Если бы вы были хакером, который хотел бы создать новую схему управления фишингом, вирусом или ботнетом, каков был бы профиль вашей идеальной жертвы? Какие плохие привычки у них вы выберете, что вы можете легко использовать? Вот некоторые ошибки компьютерной безопасности, которые заставят ваш компьютер заразиться двенадцатью способами в одно мгновение ока.

 

 Не избегайте обновлений

Уверенный способ сделать
компьютер уязвимым - это не обновлять вашу систему, программное обеспечение и
безопасность. Центр обновления Windows и автоматические обновления для
Java, Flash, PDF Reader, Quicktime, Office и других программных продуктов часто
предоставляют регулярные обновления безопасности по мере обнаружения
утечек. Хотя и в некоторых обновлениях появляются новые уязвимости
безопасности, по большей части безопаснее обновлять, а не нет. Даже если
машина оснащена новейшим набором антивирусных программ, автоматическое
обновление отключено, похоже на то, что ворота не будут заблокированы и не защищены.

Не сохраняйте старые версии приложений

Связанная с номером один, другая
возможная уязвимость поддерживает старые версии программы. Даже если вы
уже используете последнюю версию Java, Flash или PDF Reader, не забывайте, что
некоторые старые версии не автоматически обновляют или удаляют себя при
установке новой версии. Как и в случае не обновленного программного
обеспечения, сохранение старой версии в вашей системе вместе с новой может
служить шлюзом, который может использовать вредоносный программист.

Отключение функций управления учетными записями пользователей (UAC)

«Контроль учетных записей
пользователей» предупреждает пользователей, когда программа пытается внести
изменения в ваши настройки Windows, особенно те, которые требуют привилегий
администратора. Если они отключены, пользователи не получают абсолютно
никакого предупреждения, когда программа, полезная или вредоносная, пытается
изменить систему Windows. Конечно, восхитительно заманчивая уязвимость.

Двойной щелчок по всему

Всегда есть тот пользователь, который,
любит пощелкать все дважды. Файл в электронном письме? Дважды
щелкните! Музыка и видео с расширением «.EXE»? Это здорово, быстро,
дважды щелкните! Файл на USB-накопителе или Office содержит папку, хотя это
только файл значков? Дважды щелкните все вещи!

Загрузка программ из неизвестных источников

Быстрые поиски Google в сочетании
с нажатием на первую ссылку для загрузки, которая появляется, - это еще одна
дурная привычка, которую легко использовать. Пользователь, который не уверен,
что он загружает файл с официального сайта или зеркала загрузки, является еще
одной легкой добычей для распространения шпионских программ, встроенной в
фальшивый файл, или «загрузчик», который забьет компьютер вредоносной
программой.

Пиратство, Взлом и Ключи

Использование пиратского
программного обеспечения. Древняя и почетная традиция вычислений, не так
ли? В эти дни небольшое терпение и приличный веб-поиск быстро дадут вам
десятки файлов взломанных и с кейгеном, чтобы вы могли наслаждаться своими
менее чем оригинальными копиями Windows, Office или Adobe Creative
Suite. Разумеется, неважно, что более 90% из них (и часто сайты хозяев)
являются распространителями вредоносного ПО.

Короткие ссылки

Рост социальных сетей, таких как
Facebook и Twitter, также увеличили популярность сокращенных сервисов URL,
таких как bit.ly, goo.gl, TinyURL и т. д. Они также идеально подходят для
скрытия истинного назначения ссылки. Если у пользователей нет своего рода
надстройки предварительного просмотра ссылок для своего браузера, это отличный фактор,
чтобы подтолкнуть человека к тому, чтобы вслепую прыгать в эксплойт или
фишинг-сайт.

Использование открытого, соединения Wi-Fi

Откройте свой Wi-Fi
всем! Это братская яма, не так ли? Открытые, незащищенные сети или
те, которые используют устаревший протокол шифрования WEP, являются легкими фактором,
и даже более новое шифрование WPA уязвимо, если вы используете легко подбираемый код. Другим маршрутом, конечно же, является обмен файлами по Wi-Fi.

Серфинг на учетной записи с включенным администратором

Многие типы вредоносных программ
и веб-эксплойтов не работают при использовании учетной записи «Стандартный», а
на учетной записи «Администратор» (особенно в сочетании с элементами управления
UAC). Небрежный пользователь, занимающийся серфингом в Интернете с
учетной записью администратора, может быть золотой жилой.

Продолжение использования Windows XP

Windows XP - он не стоит того! Даже
Microsoft, похоже, согласилась с этим. В последнем отчете Microsoft
Security Intelligence показано, что почти 4% компьютеров XP (уже работающих с антивирусов,
статистика намного хуже, в отличие от тех, у которых нет AV) заражены. Это
сравнивается с незначительными 0,02% 64-разрядных компьютеров Windows 8. Это в
200 раз больше вероятность заражения из-за многочисленных эксплойтов и утечек
безопасности, исправленных в более поздних версиях Windows! Более того, расширенная
поддержкой Microsoft для Windows XP, устранена с апреля 2014 года, это
наверняка увеличит процент роста заражений.

Использование одного и того же пароля везде

Всюду, где вы находитесь в
Интернете, вам нужно будет войти в систему, зарегистрировать, или иным образом
аутентифицировать свой идентификатор. Ленивые пользователи придерживаются
единого пароля, где бы они ни находились, что значительно облегчает поиск их
данных для входа в систему и требует только одной учетки, чтобы открыть все
свои записи. И, конечно же, вы можете комбинировать это, делая пароли легко угадывающими. Даты рождения, средние имена, короткие слова и общие, такие как «qwerty», «password» и «aaa».

Не использование антивирусного программного обеспечения

Это нелегко. Настоящие воры не используют антивирус? Пожалуйста. Легко воспользоваться такой
мужественной бравадой. Даже безопасные, гипер-бдительные привычки серфинга
будут взламывать вас постоянно, и даже совершенно законные сайты могут быть
временно заражены для распространения вирусов. Если вы не намеренно открываете
свою систему для заражения, сделайте себе одолжение и установите хорошее
антивирусное программное обеспечение, например, любые бесплатные или платные
варианты, хотя бы как этот.