C'è una nuova generazione di super malware in aumento che sembra essere di dimensioni maggiori e più complessa rispetto ai precedenti tipi di malware. Stuxnet è stato uno dei primi pezzi di super malware ad attirare l'attenzione del mondo e ora Flame sembra essere il nuovo tesoro dei media.
Stuxnet è stato progettato per colpire attrezzature industriali molto specifiche. Flame è una forma modulare di super malware con un obiettivo completamente diverso rispetto a Stuxnet. La fiamma sembra essere orientata verso attività di spionaggio. Nessuno ha rivendicato la responsabilità di sviluppare Flame in questo momento, ma molti esperti ritengono che non sia il lavoro di hobbisti o hacker. Alcuni esperti ritengono che sia stato effettivamente sviluppato da un grande stato-nazione con molte risorse.
Indipendentemente dall'origine di Flame, è una bestia molto potente e complessa. È in grado di fare cose incredibili come ascoltare le sue vittime attivando componenti hardware come microfoni collegati al computer. Flame può anche connettersi ad alcuni telefoni cellulari abilitati Bluetooth vicino a un computer infetto e raccogliere informazioni da loro, inclusi i contatti del telefono. Alcune delle sue altre funzionalità note comprendono la possibilità di registrare chiamate Skype, prendere screenshot e registrare sequenze di tasti.
Mentre Flame e Stuxnet sembrano essere stati costruiti per attaccare bersagli molto specifici, c'è sempre il potenziale per altre organizzazioni di "prendere in prestito" elementi di codice di Flame e Stuxnet per lanciare le proprie nuove creazioni.
Come puoi proteggere il tuo computer da super malware?
- Aggiorna i tuoi file di firma di rilevamento malwareSecondo gli esperti, Flame e Stuxnet sono molto sofisticati e possono probabilmente eludere alcuni metodi tradizionali di rilevamento. Fortunatamente, i fornitori di anti-virus ora hanno firme per le versioni attuali del malware, quindi l'aggiornamento dei file di firma A / V probabilmente aiuterà a rilevare le varietà attuali in natura, ma non proteggerà dalle nuove versioni che sono probabilmente in sviluppo.
- Segui una strategia di difesa stratificata difensivaI castelli medievali avevano molti livelli di difesa per tenere lontani gli intrusi. Avevano fossati pieni di coccodrilli, ponti levatoi, torri, alte mura, arcieri, olio bollente per scaricare gente che scalava le pareti, ecc. Facciamo finta che il tuo computer sia un castello. Dovresti avere più livelli di difesa in modo che se uno strato fallisce, ci sono altri livelli che aiutano a impedire ai cattivi di entrare. Consulta la nostra Guida alla sicurezza dei computer di difesa per un piano dettagliato su come proteggere il tuo castello. ..er, um, computer.
- Ottieni una seconda opinione …… ScannerPotresti amare il tuo software antivirus così tanto da volerlo sposare, ma sta davvero facendo il suo lavoro? Mentre i messaggi "Tutti i sistemi sono ecologici" sono confortanti, tutto è davvero protetto o alcuni malware sono entrati nel tuo sistema in incognito e hanno ingannato il tuo software antivirus? Second Opinion Gli scanner Malware come Malwarebytes sono esattamente come suonano, sono un rilevatore di malware secondario che si spera che catturi tutto ciò che il tuo scanner di prima linea non riesce a rilevare. Funzionano in armonia con il tuo principale antivirus o scanner antimalware.
- Aggiorna il browser e i client di posta elettronicaMolte infezioni da malware entrano nel tuo sistema via web o come collegamento o allegato in una e-mail. Assicurati di utilizzare l'ultima versione del browser Internet e il client di posta elettronica preferito. Controllare il sito Web dello sviluppatore del browser e del client di posta elettronica per assicurarsi che non vi siano patch mancanti.
- Accendi e prova il tuo firewallHai coperto malware, ma il tuo sistema è protetto da attacchi basati su porte e servizi? Molte persone hanno un router wireless / cablato con un firewall integrato, ma alcune persone non si preoccupano di attivare la funzione firewall. Abilitare il firewall è un processo abbastanza semplice e può offrire molta protezione. Alcuni firewall router hanno una modalità chiamata "modalità stealth" che rende il computer quasi invisibile ai malware di scansione delle porte.Dopo aver abilitato e configurato il firewall, è necessario testarlo per verificare se sta effettivamente svolgendo il proprio lavoro.
Se si finisce con il super malware sul tuo sistema, non tutto è perduto. Ci sono molte risorse online per aiutarti a pulire le cose.
