Paano Itigil ang Operating-System Attacks

Ang operating system ng iyong PC ay nasa ilalim ng pare-pareho na pananakot ng pagsalakay, kung ang layunin ng magsasalakay ay upang maikalat ang nakahahamak na malware o kumbinsihin kang bumili ng proteksiyon na software na talagang isang rip-off.

Pekeng Anti-Malware Alok

Bakit Dapat Mong Pangasiwaan: Bogus apps ng seguridad ay kukunin ang iyong pera ngunit hindi malinis ang iyong PC.

Sitwasyon: Sinuspindi ang na-advertise, hindi epektibo ang mga ranggo ng antimalware sa pinakamabilis na lumalagong uri ng mga online na pandaraya. Ang mga produkto na may mga pangalan tulad ng DriveCleaner, WinFixer, Antivirus XP, at Antivirus 2009 ay binabanggit sa pamamagitan ng mga online na ad na tumutulad sa mga mensahe ng alerto sa Windows, nagbabala sa iyo na ang iyong computer ay nahawaan ng ilang uri ng malware at pinapayuhan kang bumili ng partikular na produktong antivirus upang ayusin ito. Ang ilang mga purveyor ng mga kagamitan sa pagkukunwari ay naka-embed ng mga mensahe ng babala direkta sa Windows desktop, mag-pop up ng mga mensahe mula sa isang applet ng System Tray, at mag-install ng isang programa na bumubuo ng isang makatotohanang nakikitang asul na screen ng pag-crash ng kamatayan upang kumbinsihin mo ang problema ay malubhang.

[Karagdagang pagbabasa: Kung paano alisin ang malware mula sa iyong Windows PC

Ngunit ang mga tool na ito ng scareware ay nagpapanggap lamang na i-scan ang iyong computer para sa malware, tiktikan ang alinman sa hindi nakapipinsala, karaniwang ginagamit na mga key ng Registry o wala (o nakatanim) na mga dayuhan na file. Kahit na mas masahol pa, marami sa mga program na ito ang hindi paganahin ang mga pangunahing bahagi ng Windows - tulad ng editor ng Registry o Task Manager - o i-deactivate ang mga pagpipilian sa loob ng mga setting ng Display ng Windows 'na Mga Setting upang pigilan ka sa pagpatay sa mga programa o pag-alis ng mga mensahe ng alerto. Ang mga tao ay lalong madaling kapitan sa mga pakete ng langis na langis dahil ang mga nagbebenta ay nagbabayad ng isang tila makatwirang bayad (kadalasan $ 40 sa isang pop) para sa kanila.

Fix: Ang isang lehitimong malware remover - isang independiyenteng pagsusuri ay talaga nagpakita sa maging mabisa - dapat makitungo sa agarang problema ng isang programa ng adware na hindi hahayaan kang alisin ito. Suriin ang iyong software ng seguridad upang makita kung gagawin nito ang bilis ng kamay. Ngunit ang tunay na pag-aayos ay maaaring maging sama-sama ng pagkilos ng gobyerno: Noong nakaraang taon, hiniling ng Federal Trade Commission ang isang pederal na hukuman na huminto sa ilang mga may kasalanan ng ganitong uri ng scam. Maaaring ang mga tuntunin ng bilangguan o napakalaking multa ay ang tanging kapaki-pakinabang na pag-aalis.

Zero-Day Attack

Bakit Dapat Mong Pangalaga : Ang isang PC ay pinaka-mahina sa pag-atake na inilunsad bago lumilikha ang software maker at inilabas ang kinakailangang pag-aayos.

Sitwasyon: Sa loob ng maraming taon, naka-iskedyul ang Microsoft sa pagpapalabas ng karamihan sa mga patches sa seguridad nito para sa unang Martes ng bawat buwan. Ngunit sa huling quarter ng 2008, dalawang seguridad patches para sa Internet Explorer - na kilala bilang MS08-067 at MS08-078 - ay kaya kagyat na ang kumpanya ay inilabas agad ang mga ito, nang hindi naghihintay hanggang sa susunod na "patch Martes" Rolled sa paligid. Ang naturang off-schedule releases ay kilala bilang "out-of-band" na mga patch. Ang petsa ng pagpapalabas para sa bawat isa ay dinalaw ng pasulong kapag natuklasan ng mga eksperto ang pag-atake sa ligaw na pinagsasamantalang kahinaan na naitama ng mga patch.

