什麼是惡意軟件？
 

惡意軟件是對所有旨在傷害或利用任何可編程設備、服務或網絡的惡意性軟件的統稱。 網絡犯罪分子通常會將其用於提取數據，並利��這些數據向受害者索取經濟利益。 範圍十分廣泛，從財務數據、醫療記錄到個人電子郵件和密碼——信息泄露的風險已無法估量。

持久保護，安全無憂
为何使用恶意软件

網絡犯罪分子為什麼會使用惡意軟件？

 

惡意軟件涵蓋所有類型的惡意性軟件，其中包括病毒，而網絡犯罪分子使用惡意軟件則是出於許多原因，例如：

  • 誘騙受害者提供個人數據以實施身份竊取

  • 竊取消費者信用卡數據或其他財務數據

  • 僭取多台計算機的控制權以針對其他網絡發起拒絕服務攻擊

  • 感染計算機並利用其挖掘比特幣或其他加密貨幣

惡意軟件如何傳播？

 

自30多年前首次出現以來，惡意軟件現已有多種攻擊方式，其中包括電子郵件附件、熱門站點上的惡意廣告、虛假軟件安裝、被感染的 USB 驅動器、被感染的應用程序、網絡釣魚電子郵件以及短信。

惡意軟件分為哪些類型？

不幸的是，現有的惡意軟件種類繁多，但瞭解不同類型的惡意軟件則有助於保護您數據和設備：

病毒

病毒通常以附件形式出現在載有病毒的電子郵件中，或作為執行惡意操作的惡意軟件出現，一旦受害者打開文件, 設備即會被感染。

勒索軟件

在網絡犯罪分子眼中，勒索軟件是最有利可圖，因此也是最流行的惡意軟件類型之一。 這種惡意軟件會自行安裝到受害者的機器上，加密他們的文件，然後轉身向其索要贖金（通常為比特幣），在收到贖金後才會將數據還給用戶。

恐嚇軟件

網絡犯罪分子恐嚇受害者，讓其認為計算機或智能手機已被感染，從而引導受害者購買虛假應用程序。在典型的恐嚇軟件騙局中，受害者可能會在瀏覽網站時收到一條寫有“警告：您的計算機已被感染”或“您的設備已感染病毒”的警示信息。網絡犯罪分子利用這些程序和不道德的做法嚇唬用戶購買惡意軟件。

蠕蟲

蠕蟲通常能夠利用軟件或操作系統中存在的某些安全漏洞將自己從一台機器複製到另一台機器，而且無需用戶交互即可運行。

間諜軟件

間諜軟件是一種通常在您並未明確知情的情況下安裝在您計算機上的程序，能夠捕獲個人信息或互聯網瀏覽習慣和詳細信息，並將它們傳輸給其用戶。 間諜軟件使其用戶能夠監控目標設備上所有形式的通信。 間諜軟件通常由執法部門、政府機構和信息安全組織用於測試並監控敏感環境或調查中的通信。 不過，間諜軟件同樣適用於消費者，可幫助 購買者 監視其配偶、子女和員工。

特洛伊木馬程序

特洛伊木馬程序偽裝成無害的應用程序，誘騙用戶對其進行下載和使用。 一旦啓動並運行，它們就可以竊取個人數據，使設備崩潰，監視活動，甚至發起攻擊。

廣告軟件

廣告軟件會向用戶推送不需要的廣告，並且通常會在您執行特定操作時顯示閃爍的廣告或彈出窗口。 廣告軟件程序的安裝通常會以換取另一項服務為目的，例如無需付費即可使用程序的權限。

無文件惡意軟件

無文件惡意軟件是一種使用合法程序感染計算機的惡意軟件。 無文件惡意軟件註冊表攻擊不會留下可掃描的惡意軟件文件，也不會留下可檢測的惡意進程。 它不依賴於文件，且不會留下任何內存佔用痕跡，因此很難檢測並刪除。

