Ako sa šíria e -mailové vírus?

E -mailové vírusy sa šíria rôznymi metódami, všetky sa spoliehajú na lákanie príjemcu, aby prijal kroky, ktoré infikujú ich systém. Tu je rozdelenie bežných techník:

1. Infikované prílohy:

* Ako to funguje: Toto je najbežnejšia metóda. E -mail obsahuje súbor (napr. Dokument, obrázok, video, spustiteľný), ktorý je infikovaný vírusom.

* maskuje: Prílohy často používajú mená alebo ikony navrhnuté tak, aby podviedli používateľa, aby si myslel, že sú neškodnými súbory. Bežné príklady zahŕňajú:

* .exe súbory maskované ako obrázky: (napr. „Cute_cat.jpg.exe“ - .exe je často skrytý)

* infikované kancelárske dokumenty (Word, Excel): Môžu obsahovať škodlivé makrá (malé programy zabudované do dokumentu). Po otvorení dokumentu sa výzva spýta, či by mali byť povolené makrá. Ak ich užívateľ povolí, vírus spustí.

* PDF súbory so zabudovanými skriptmi: Podobne ako v kancelárskych dokumentoch môžu PDF obsahovať vložený kód, ktorý sa vykonáva pri otvorení.

* archívne súbory (zip, rar): Môžu obsahovať viac infikovaných súborov.

* Sociálne inžinierstvo: E -mailový text je vytvorený tak, aby vytvoril pocit naliehavosti, zvedavosti alebo oprávnenia, aby tlak na príjemcu otvoril pripútanosť bez premýšľania.

2. Škodlivé odkazy (phishing):

* Ako to funguje: E -mail obsahuje odkaz na škodlivú webovú stránku. Kliknutím na odkaz na odkaz na:

* Drive-by Downloads: Webová stránka automaticky sťahuje a inštaluje malware do počítača používateľa bez ich výslovného súhlasu. To často využíva zraniteľné miesta v prehliadači používateľa alebo operačného systému.

* Falošné prihlasovacie stránky (phishing): Webová stránka napodobňuje legitímnu prihlásenú stránku (napr. Pre banku, stránky sociálnych médií alebo poskytovateľa e -mailov). Keď používateľ zadá svoje používateľské meno a heslo, útočník ukradol informácie. Tieto informácie sa potom môžu použiť na šírenie vírusu ďalej do kontaktov obete.

* MalVerting: Legitímne webové stránky môžu nevedomky zobrazovať škodlivé reklamy, ktoré presmerujú používateľov na webové stránky, ktoré hosťujú škodlivý softvér.

* Sociálne inžinierstvo: Odkazy sú často maskované tak, aby vyzerali ako legitímne adresy URL alebo skrátené adresy URL sa používajú na skrytie skutočného cieľa. E -mailový text zvyčajne používa podobnú taktiku ako infikované prílohy na vytvorenie pocitu naliehavosti alebo na oklamanie používateľa.

3. Využívanie zraniteľností:

* Ako to funguje: Je to menej bežné ako iné metódy, ale môže byť mimoriadne nebezpečné. Samotný e -mail obsahuje kód, ktorý využíva bezpečnostnú zraniteľnosť v e -mailovom klientovi príjemcovi, operačnom systéme alebo inom softvéri. To umožní, aby sa vírus automaticky vykonal bez toho, aby užívateľ klikal na odkaz alebo otvoril prílohu.

* Ochrana: Ak chcete zabrániť tomu, aby sa tento typ útoku zabránil, aby sa zabránilo tomu, aby sa zabránilo tomu, aby sa zabránilo tomu, aby sa tento typ útoku zabránil softvéru.

4. Infikovaných e -mailových klientov (menej bežné):

* Ako to funguje: Vírus mohol infikovať samotného e -mailového klienta (napr. Outlook, Thunderbird). To umožňuje vírusu automaticky sa pripevniť k odchádzajúcim e -mailom, ktoré sa šíria k príjemcovi. Toto je dnes menej bežné z dôvodu zlepšenej bezpečnosti v e -mailových klientoch.

Kľúčové faktory umožňujúce šírenie vírusu:

* Sociálne inžinierstvo: Toto je najdôležitejší prvok. Vírusy sa spoliehajú na to, že podvádzajú používateľov, aby prijali kroky, ktoré by normálne nevykonali.

* ľudská chyba: Dokonca aj technicky dôvtipných používateľov môžu byť oklamaní presvedčením e -mailov s phishingom alebo naliehavými požiadavkami.

* zastaraný softvér: Vírusy často využívajú zraniteľné miesta v starších verziách softvéru.

* Nedostatok povedomia: Používatelia, ktorí si nie sú vedomí rizík, sa s väčšou pravdepodobnosťou stanú obeťami e -mailových vírusov.

Ako sa chrániť:

* Buďte podozrivé: Zaobchádzajte s nevyžiadanými e -mailmi opatrne, najmä v prípade neznámych odosielateľov alebo obsahujúcich neočakávané prílohy alebo odkazy.

* Oveďte odosielateľa: Dvojito skontrolujte e-mailovú adresu odosielateľa. Vyhľadajte jemné chybne alebo neobvyklé domény. Aj keď je odosielateľ známy, buďte podozriví, ak je e -mail mimo charakteru.

* Nekliknite na podozrivé odkazy: Pred kliknutím sa na odkazy umiestnite na odkazy. Ak to vyzerá podozrivo, neklikajte.

* Neotvárajte neočakávané prílohy: Ak ste neočakávali prílohu, pred otvorením overte s odosielateľom.

* udržiavajte softvér aktuálny: Nainštalujte najnovšie bezpečnostné opravy pre váš operačný systém, prehliadač, e -mailový klient a ďalší softvér.

* Použite renomovaný antivírusový program: Udržujte svoj antivírusový softvér aktuálny a spustite pravidelné skenovanie.

* Povoliť makro zabezpečenie v kancelárii: V predvolenom nastavení deaktivujte makrá a povoľte im iba dôveryhodné dokumenty.

* Použite spamový filter: Väčšina poskytovateľov e-mailov má zabudované spamové filtre, ktoré môžu pomôcť zablokovať škodlivé e-maily.

* Použite multifaktorové autentifikáciu (MFA): Pre dôležité účty. To dodáva ďalšiu vrstvu bezpečnosti.

* Vzdelávajte sa: Zostaňte informovaní o najnovších e -mailových podvodoch a technikách phishingu.

* Dôverujte svojmu črevnému pocitu. Ak sa niečo cíti na e -maile, pravdepodobne to tak je.

Pochopením toho, ako sa e -mailové vírusy šíria a dodržiavajú tieto preventívne opatrenia, môžete výrazne znížiť riziko infekcie.

• Predchádzajúca strana: Čo je e -mailový vírus, nie vírus Cumputer? 
• Ďalšia strana: Ako naskenujete e -mailové prílohy pre vírusy?