安全理事會 (TIP) 2024 年 5 月 27 日:MALWARE

This entry is also available in:

“Malware”是什麼意思?

“Malware”一詞是指通過計算機軟體或移動應用程式安裝和執行的任何類型的惡意計算機程式。 有兩種類型;病毒(其主要功能是損壞設備或資訊)和勒索軟體(其主要功能是收集數據、操縱資訊或對其進行加密以使其無法訪問)。

“Malware”如何感染我們的設備?

網路犯罪分子使用不同的方法將程式放入計算機並執行它們。 最常見的是,他們使用欺詐性電子郵件中的附件來做到這一點(例如,讓使用者相信這是一張發票);利用我們安裝的程式或我們使用的瀏覽器中的差距;通過受感染的USB;使用我們從不可信網站或通過欺詐性應用程式免費下載的程式。

因此,網路犯罪分子使用”malware”主要是為了:

  • 劫持電腦或系統數據。 最活躍的惡意軟體之一是勒索軟體,它會阻止對您計算機的訪問。 為了能夠再次使用它或讓我們訪問檔,網路犯罪分子通常會要求支付“贖金”。
  • 將設備引入殭屍網路. 一 殭屍網路 它是一組受感染的設備(也稱為機器人或殭屍),由網路犯罪分子遠端控制。 我們任何具有互聯網連接的設備都可能成為殭屍網路的一部分:計算機、伺服器、路由器等。
  • 竊取資訊。 它可以是任何類型的信息:服務使用者名和密碼(電子郵件、社交網路、網上銀行等)、電子郵件位址簿、公司機密資訊(專案、文檔、經濟報價或供應商和客戶名單)等。

我們怎樣才能避免它? 注意,不要落入他們的陷阱!

  • 請勿打開可疑電子郵件、訪問其鏈接或下載可能感染您的裝置的檔案。
  • 不要從不可信的網站下載。
  • 檢查您訪問的網站的 URL,以防您被重定向到惡意頁面。
  • 如果您通常訪問的任何網站要求您執行異常操作,請不要這樣做。
  • 定期更改密碼。
  • 了解網路安全網站和博客上發佈的安全警報。

重要提示:

  • 如果儘管遵守了所有這些措施,但您發現自己處於不符合內部政策要求或規定的安全級別的情況,請不要猶豫 根據懷疑的類型,向您的直接經理、安全官、安全人員和/或IT部門報告此情況。
  • 如果發生在您個人身上,請直接向執法當局報告以便他們為您提供適當的建議並進行調查。