antywirus

Według najnowszego przeglądu Microsoft, Windows 11 oferuje pełen pakiet zabezpieczeń dla przeciętnego użytkownika. W wielu przypadkach nie ma więc konieczności instalacji dodatkowego antywirusa ponad Defendera, ale kiedyś przedstawiano tę sprawę inaczej, wychwalając tylko własne rozwiązanie.

Rosyjska firma ogłosiła, że po raz pierwszy w historii jej oprogramowanie dostępne będzie dla użytkowników Linuksa. Nie wszystkie funkcje jednak będą dostępne w systemach 64-bitowych.

W lipcu 2024 r. pisaliśmy obszerne wyjaśnienie, co się stanie po 29 września 2024 r. z oprogramowaniem Kaspersky na komputerach z lokalizacją w Stanach Zjednoczonych.

Pobierając program antywirusowy, warto upewnić się, że pochodzi z zaufanego źródła. W sieci można bowiem trafić na fałszywe strony, na których oferowane są spreparowane wersje m.in. oprogramowania Avast, Bitdefender oraz Malwarebytes. Pobierając taki program, użytkownik infekuje komputer.

Niewiele jest na rynku programów, które – choć są darmowe – oferują pełną funkcjonalność w swoim zakresie. Avast Free Antivirus taki właśnie jest. To światowej klasy ochrona komputera bez subskrypcji czy ukrytych opłat. Co dokładnie oferuje i kto powinien się nim zainteresować?

Temat wbudowanego w Windows antywirusa okresowo wraca, opatrzony krzykliwymi nagłówkami ze słowami "najlepszy" lub "najgorszy". Czasem obie diagnozy, publikowane w różnych miejscach, pojawiają się na przestrzeni kilku dni. Co o tym myśleć?

Windows jest dziś o wiele bezpieczniejszym systemem niż kilkanaście lat temu i stan ten poprawia się z roku na rok. W kilku miejscach wciąż jednak jego ustawienia domyślne są niezrozumiale groźne. Poza wyłączeniem makr i blokadą skryptów na Zaporze, możemy zrobić kilka innych rzeczy.

Kontynuujemy temat konfigurowania Windowsa celem nabrania odporności na najczęstsze sposoby rozpoczynania ataku przez trojany. Tym razem czeka nas blokowanie niezarządalnych składników systemu z wykorzystaniem wbudowanej w Windowsa Zapory. Mowa tu o MSHTA oraz silniku skryptów PowerShell.

Choć trudno w to uwierzyć, postęp techniczny w dziedzinie trojanów następuje głównie w mechanizmach działania, ale nie infekcji. Pomijając prędko łatane przez Microsoft dziury, złośliwe oprogramowanie wykorzystuje sztuczki skuteczne od dwóch dekad. Zablokujmy je.

Wirusy propagowane przez dokumenty Office wciąż korzystają z bardzo starych dziur w pakiecie. Stoi to w opozycji do rosnącej złożoności przestępczej infrastruktury, z którą łączą się gdy zostaną skutecznie uruchomione. Staje się ona bowiem niemal profesjonalna.

Nowe trojany wykorzystujące pakiet Office korzystają ze starych sztuczek, ale są coraz trudniej wykrywalne i coraz mocniej zaciemnione. Antywirusy są na nie ślepe, choć po tak wielu latach już nie powinny.

Apple próbowało niedawno skłonić iPhone'y do ciągłego sprawdzania, czy ich użytkownicy są przestępcami poprzez analizowanie prywatnych zdjęć. Pomysł ten, podyktowany "ochroną dzieci", przekraczał pewną istotną psychologiczną granicę. Chcąc sprawdzać zdjęcia pod kątem nielegalnych treści bezpośrednio na telefonie, firma z Cupertino rościła sobie prawo do dysponowania danymi znajdującymi się na prywatnych urządzeniach. Takie podejście oznaczałoby, że właścicielem danych nie jest ich autor, ale producent telefonu.

Koparka kryptowalut w antywirusie? Na tak interesujący pomysł wpadła firma Norton. W pakiecie Norton 360 pojawi się nowa funkcja - Norton Crypto, która pozwoli na bezpieczne kopanie Ethereum.

To dalej działa: kampanie ze złośliwym oprogramowaniem, wykorzystujące Blogspot i Internet Archive do propagacji, w dalszym ciągu są technicznie wykonalne. Istnieją obecnie w wielu wariantach językowych, na potrzeby których przygotowano wiele (marnie przetłumaczonych maili). Google dalej nie widzi powodu, dla którego miałby blokować umieszczanie na Blogspocie skryptów Visual Basic, zamykając tym samym drogę przestępcom. Szybciej reaguje za to Internet Archive, usuwając hostowane u siebie wirusy.

Marcin kilka dni temu pisał o tym, że kilka kampanii ransomware nie wykonuje złośliwego kodu, jeżeli w systemie jest ustawiony rosyjski układ klawiatury. Trik ten ostatnio stał się popularniejszy, ale nie jest kwestią nową. Podobne zachowanie obserwuje się już od dość dawna i dlatego nasze analizy wirusów zawsze odbywają się w maszynach wirtualnych z francuskim interfejsem, amerykańskimi ustawieniami regionalnymi oraz czeskim układem klawiatury.

Ilość dostępnych programów antywirusowych potrafi przytłoczyć każdego użytkownika. Wybór odpowiedniego programu może być nie lada problemem, szczególnie, gdy nie jesteśmy pewni czy lepsze będzie płatne oprogramowanie czy darmowe.

Ataki z wykorzystaniem ransomware okazują się skuteczne. Dotknięte atakiem Colonial Pipeline zapłaciło 5 milionów dolarów okupu, a zaatakowane mniej więcej w tym samym czasie Brenntag - 4 miliony. Tak wysokie kwoty były najwyraźniej i tak niższe niż potencjalne straty wywołane przez paraliż wskutek infekcji. Czy zaatakowane firmy popełniły błąd, płacąc przestępcom? I dlaczego taki sam atak ciągle się powtarza?