被恶意软件感染

如何得知自己的設備是否感染惡意軟件？

 

計算機遭惡意軟件感染的最常見跡象包括：

  • 計算機運行緩慢

  • 瀏覽器重定向，即網頁瀏覽器將用戶導航至本未打算訪問的站點

  • 感染警告，通常會要求用戶購買某些項目以進行修復

  • 關閉或啓動計算機時出現問題

  • 頻繁彈出廣告

用戶看到這些常見症狀的次數越多，計算機已遭惡意軟件感染的可能性就越高。 瀏覽器重定向和大量聲稱“您的設備已感染病毒”的彈出警告是表明您的計算機已經受到威脅的最強標識。

如何保護自己免受惡意軟件攻擊？

雖然現存的惡意軟件有很多，但好消息是，同樣也有不少方法可用於保護您免受惡意軟件攻擊。 請查看以下重要技巧：

保護您的設備

  • 持續更新操作系統和應用程序。 網絡犯罪分子會尋覓陳舊或過時軟件中的漏洞，因此，一旦有可用更新，請您務必立即進行安裝。
  • 切勿單擊彈出窗口中的鏈接。 只需單擊右上角的“X”關閉消息，然後遠離生成該消息的站點即可。
  • 限制您設備上的應用程序數量。 僅安裝您需要且會經定期使用的應用程序。 此外，如果不再使用某款應用程序，請將其卸載。
  • 使用移動安全解決方案， 例如 McAfee® Security，它適用於安卓設備。 由於惡意軟件和廣告軟件攻擊活動會持續感染移動應用程序，因此請確保您的移動設備已做好應對任何威脅的準備。
  • 不要出於任何原因而借出您的手機或讓您的設備處於無人看管的狀態, 並確保檢查其設置和應用程序。 如果您的默認設置已被更改，或神秘出現新的應用程序，可能意味着您的設備已經被安裝了間諜軟件。
  • 如果您尚未在所有設備上採取全面安全保護措施，請嘗試 McAfee® Total Protection，它可以保護您的所有 PC、平板電腦和智能手機抵禦在線威脅，同時保護您的數據和身份。

 

在線時請多加留心

  • 避免點擊未知鏈接。 請遠離通過電子郵件、社交網絡站點或者短信收到的陌生鏈接。
  • 請務必有選擇性地訪問站點。 儘可能地僅使用已知和受信任的站點，並使用諸如 McAfee® WebAdvisor 等安全搜索插件，從而避開任何您可能並不知情的惡意站點。
  • 警惕請求獲取個人信息的電子郵件。 如果電子郵件看似來自於您的開戶銀行，並指示您單擊鏈接並重置您的密碼或訪問您的賬戶，請勿點擊。 直接前往您的在線銀行業務站點並在該站點登錄。
  • 遠離有風險的網站，例如那些提供免費屏幕保護程序的網站。

     

注意下載項 和其他軟件購買

  • 僅通過信譽良好的公司官方網站或零售商店購買安全軟件。
  • 堅持選擇官方應用程序商店。 間諜軟件雖然可能存在於官方應用程序商店中，但在宣傳非官方應用程序的不知名第三方商店中更加常見。 一旦您下載應用程序用於已破解或 Root 的設備，您將繞過內置的安全措施，並徹底將設備數據交於陌生人的手中。
  • 請確保在尋找喜愛的應用程序時僅下載已經檢查的內容。 閲讀應用程序評論，僅使用官方應用程序商店，如果存在可疑之處，請遠遠避開。
  • 除非您瞭解電子郵件附件的內容，否則即使該附件來自好友或您認識的人，也請勿打開。

執行定期檢查

  • 如果您擔心您的設備可能已被感染，請使用已安裝在您設備上的安全軟件運行掃描。
  • 定期檢查您的銀行賬戶和信用報告。

藉助上述技巧和一些可靠的安全軟件，您便可以有力地保護您的數據和設備免受各種惡意軟件的攻擊。