Mobiilinuhkvara tuvastus
6. august 2024
ID 240276
Kurjategijad võivad mõnda õiguspärast rakendust kasutada teie isikuandmete varastamiseks ja teie järel luuramiseks. Enamik neist rakendustest on kasulikud ja paljudel inimestel on neist abi. Nende rakenduste hulka kuuluvad IRC kliendid, automaatvalijad, failide allalaadijad, süsteemi aktiivsusmonitorid, paroolihaldusutiliidid, FTP-, HTTP- või Telneti serverid.
Kui aga kurjategijad pääsevad teie arvutis nendele rakendustele ligi või suudavad need sinna salaja paigaldada, saavad nad osasid funktsioone kasutada teie isikuandmete varastamiseks või muude ebaseaduslike toimingute sooritamiseks.
Erinevat tüüpi nuhkvara kohta saate lugeda allpool.
Nuhkvara tüübid
Tüüp | Nimi | Kirjeldus |
Klient-IRC | IRC kliendid | Inimesed paigaldavad neid rakendusi, et omavahel IRC-vestlustes suhelda. Kurjategijad saavad neid rakendusi kasutada pahavara levitamiseks. |
Sissehelistamine | Automaatvalijad | Saavad luua salaja modemi kaudu telefoniühendusi. |
Allalaadija | Allalaadijad | Saavad faile veebilehtedelt salaja alla laadida. |
Jälgija | Rakenduste jälgimine | Võimaldavad jälgida tegevust arvutis, kuhu need on paigaldatud (jälgivad, millised rakendused töötavad ja kuidas nad vahetavad andmeid teiste arvutite rakendustega). |
PSWTool | Parooli taastamise tööriistad | Võimaldavad kasutajatel unustatud paroole näha ja taastada. Kurjategijad paigaldavad neid rakendusi salaja inimeste arvutitesse samal eesmärgil. |
RemoteAdmin | Kaughaldustööriistad | Süsteemiadministraatorid kasutavad neid laialdaselt kaugarvutite liidestele juurdepääsu saamiseks, et neid jälgida ja juhtida. Kurjategijad paigaldavad neid rakendusi salaja inimeste arvutitesse samal eesmärgil, et luurata kaugarvutite järgi ja neid juhtida. Õiguspärased kaughaldustööriistad erinevad tagauksest (kaugjuhtimisega trooja programmid). Tagauksed võivad süsteemi tungida ja end sinna ilma kasutaja loata ise paigaldada, samas kui õiguspärastel rakendustel see funktsioon puudub. |
Server-FTP | FTP-serverid | Toimivad FTP-serveritena. Kurjategijad saavad neid teie arvutisse paigaldada, et avada FTP-protokolli abil sellele kaugjuurdepääs. |
Server-Proxy | Puhverserverid | Toimivad puhverserveritena. Kurjategijad paigaldavad neid arvutisse, et kasutada seda rämpsposti saatmiseks. |
Server-Telnet | Telneti serverid | Toimivad Telneti serveritena. Kurjategijad paigaldavad neid arvutisse, et avada Telneti protokolli abil sellele kaugjuurdepääs. |
Server-Web | Veebiserverid | Toimivad veebiserveritena. Kurjategijad saavad need teie arvutisse paigaldada, et avada HTTP-protokolli abil sellele kaugjuurdepääs. |
RiskTool | Kohalikud tööriistad | Need annavad kasutajatele täiendavaid võimalusi oma arvutite haldamiseks (võimaldavad peita faile või aktiivseid rakenduseaknaid või sulgeda aktiivseid protsesse). |
NetTool | Võrgutööriistad | Need annavad nende arvutite kasutajatele, kuhu need on paigaldatud, täiendavaid võimalusi teiste võrgus olevate arvutitega suhtlemiseks (kaugarvutite taaskäivitamine, avatud pordide leidmine, nendesse arvutitesse paigaldatud rakenduste käivitamine). |
Client-P2P | P2P-võrgu kliendid | Võimaldavad inimestel kasutada võrdõigusvõrke (P2P). Kurjategijad saavad neid kasutada pahavara levitamiseks. |
Client-SMTP | SMTP kliendid | Saavad salaja e-kirju saata. Kurjategijad paigaldavad neid arvutisse, et kasutada seda rämpsposti saatmiseks. |
WebToolbar | Veebi tööriistaribad | Lisab teiste rakenduste liidestele otsimootori tööriistaribad. |
FraudTool | Pettusvara | Imiteerib teisi rakendusi. Näiteks on olemas viirusetõrje pettusvara, mis kuvab teatisi arvutis pahavara avastamisest, kuigi tegelikult see ei leia, puhasta ega paranda midagi. |
Kui nuhkvaratõrje on lubatud, hoiatame teid kõigi katsete eest pääseda juurde teie asukohaandmetele, sõnumitele või muudele isikuandmetele.
Saate lubada nuhkvaratõrje rakenduse sätete akna vahekaardil Ohud, märkides ruudu Mobiilinuhkvara ja tarkvara, mida sissetungijad võivad kasutada teie arvuti või isiklike andmete kahjustamiseks jaotises Tuvastatavate objektide kategooriad.