Bagaimana hacker mencuri uang melalui smartphone? Bisakah Robot Vacuum Cleaner Meretas? 16 pertanyaan populer untuk pakar keamanan komputer

2024 Pengarang: Malcolm Clapton | [email protected]. Terakhir diubah: 2023-12-17 04:00

Promo

Tampaknya pada tahun 2021, semua orang tahu tentang perlunya perlindungan di Internet. Namun demikian, banyak orang setidaknya sekali dalam hidup mereka kehilangan data, akses ke jejaring sosial, dan terkadang bahkan uang. Bersama dengan perusahaan, salah satu dari‌‌‌

1. Banyak pengguna percaya bahwa antivirus tidak lagi diperlukan pada tahun 2021. Di satu sisi, kita sudah cukup berpengalaman untuk mengenali ancaman. Di sisi lain, jika peretas ingin mencuri data kita, antivirus tidak akan menghentikannya. Dan Windows bahkan memiliki solusi keamanan bawaan. Akibatnya, apakah kita membutuhkan antivirus sekarang?

Orang sering berpikir bahwa hacker adalah hooligan muda yang menginfeksi komputer untuk hype. Tapi saat-saat ini sudah di masa lalu yang jauh. Cybercrime adalah bisnis kriminal besar. Penyerang menjadi jauh lebih kreatif dalam upaya mereka mencuri uang dan data pribadi pengguna. Banyak serangan yang dilakukan melalui spyware pada komputer dan smartphone, sehingga hanya antivirus yang dapat menyimpan data Anda.

Keamanan bawaan Windows melakukan pekerjaan yang cukup baik dalam menangani ancaman besar. Tetapi antivirus pihak ketiga menawarkan perlindungan yang komprehensif. Misalnya, selain memblokir semua jenis ancaman dunia maya, antivirus dapat melindungi Anda dari masuk ke situs palsu, memastikan keamanan kata sandi yang tersimpan di browser Anda dan pengoperasian webcam Anda, dan juga menyimpan file pribadi Anda dari ransomware dan spyware.. Antivirus memiliki fungsi penghancuran data permanen dan mode kotak pasir yang memungkinkan Anda membuka file mencurigakan dengan aman di lingkungan yang terisolasi. Itu juga memindai jaringan Wi-Fi Anda untuk kerentanan dan perangkat jahat.

Jika hanya ada satu solusi keamanan atau antivirus di dunia, penyerang cepat atau lambat akan menemukan cara untuk melewatinya. Semakin banyak keamanan yang kita miliki, semakin sulit bagi penjahat dunia maya untuk menghadapinya.

2. Bagaimana dengan macOS? Sebagian besar infeksi virus tampaknya terjadi pada Windows. Apakah mungkin untuk hidup dengan teknologi Apple tanpa antivirus?

Tidak. Setiap komputer dapat terinfeksi malware. Selain itu, masing-masing dari kita dapat menjadi sasaran penipuan online dan serangan ransomware - apa pun perangkat yang kita gunakan. Pengguna terancam oleh phishing dan situs yang terinfeksi malware, serta jaringan Wi-Fi yang rentan.

3. Browser Chrome, Firefox, Edge, dan lainnya memperingatkan ketika kami mencoba membuka situs yang diretas, phishing, atau tidak dapat dipercaya. Lalu, mengapa perlindungan internet tambahan diperlukan?

Browser menggunakan filter khusus untuk melindungi perangkat. Saat Anda mengunjungi sebuah situs, browser memeriksanya dengan daftar izin sebelum memuatnya, yang berisi ribuan halaman yang telah ditinjau dan disetujui. Sumber daya apa pun yang tidak ada dalam daftar izin ini tunduk pada analisis ketat menggunakan alat otomatis Google. Jika situs tersebut tidak lolos verifikasi, maka Anda tidak akan bisa membukanya. Tetapi metode ini membutuhkan pembaruan dan pemantauan terus-menerus: ketika situs jahat atau phishing baru muncul di Internet, daftar izin tidak akan memblokirnya. Itulah mengapa ada baiknya juga mengasuransikan diri Anda dengan antivirus.

Mereka yang sangat memperhatikan keamanan dan privasi mereka dapat memilih browser khusus, misalnya. Ini memberikan pengalaman menjelajah yang aman dan melindungi proses belanja online.

4. Bisakah peretas benar-benar menguping dan memata-matai kita melalui komputer? Haruskah Anda merekatkan kamera di laptop dan ponsel cerdas Anda?