Ang pangangailangan ng Microsoft na bitawan ang paminsan-minsang out-of-band patch ay marahil ay hindi maiiwasan, at ang kumpanya ay nagdala ng dalawang IE patch may kapuri-puri bilis. Ngunit ang paglitaw ng dalawang mataas na profile, out-of-band na paglabas sa loob ng dalawang buwan ay maaaring mag-signal ng nakakabahala trend.

Pag-ayos: Malinaw, ang mga Awtomatikong Update ng Windows ay malaon na mag-install ng mga patch na kailangan mo. Ngunit ang mga Awtomatikong Update ay may posibilidad na lumabas nang dahan-dahan, na nag-iiwan ang iyong PC na mahina sa panahon ng kritikal na oras sa pagitan ng pampublikong paglabas ng patch at sa sandaling i-install mo ito.

Walang teknikal na pag-aayos para sa panganib na ito. Kailangan mo lamang panatilihing sa pinakabagong balita ng seguridad at bisitahin ang update.microsoft.com sa sandaling marinig mo ang tungkol sa anumang mga patch ng out-of-band, sa halip na naghihintay para sa Mga Awtomatikong Pag-update upang mag-sipa.

Bakit Dapat Mong Pangasiwaan:

Ang sobrang kumpiyansa ay maaaring magkaanak ng mga kasanayan sa seguridad sa pagitan ng mga adherents ng Apple. Sitwasyon:

Huwag iiwasan ng mga kriminal ang pag-target sa Mac OS dahil ang profile ng seguridad ng operating system ay mas mataas sa Windows ', o ito ba ay isang numero ng laro? Ang advertising na nagbibigay-diin sa dapat na invulnerability ng Mac sa mga nagsasalakay na pag-atake ay hinihikayat ang mapagmataas na kawalang-interes sa mga gumagamit ng Apple patungo sa mga pagkukulang ng kanilang minamahal na OS. Sa katunayan, ang mga Mac ay napapailalim sa maraming uri ng mga problema sa seguridad, kabilang ang malware na gumagamit ng mga mapanlinlang na diskarte upang lokohin ang mga user sa pag-install nito. (Halimbawa, ang Apple ay nagbigay ng bagong mga QuickTime at iWork 09 mga babala sa seguridad sa huling bahagi ng Enero.) Hindi lamang ang Mac OS ay pinatunayan na may mga dose-dosenang mga kahinaan sa seguridad (bilang evidenced sa 61 mga patch na may kaugnayan sa seguridad noong nakaraang taon), ngunit ito ay na-target ng DNSChanger malware (napakalawak din sa gilid ng Windows ng bakod), na nagpapabago sa mga setting ng DNS server ng computer. Kung ang masamang tao ay makokontrol kung saan nirerespeto ng iyong computer ang mga pangalan ng domain, maaari nilang patnubayan ang iyong browser sa anumang server na kanilang pinili, na nagbibigay sa kanila ng isang malaking kalamangan sa pagtataguyod ng mga scheme ng phishing at kung saan maaaring paganahin ang mga ito upang palitan ang mga lehitimong Web na advertisement sa mga nakatayo sa gumawa ng isang komisyon mula sa

Fix:

Kung gumamit ka ng Mac, huwag ipagpalagay na ang iyong system ay hindi maitatali. Kailangan mong panatilihin up sa mga update sa seguridad tulad ng ginagawa ng mga gumagamit ng Windows - parehong mga awtomatikong pag-update mula sa Apple at mga patch para sa software ng third-party (tulad ng Adobe Reader, Flash, Java, at Office) na hindi maaaring awtomatikong alertuhan ka ng mga gumagawa na Available ang bagong bersyon. Kung ang iyong Mac ay kontrata ng alinman sa DNSCharger Trojan horse o ang iWorkServices Trojan horse maaari kang mag-download ng tool sa pag-alis mula sa SecureMac para sa alinman sa isa.