Co to jest oprogramowanie ryzykowne?

Ryzykowne nie jest złośliwym oprogramowaniem per se, ale głównie zwykłym oprogramowaniem (np Oprogramowanie aplikacyjne / aplikacja), który spełnia określoną przez użytkownika funkcję. Istnieje jednak ryzyko, że główna lub pomocnicza funkcja będzie nadużywana przez podmioty przestępcze. Na przykład, jeśli określony program sterujący umożliwia zdalny dostęp do systemu z innego komputera, może to zostać wykorzystane w pewnych okolicznościach. Nazwa Riskware składa się z angielskiego słowa oznaczającego ryzyko, mianowicie Ryzykoi słowo Software razem. W tym poradniku odpowiem na kilka pytań dotyczących Riskware.

Jak działa oprogramowanie Riskware?

Aplikacje, które można wykorzystać do działań przestępczych, zwykle działają w sposób, w jaki opisują je deweloperzy lub firmy je oferujące. Mogą to być programy do zdalnego dostępu do systemu, ale także programy do pobierania lub inne aplikacje, które łączą się z komputerami lub serwerami. Aktualizacje programów lub systemów operacyjnych mogą być również używane do nieprzewidzianego dostępu poprzez pewne zmiany lub dostosowania. Dlatego ważne jest, aby zrozumieć, że ryzykowne oprogramowanie nie ma być złośliwym oprogramowaniem, ale jest przekształcane w złośliwe oprogramowanie tylko przez dostęp, który jest przydatny do tego celu.

Które oprogramowanie można określić jako riskware?

• Programy zdalnego dostępu: Jeśli dostęp nie jest odpowiednio zabezpieczony (kodami wprowadzanymi po obu stronach lub w podobny sposób) lub istnieją luki w zabezpieczeniach umożliwiające dostęp bez wiedzy użytkownika, można to wykorzystać.
• Osoby pobierające: osoby pobierające oprogramowanie z platform pobierania i innych dziwnych źródeł mogą mieć luki w zabezpieczeniach, a także same siebie konie trojańskie lub inne złośliwe oprogramowanie. Więc lepiej trzymaj ręce z dala od tego.
• Aktualizacje aplikacji lub systemu: Aktualizacje, uaktualnienia, łatki i poprawki oprogramowania mają na celu naprawienie błędów i wyeliminowanie luk w zabezpieczeniach. Jednak nowa wersja oprogramowania może również wprowadzić nowe luki w zabezpieczeniach, które można wykorzystać. Właściwie każdy system i każda aplikacja jest rodzajem oprogramowania typu riskware.

Doradca: Dlaczego nie powinieneś pobierać oprogramowania z portali pobierania

Jakie niebezpieczeństwo stwarza ryzykowne oprogramowanie na komputerze Mac lub PC?

Co hakerzy lub przestępcy mogą zrobić z wiedzą o oprogramowaniu dzięki Riskware? Cóż, to zależy wyłącznie od funkcji wykorzystywanego oprogramowania. Jeśli np. program służy do zdalnego dostępu i można go uruchomić mniej lub bardziej niezauważalnie, osoby stojące za nim mają pełny dostęp do całego komputera. Dane mogą zostać odczytane, pliki skradzione i/lub usunięte oraz zainstalowane inne złośliwe oprogramowanie. Więc może też Spyware i Stalkerware dostać się do komputera. To samo dotyczy trojanów w downloaderach.

W jaki sposób ryzykowne oprogramowanie dostaje się na mój komputer?

Jeśli kupujesz komputer Mac lub PC z preinstalowanym systemem operacyjnym (macOS, Windows, Linux itp.), jest to zasadniczo ryzykowne. Każda aplikacja z poważną luką, którą można wykorzystać do komunikacji z innymi komputerami lub serwerami, staje się oprogramowaniem ryzykownym. Zasadniczo nie można chronić się przed ryzykownym kodem komputerowym, pomijając niektóre typy programów lub pobierania. Istnieją jednak sposoby na utrudnienie atakującym korzystanie z potencjalnych luk w zabezpieczeniach i tylnych drzwi.

Jak mogę uchronić się przed ryzykiem?