Penjahat dunia maya dapat menggunakan virus dan program khusus untuk mendapatkan akses ke kamera laptop Anda. Cara sederhana untuk terinfeksi dengan mereka adalah dengan mengikuti tautan dari email yang meragukan atau mengunduh konten dari sumber yang tidak dapat diandalkan (termasuk cara Trojan dibeli yang menyamar sebagai program resmi), menggunakan perangkat lunak usang, atau menggunakan layanan dukungan pihak ketiga melayani.

Untuk tetap aman:

• Periksa semua kamera aktif. Penting untuk mengetahui berapa banyak dari mereka yang online. Kami biasanya ingat tentang kamera di laptop dan smartphone, tetapi melupakan konsol game, TV pintar, monitor bayi. Mereka juga layak untuk dicoba.
• Gunakan kata sandi yang kuat. Aturan ini diabaikan oleh sebagian besar pengguna. Jangan pernah meninggalkan kata sandi default. Ubah menjadi kompleks: lebih dari 15 karakter, terdiri dari angka, huruf besar dan huruf kecil.
• Perbarui perangkat lunak Anda secara teratur. Pengembang sering merilis versi baru dan pembaruan untuk program. Mereka harus segera dipasang. Fungsi pembaruan perangkat lunak otomatis akan membantu Anda dalam hal ini, yang akan mengingatkan Anda program mana yang memiliki versi terbaru.
• Pastikan router Anda aman. Antivirus akan memindai jaringan rumah Anda untuk mencegah serangan pada perangkat Anda.
• Jangan klik tautan yang mencurigakan. Pikirkan sebelum Anda membuka surat dari pengirim yang tidak dikenal: kesalahan, permintaan untuk segera mentransfer uang, alamat yang aneh - semua ini akan mengingatkan Anda.
• Gunakan jaringan terpisah untuk perangkat IoT. Jika gadget lain, seperti laptop, diretas, jangan gunakan jaringan yang terhubung dengannya.

5. Kebetulan Anda berbicara di sebelah laptop yang dihidupkan, misalnya, tentang makanan baru untuk kucing, dan setelah 5-10 menit mesin pencari dan jejaring sosial secara aktif menampilkan iklan untuk produk tersebut. Apakah mereka mendengarkan kita?

Cerita seperti ini sangat populer, meskipun para ahli belum menemukan bukti yang meyakinkan bahwa perusahaan menguping percakapan melalui perangkat. Desas-desus yang dimunculkan oleh kebetulan-kebetulan menakutkan seperti itu sekali lagi menunjukkan seberapa jauh kemajuan teknologi pembuatan iklan bertarget.

Platform penargetan menerima informasi dari berbagai sumber - seringkali secara real time. Inilah sebabnya mengapa terkadang pengiklan sepertinya menguping kami. Mereka mengumpulkan informasi dari program komunikasi, melacak aktivitas pengguna di platform, dan melacak iklan dan cookie dari sumber pihak ketiga. Semua sumber ini sah dan memerlukan setidaknya persetujuan tidak langsung dari pengguna untuk mentransfer data. Untuk meninggalkan lebih sedikit informasi tentang diri Anda, gunakan browser yang memblokir cookie.

Setiap situs yang kami kunjungi, istilah pencarian, dan suka dianalisis menggunakan teknologi Big Data untuk memberikan informasi yang lebih akurat kepada perusahaan seperti Google atau Facebook tentang minat dan preferensi kami. Hasil evaluasi ini kemudian digunakan untuk menyesuaikan iklan. Beberapa perusahaan bahkan mungkin mendahului lingkaran terdekat Anda: ada sebuah cerita di Amerika Serikat tentang bagaimana sebuah merek besar mengetahui tentang kehamilan seorang gadis remaja sebelum ayahnya sendiri.

Oleh karena itu, ya, perusahaan mengumpulkan data tentang kami untuk digunakan untuk tujuan periklanan atau untuk meningkatkan layanan mereka. Tetapi ini terjadi dengan persetujuan kami terhadap ketentuan penggunaan. Dari sudut pandang hukum, tidak banyak yang bisa dilakukan tentang hal ini. Sesuaikan pengaturan privasi Anda untuk meminimalkan jumlah informasi yang Anda kirimkan. Cabut izin aplikasi yang tidak perlu, nonaktifkan pelacakan lokasi. Jika Anda ingin menyingkirkan konten yang mengganggu atau tidak perlu, Anda dapat mengelabui algoritme dengan mengklik suka dan menjelajahi halaman yang tidak Anda minati.

