Kan skadlig programvara lura ditt antivirusprogram för att kringgå ransomware-skydd?

Ransomware-attacker blir alltid värre. De flesta av oss litar på antivirusprogram för att skydda våra enheter från virus och försvara sig mot ransomware.

I själva verket erbjuder alla antiviruslösningar ransomware-skydd för att skydda våra personuppgifter. Men är det helt säkert? Kan ditt antivirusprogram skydda dina data mot hot mot ransomware?

Kan skydd mot skadlig programvara kringgå ransomware från antivirusprogram?

Vanligtvis är ransomware-försvaret som erbjuds i antiviruslösningar ganska effektivt.

Du får välja de mappar / filer som du vill skydda, och antivirusprogrammet ser till att ingen obehörig åtkomst eller ändringar görs i mapparna. Du kan också konfigurera Windows Defender för att säkra din dator mot ransomware med den skyddade mappmetoden.

Dina skyddade mappar kan endast nås av betrodda program.

Dessutom, antivirusprogram tillämpa intelligenta detekteringstekniker för att upptäcka ett skadligt program eller någon skadlig aktivitet i din dator för att bekämpa ransomware.

Relaterad: Vad är Ransomware och hur kan jag bli av med det?

Naturligtvis finns det andra skydd på plats för säkra din online-upplevelse och för att säkerställa att du inte laddar ner något misstänkt.

Sammantaget erbjuder varje antivirusprogram ett solidt skydd mot ransomware.

Men en 2021-studien av forskare från University of Luxembourg och University of London framhåller att skadlig kod effektivt kan kringgå ransomware-skyddet och lura antivirusprogrammet för att undvika upptäckt.

Det är svårt att veta vilka antivirusprogramvaror som är sårbara för det här problemet, så det är viktigt att ha lite insikt i hur det kan hända.

Hur kan Malware Trick Antivirus?

Enligt studien kan skadlig kod lura antivirusprogrammet och kringgå ransomware-skydd på två smarta sätt:

• Genom att kontrollera en betrodd applikation.
• Genom att inaktivera antivirusskyddet.

Den första metoden är enkel. Medan dina skyddade mappar är säkra från obehörig användning har vissa betrodda program fortfarande tillgång till dessa filer.

Naturligtvis är en betrodd applikation som Notepad inte skadlig kod. Och om skadlig kod tar kontroll över Notepad-applikationen kan den utföra åtgärder som att kopiera, klippa ut och klistra in för att ändra dina skyddade filer.

Detta är bara ett exempel på hur skadlig programvara kan lura skyddsfunktioner som kontrollerad mappåtkomst. Med andra ord kan alla pålitliga applikationer som har godkänts av antivirusprogrammet styras av skadlig kod för att utföra obehöriga förklädda åtgärder.

Den andra metoden involverar skadlig programvara som simulerar musklick för att inaktivera ditt antivirusskydd (eller realtidsskyddet).

Angriparen behöver bara starta antivirusprogrammet och utföra musklick med exakta koordinater på skärmen för att inaktivera skyddsfunktionen.

Nu när du vet hur malware kan lura ditt antivirusprogram, ska du sluta använda antivirusprogram? Är det fortfarande värt att använda en säkerhetssvit?

Kommer Antivirus att skydda dig från Ransomware?

Ja, men det finns en fångst. Antivirusskydd skyddar dig från ransomware i de flesta fall.

Du måste dock komma ihåg att angripare ständigt förbättrar sina metoder för att lura antivirusprogrammet för att infektera din dator med ransomware.

Medan vissa antivirusprogram framgångsrikt kan försvara sig mot de ovan nämnda metoderna, finns det vissa antivirusprogram som inte kan, så det är värt att ta reda på det hur annars kan du mildra ransomware.

Ändå gör fördelarna med en säkerhetssvit det verkligen värt att investera i.

Förlita dig inte på antivirusprogram för fullständigt skydd mot ransomware

Varje antivirusproduktföretag kan redan ha åtgärdat problemet. Men snart kommer angriparna att hitta nya tekniker för att kringgå antivirusskydd.

Du bör inte helt lita på ditt antivirusprogram som din enda lösning mot ransomware. Du måste vidta ytterligare åtgärder för att skydda dina data, som att ha en fysisk säkerhetskopia av dina filer.

Antivirusprogram erbjuder en mängd olika skyddstjänster som gör det enklare - men det borde du göra ha alltid en reservplan för säkerheten för dina data om säkerhetspaketet luras av skadlig kod.

Förstå skadlig programvara: 10 vanliga typer du borde veta om

Lär dig om de vanliga typerna av skadlig kod och deras skillnader, så att du kan förstå hur virus, trojaner och annan skadlig kod fungerar.

Läs Nästa

Om författaren