Każdy, kto używa programu do zdalnego dostępu (AnyDesk, TeamVieweritp.) używa go tylko raz, aby rozwiązać konkretny problem lub podać instrukcje, a następnie można go po prostu odinstalować. To natychmiast eliminuje ryzyko niepożądanego zdalnego dostępu. Oczywiście jest to bardzo pomocne tylko wtedy, gdy program jest instalowany na krótko przed zdalnym wsparciem. Tak więc ta sekwencja byłaby idealna: pobierz aplikację z bezpiecznego źródła, zainstaluj ją, użyj, zamknij, odinstaluj.

Oczywiście nie można tego zastosować do często używanych aplikacji i systemów operacyjnych. Tutaj ważne jest, aby zawsze instalować najnowsze aktualizacje. Tak jest w macOS pod  -> Ustawienia systemowe… -> Aktualizacja oprogramowania Jeśli masz gotową aktualizację, powinieneś ją zainstalować. Nawet jeśli program lub App Store pokazuje aktualizację, powinieneś z niej skorzystać. Płatne aktualizacje do następnej pełnej wersji można zazwyczaj wykluczyć.

Możesz także uchronić się przed możliwymi zagrożeniami, usuwając z listy programy, których nie potrzebujesz przez cały czas Elementy logowania (macOS) lub Autostart (Windows) został usunięty. Nie są one automatycznie wykonywane przy każdym uruchomieniu systemu i są używane tylko wtedy, gdy je aktywnie otwierasz. 

Ostatnią wskazówką byłoby zwrócenie uwagi na zużycie zasobów komputera i każdą niezwykle wysoką wymianę danych przez Internet. Do monitorowania procesora, karty graficznej, pamięci RAM i ich wykorzystania, a także do wglądu w wymianę danych aplikacji można używać komputera Mac na Monitor aktywności posługiwać się; Menedżer zadań w systemie Windows. Jednak wyraźniejsze i ładniejsze są pod macOS Menu iStatŻe Aplikacja menu CleanMyMac X i Mikro znicz lub mały znicz. Jeśli aplikacja jest szczególnie zauważalna, możesz ją odinstalować, aby zapobiec dalszym uszkodzeniom.

Jak usunąć ryzykowne oprogramowanie?

Musisz zmienić systemy operacyjne, jeśli chcesz je usunąć. Więc jeśli chcesz pozbyć się luk w zabezpieczeniach obecnego systemu Windows, musisz przejść na Linuksa lub macOS. Jeśli macOS nie jest dla Ciebie wystarczająco bezpieczny, skorzystaj z systemu Windows lub Linux – itp. W odniesieniu do aplikacji lub narzędzi, które uznasz za zbyt ryzykowne, obowiązuje zasada: odinstaluj je.

Podsumowanie ryzykownego oprogramowania

Ryzykowne oprogramowanie samo w sobie nie jest niebezpieczne i z definicji nie należy do złośliwego oprogramowania. Jednak luki w zabezpieczeniach lub niewystarczająco chronione funkcje sieciowe dają oszustom i hakerom możliwość wykorzystywania do własnych celów rzeczywiście nieszkodliwego oprogramowania. Ponieważ riskware nie jest klasycznym złośliwym oprogramowaniem i nie może być rozpoznane jako takie przez skanery złośliwego oprogramowania, powinieneś sam zachować ostrożność. Jako użytkownik nie musisz jednak wpadać w panikę, ale powinieneś uważać na pewne oznaki lub uruchamiać oprogramowanie zdalnego dostępu tylko selektywnie i nie używać programów do pobierania z wątpliwych źródeł.

Źródła: 1, 2

Johannesa Domke’a

[Na wakacjach] Po ukończeniu szkoły średniej Johannes ukończył szkolenie na asystenta biznesowego specjalizującego się w językach obcych. Ale potem zdecydował się badać i pisać, co doprowadziło do jego niezależności. Od kilku lat współpracuje m.in. z Sir Apfelotem. Jego artykuły obejmują prezentacje produktów, aktualności, instrukcje, gry wideo, konsole i wiele innych. Śledzi na żywo przemówienia Apple za pośrednictwem transmisji strumieniowej.