6. Pada tahun 2017, lampiran kotak surat yang mencurigakan memicu epidemi infeksi virus Petya / NotPetya. Bagaimana melindungi diri Anda dari ancaman seperti itu?

Petya adalah salah satu program ransomware. Biasanya virus semacam itu mencoba masuk ke file pribadi Anda (dokumen atau foto), tetapi Petya mengunci seluruh hard drive. Ini mengenkripsi file yang dibutuhkan komputer Anda untuk bekerja sampai Anda membayar.

NotPetya bekerja dengan cara yang sama, tetapi tidak seperti pendahulunya yang dapat didekripsi, NotPetya mengenkripsi setiap komputer yang bersentuhan dengannya. Tidak mungkin untuk memperbaiki ini bahkan jika uang tebusan dibayarkan.

Untuk menangkap virus seperti itu sangat tidak menyenangkan. Terkadang tidak dapat diperbaiki dan hanya membeli hard drive baru yang akan membantu. Untuk melindungi Anda perlu:

• Batasi daftar program dengan hak administrator. Jangan pernah memberikan hak tersebut pada suatu program jika Anda tidak yakin bahwa itu legal.
• Jadilah skeptis tentang email. Jika Anda tidak mengunduh lampiran atau mengklik tautan di email yang mencurigakan, ransomware tidak akan bisa masuk ke perangkat Anda.
• Perbarui perangkat lunak secara teratur. Malware mengeksploitasi kerentanan perangkat lunak yang diperbaiki perusahaan dalam versi baru. Instal tambalan dan pembaruan segera setelah muncul.
• Gunakan perangkat lunak antivirus. Mereka akan mendeteksi dan memblokir malware.
• Abaikan iklan online. Iklan berbahaya, terutama pop-up, adalah sumber infeksi yang umum.
• Lakukan backup secara teratur. Ini akan meminimalkan kerugian Anda di masa depan. Layanan cloud dan disk fisik adalah opsi pencadangan yang bagus, jadi gunakanlah sesering mungkin.

Mereka yang menggunakan antivirus versi terbaru dilindungi dari ransomware Petya. Jika komputer Anda terinfeksi Petya, antivirus akan mendeteksi, mengkarantina, dan menghancurkannya. Dan perlindungan ransomware menambahkan lapisan keamanan ekstra dengan melindungi file dan folder yang dipilih dari akses yang tidak sah.

7. Apakah mungkin untuk mencuri data dari aplikasi perbankan di smartphone menggunakan malware dan/atau mengikuti tautan berbahaya?

Program seperti itu ada. Biasanya, ini adalah Trojan perbankan - mereka menyamar sebagai aplikasi yang sah untuk mendapatkan akses ke detail kartu atau akun Anda. Setelah menerima informasi login yang diperlukan, virus dapat membagikan informasi ini dengan pengembang malware, yang memungkinkan mereka menggunakan uang Anda.

Untuk melindungi kartu bank Anda dari penjahat dunia maya:

• Unduh aplikasi perbankan hanya dari sumber resmi. Lebih baik jika mereka dari daftar yang direkomendasikan oleh bank.
• Jangan gunakan smartphone yang di-rooting.
• Jangan bagikan data pribadi Anda dengan siapa pun - baik melalui telepon, secara langsung, melalui email atau media sosial.
• Lacak akun di aplikasi perbankan. Periksa akun Anda secara teratur untuk pembayaran aneh dan laporkan aktivitas mencurigakan segera setelah Anda melihatnya.
• Jangan sambungkan ke hotspot Wi-Fi gratis. Penyerang dapat membuat jaringan palsu atau mendapatkan akses ke ruang Wi-Fi yang tidak terlindungi dan mencuri data Anda.
• Waspadalah terhadap upaya phishing. Jangan ikuti tautan dalam email, jika tidak, Anda berisiko menginfeksi perangkat Anda dengan malware atau secara sukarela memberikan nomor kartu Anda kepada penipu. Sebagai gantinya, masukkan URL dan buka situs langsung dari browser Anda.

8. Malware secara teratur ditemukan di toko aplikasi resmi, dan ratusan pengguna berhasil mengunduh versi yang terinfeksi sebelum Google, Apple, atau perusahaan lain menghapusnya. Akankah antivirus membantu dalam situasi seperti itu?

