Mobiilinuhkvara ja teiste rakenduste tuvastamine
13. august 2024
ID 222844
Kurjategijad võivad muidu igati legitiimseid rakendusi kasutada teie isiklike andmete varastamiseks ja teie järel nuhkimiseks. Enamik neid rakendusi on kasulikud ja paljudele inimestele abiks. Nende rakenduste hulgas on näiteks IRC kliendid, automaatsed numbrivalijad, allalaadimishaldurid, süsteemitegevuse monitorid, paroolihaldusutiliidid, FTP, HTTP või Telneti serverid.
Kui aga kurjategijad peaksid teie arvutis neile rakendustele juurde pääsema või need salaja teie arvutisse installima, saavad nad mõnda funktsiooni kasutada teie isiklike andmete varastamiseks või muude ebaseaduslike tegevuste jaoks.
Allpool on teave eri tarkvaratüüpide kohta, mida kurjategijad võivad kasutada.
Tüüp | Nimi | Kirjeldus |
---|---|---|
Client-IRC | IRC kliendid | Inimesed installivad neid rakendusi omavahel IRC-jututubades vestlemiseks. Kurjategijad saavad neid rakendusi kasutada pahavara ehk ründevara levitamiseks. |
Dialer | Automaatsed numbrivalijad | Lubab modemi kaudu salaja telefoniühendusi luua. Kurjategijad võivad seda tüüpi tarkvara kasutada kasutaja seadmest helistamiseks, mis võib tekitada kasutajale rahalist kahju. |
Downloader | Allalaadimishaldurid | Lubab veebilehtedelt salaja faile alla laadida. Kurjategijad võivad sellist tarkvara kasutada teie arvutisse pahavara allalaadimiseks. |
Monitor | Rakenduste seire | Lubab tegevuse jälgimist arvutis, kuhu selline rakendus on installitud (näiteks saab jälgida, millised rakendused töötavad ja kuidas need teistes arvutites asuvate rakendustega andmeid vahetavad). Kurjategijad saavad neid kasutada kasutaja seadmes luuramiseks. |
PSWTool | Paroolitaaste tööriistad | Võimaldavad kasutajatel ununenud paroole vaadata ja taastada. Kurjategijad installivad sellised rakendused salaja inimeste arvutisse samal otstarbel. |
RemoteAdmin | Kaughalduse tööriistad | Süsteemiadministraatorid kasutavad selliseid tööriistu laialdaselt kaugarvutitele juurdepääsuks, et neid jälgida ja juhtida. Kurjategijad installivad sellised rakendused inimeste arvutisse salaja samal eesmärgil, et kaugarvutites nuhkida ja neid juhtida. Õiguspärased kaughaldustööriistad erinevad tagaustest (kaugjuhtimist võimaldavatest trooja programmidest). Tagauksed suudavad süsteemi sisse imbuda ja end ise sinna installida, kasutaja loata; legitiimsed rakendused sellisel viisil käituda ei saa. |
Server-FTP | FTP-serverid | Töötavad FTP-serveritena. Kurjategijad saavad neid teie arvutisse installida selleks, et avada FTP-protokolli kaudu kaugjuurdepääs teie arvutile. |
Server-Proxy | Puhverserverid | Töötavad puhverserveritena. Kurjategijad installivad neid arvutitesse rämpsposti saatmiseks. |
Server-Telnet | Telneti serverid | Töötavad Telneti serveritena. Kurjategijad installivad neid teie arvutisse selleks, et avada Telneti protokolli kaudu kaugjuurdepääs teie arvutile. |
Server-Web | Veebiserverid | Töötavad veebiserveritena. Kurjategijad saavad neid teie arvutisse installida selleks, et avada HTTP-protokolli kaudu kaugjuurdepääs teie arvutile. |
RiskTool | Kohalikud tööriistad | Need tööriistad annavad kasutajatele arvutite haldamiseks lisavõimalusi (nt failide või aktiivsete rakenduseakende peitmiseks või aktiivsete protsesside sulgemiseks). Sellesse rühma kuuluvad kaevandajad, mida saab salaja installida ja mis tarbivad rohkesti arvutusressursse. Kurjategijad võivad kasutada kõiki ülalkirjeldatud toiminguid, et teie seadmesse installitud pahavara varjata või raskendada selle tuvastamist. |
NetTool | Võrgutööriistad | Need tööriistad annavad arvutikasutajatele lisavõimalused teiste samas võrgus töötavate arvutitega suhtlemiseks (kaugarvutite taaskäivitamiseks, avatud portide leidmiseks, neisse arvutitesse installitud rakenduste käivitamiseks). Kõiki ülalloetletud toiminguid saab kasutada pahatahtlikel eesmärkidel. |
Client-P2P | P2P-võrgukliendid | Need tööriistad võimaldavad inimestel kasutada P2P-võrke (võrdõigusvõrke). Kurjategijad saavad neid kasutada pahavara levitamiseks. |
Client-SMTP | SMTP kliendid | Saavad salaja meilisõnumeid saata. Kurjategijad installivad neid arvutitesse rämpsposti saatmiseks. |
WebToolbar | Veebitööriistaribad | Lisavad teiste rakenduste kasutajaliidesesse otsimootorite tööriistaribad. Levib sageli pahavara või reklaamvara abil. |
Saate sisse lülitada kaitse mobiilinuhkvara ja teiste rakenduste eest, mida kurjategijad kasutada võivad, ning me hoiatame teid, kui avastame mõne sellise rakenduse.
Kaitse mobiilinuhkvara ja teiste rakenduste eest sisselülitamiseks tehke järgmist.
- Avage rakenduse peaaken.
- Klõpsake põhiakna allservas nuppu
.
Avatakse aken Seaded.
- Valige Turvaseaded → Objektituvastuse erandid ja toimingud.
- Märkige jaotises Mobiilinuhkvara ja muud rakendused järgmised ruudud.
- Nuhkvara tuvastamine
Kaitseks rakenduste eest, mis aitavad kurjategijatel teie asukohale, sõnumitele või külastatavatele veebisaitidele ja suhtlusvõrkudele juurde pääseda.
- Tuvasta õiguspärased rakendused, mida sissetungijad saavad kasutada arvuti või isiklike andmete kahjustamiseks
Kaitseks rakenduste eest, mille kaudu kurjategijad võivad teie arvutisse pahavara alla laadida või kasutada teie arvutusressursse pahatahtlikel eesmärkidel. Kaspersky rakendus ei tuvasta kaughaldusrakendusi, mida peetakse usaldusväärseteks.
- Nuhkvara tuvastamine
Kui need märkeruudud on tühjad, võite saada mõne ülaltoodud tabelis loetletud rakenduse kohta teatisi, kui need kuuluvad erikategooriatesse ja neid töödeldakse vaikimisi rakenduse seadetest olenemata, näiteks: RemoteAdmin, PSWTool, Monitor.