljetavaldav avastamise määr
  • Kasutajasõbralik liides
  • Pakub arvutipuhastusvalikut
  • Ei mõjuta arvuti kiirust
  • Reaalajas tuvastamine (tasulised versioonid) võib rünnaku ära hoida enne, kui see teie süsteemi nakatab.
  • Massiivset andmebaasi uuendatakse regulaarselt, mis blokeerib pahavara levitamise tuntud saite.

Miinused

  • Puudub

Proovige Malwarebytes

Malwarebytes pakub 60-päevast raha tagastamise garantiid oma tarbija (st Malwarebytes for Home) Windowsi, Maci ja pakettklassi toodete uutele tellimustele. Kehtivuse taotlemine ( Loe rohkem )

Boonusenõu

Lisaks pahavaratõrje ja viirusetõrje kasutamisele soovitame regulaarselt oma operatsioonisüsteemi ja tarkvara värskendada. Ründajad kasutavad mõnikord juurdepääsu saamiseks teie süsteemi turvaauke.

Näiteks sihtis lunavara WannaCry Windowsi kasutajaid, kes ei pidanud veel turvaaugu parandamiseks kirjastaja välja antud turvapaiku installima.