Anda dapat melindungi diri dari ini. Misalnya, Android dapat mendeteksi malware dan program yang mungkin tidak diinginkan. Peneliti kami telah berulang kali menemukan Trojan perbankan, adware, dan bahkan spyware di Google Play store. Mereka juga menemukan fleeceware di Google Play dan App Store. Dalam kasus seperti itu, kami melaporkannya ke Google dan Apple, yang biasanya segera menghapusnya dari toko.

Untuk perlindungan sebelum mengunduh aplikasi:

• Memeriksajika ada kesalahan ketik pada judul dan deskripsi aplikasi.
• Baca ulasannya. Jika mereka terlihat terlalu bagus (bukan satu kata buruk, hanya nilai tinggi), maka ini harus mengkhawatirkan. Salin juga namanya dan tambahkan kata "ulasan" atau "penipuan" di mesin pencari - Anda dapat menemukan banyak hal menarik.
• Periksa statistik unduhan Anda. Jika aplikasi populer hampir tidak memiliki unduhan, maka itu mungkin palsu.
• Lihat izinnya. Sebelum menginstal, klik "Lihat detail" di bagian izin aplikasi untuk mengetahui bagian dan data mana pada perangkat Anda yang memerlukan akses aplikasi. Berhati-hatilah jika aplikasi meminta informasi yang tidak perlu berfungsi (misalnya, aplikasi senter mengklaim akses ke geolokasi, dan game baru mengklaim akses ke kontak).
• Pelajari lebih lanjut tentang pengembang. Jika dia hanya merilis satu aplikasi, Anda mungkin lebih baik mencari opsi lain.

9. Dengan semakin populernya bitcoin, para penambang menjadi lebih aktif, termasuk mereka yang menambang koin di komputer pengguna biasa. Apakah antivirus melindungi dari penambangan tak terduga seperti itu?

Ya, kami melindungi pengguna dari program penambangan cryptocurrency palsu. Ada malware cryptomining yang menginfeksi komputer Anda. Kami juga melihat program virus tertanam dalam kode halaman di browser dalam bentuk skrip penambangan: jika Anda pergi ke sana, skrip akan mulai menggunakan daya komputasi perangkat korban.

Konsekuensi utama dari serangan tersebut adalah penurunan produktivitas dan efisiensi peralatan, serta pengurangan keseluruhan masa pakai komputer, telepon pintar, dan TV pintar.

10. Tampaknya pembuat virus selalu selangkah lebih maju dari pengembang antivirus. Bagaimana perangkat lunak Anda membantu mencegah ancaman yang belum Anda ketahui?

Kami memiliki tim insinyur, pakar keamanan siber, dan analis malware yang berdedikasi. Orang-orang ini terus-menerus meneliti dan mengungkap taktik, metode, dan skema penyerang. Fungsi CyberCapture, yang terpasang pada antivirus kami, dengan izin pengguna, mengirimkan file mencurigakan ke penyelidikan potensi ancaman, dan alat analisis perilaku membantu menemukan kode berbahaya tersembunyi dalam program yang sekilas tampak aman.

juga menerapkan teknologi generasi berikutnya untuk memerangi serangan siber secara real time. Mesin pembelajaran mesin berbasis cloud terus menerima aliran data dari ratusan juta pengguna kami. Ini membuat kecerdasan buatan kami lebih pintar dan lebih cepat.

11. Apakah saya perlu menginstal antivirus di perangkat anak saya atau apakah ada cukup layanan kontrol orang tua?

Solusi kontrol orang tua terutama berfokus pada membatasi akses anak-anak ke konten tertentu atau mengontrol jumlah waktu yang mereka habiskan di Internet. Mereka tidak melindungi dari virus, jadi lebih baik menginstal antivirus tambahan di perangkat anak.

12. Apakah mungkin untuk menentukan tanpa antivirus bahwa ada sesuatu yang salah dengan komputer atau smartphone? Misalnya, jika tiba-tiba mulai melambat, apakah perlu segera membeli antivirus, atau dapatkah masalahnya diselesaikan secara berbeda?

Seringkali sulit untuk memahami bahwa komputer terinfeksi sesuatu. Kadang-kadang Anda dapat langsung mencurigai ada sesuatu yang salah: baterai cepat habis, kasing perangkat sangat panas, program terbuka sendiri, banyak iklan yang mengganggu muncul. Dalam hal ini, masalahnya tidak dapat diselesaikan sendiri - Anda perlu menginstal antivirus, dan dalam kasus yang sulit, hubungi spesialis.

13. Saya memiliki perangkat pintar: Saya menghubungkannya ke Wi-Fi rumah saya dan menyinkronkannya dengan ponsel cerdas saya. Bisakah saya terluka dengan cara ini? Apakah penyusup dapat menghubungi saya, misalnya, melalui penyedot debu robot?

Itu tergantung pada seberapa baik Anda melindungi perangkat pintar ini. Untuk mengurangi risiko, ubah kata sandi default dan gunakan perangkat lunak terbaru dari vendor terkemuka.

Jangan lupa tentang router: Anda juga perlu mengubah kata sandi dan menginstal pembaruan di dalamnya. Rumah Anda dilindungi hanya sebanyak poin terpentingnya dilindungi.

Meretas jaringan rumah Anda, peretas dapat memperoleh akses ke informasi pribadi, data sistem keamanan Anda, dan informasi belanja. Anda bahkan dapat dipantau melalui monitor bayi. Bagian terburuknya adalah hampir tidak mungkin untuk segera mengetahui tentang peretasan. Peretas dapat mengawasi hidup Anda untuk waktu yang lama tanpa mengungkapkan diri mereka sendiri.

14. Terkadang utusan menerima surat dari pengirim yang tidak dikenal, dan sepertinya ada yang salah dengan mereka. Sepertinya phising. Apakah antivirus bisa mengenalinya di instant messenger dan SMS?

Phishing adalah jenis penipuan yang umum. Tujuannya adalah untuk "mengekstrak" data rahasia korban. Anda menerima email atau SMS atas nama merek populer, pesan pribadi dari berbagai layanan (bank, aplikasi, jejaring sosial).

Biasanya, dalam email phishing, scammer menakut-nakuti pengguna atau menjanjikan diskon yang tidak masuk akal, sering kali berfokus pada batas waktu untuk meresahkan korban. Saat Anda mengklik tautan dari pesan tersebut, Anda berisiko masuk ke situs palsu yang mirip dengan halaman otorisasi pada layanan tersebut. Jika pengguna yang lalai memasukkan detail loginnya pada sumber daya phishing, mereka akan berakhir di tangan penjahat dunia maya. Antivirus, seperti, misalnya, mendeteksi dan memblokir URL semacam itu, bahkan dalam pesan instan.

15. Saya menerima surat yang menyatakan bahwa penyusup memiliki foto dan korespondensi saya dan, jika uang tebusan tidak dibayarkan, semua teman saya akan melihatnya. Sepertinya saya benar, karena surat itu berisi kata sandi saya yang sebenarnya. Apa yang harus dilakukan dalam situasi seperti itu?

Dalam kebanyakan kasus, ini adalah penipuan dan, kemungkinan besar, penyerang tidak memiliki data Anda. Mereka biasanya menggunakan metode yang sama: mereka mengirim email besar-besaran yang mengklaim bahwa mereka memiliki pesan pribadi, foto, atau catatan pengguna selama momen intim, dan mengancam akan mempostingnya jika korban tidak membayar jumlah tertentu.

Tetap tenang dan abaikan saja email semacam itu. Penyerang menggunakan teknik rekayasa sosial untuk menakut-nakuti Anda dan membuat Anda membayar. Terkadang, untuk membuat ancaman lebih meyakinkan, penipu mungkin menyebutkan data lama Anda: basis data dengan alamat email dan kata sandi bocor dari layanan yang diretas dari waktu ke waktu dan kemudian dijual di forum khusus. Dalam hal ini, pastikan untuk mengubah kata sandi saat ini menjadi kata sandi yang lebih kompleks.

16. Saya tidak menyembunyikan apa pun dan saya tidak populer. Mengapa ada orang yang meretas saya?

Scammers biasanya tidak terlibat dalam serangan tepat, tetapi meretas pengguna secara massal.

Misalnya, Anda dapat memasukkan nama pengguna dan sandi di situs palsu, atau virus mencurinya. Kemudian akun tersebut dijual di darknet. Mereka dapat digunakan, misalnya, untuk menipu teman. Anda mungkin menerima pesan yang meminta Anda untuk meminjamkan uang, yang ternyata merupakan tipuan pencuri. Anda dapat dicuri dari detail bank yang Anda kirim ke ibu Anda di messenger. Atau mencegat foto pribadi dan mulai memeras Anda. Oleh karena itu, disarankan untuk memikirkan pertahanan terlebih dahulu dan selalu siap untuk menyerang.