使用 FIDO2 安全密钥保护特权帐户是保护它们免受
恐吓软件是一种社交工程网络攻击,其利用心理操纵手段诱使受害者下载伪装成杀毒软件的恶意软件。 网络犯罪分子在弹出窗口或电子邮件中通过可怕的紧急消息来欺骗用户,声称他们的计算机已被感染。
继续阅读,了解恐吓软件攻击的工作原理、如何避免成为它们的受害者以及如何从您的设备上删除恐吓软件。
恐吓软件的工作原理
恐吓软件攻击是一个多步骤过程。 有时攻击可能很广泛,有时它更有针对性。 例如,网络犯罪分子可能会针对他们认识使用特定软件服务的人(如 Google 用户),因为他们会在攻击中假装代表该公司。
一旦选择了受害者,网络犯罪分子就会通过弹出式广告或电子邮件来攻击用户,这些广告或电子邮件中会包含令人恐惧的信息,提示用户完成操作,例如下载恶意文件或访问不安全的网站。
当用户陷入骗局并相信自己处于危险中时,他们会不费思索地听从网络罪犯的指示,这导致他们下载恶意软件,或完成其他有害的行为,如交出敏感数据。
恐吓软件示例
最常见的恐吓软件攻击使用弹出式广告。 当用户在互联网上浏览时,他们会看到一个弹出式广告,上面有一条虚假消息,声称用户的计算机感染了病毒。 然后,消息声称用户需要立即下载防病毒软件来修复它。 如果用户点击弹出窗口,它可能会将他们引导到网站并开始自动下载。
下载包含有害的恶意软件,而不是合法的杀毒软件,这些恶意软件从他们的计算机中收集个人身份信息(PII)或其他敏感数据。 然后,网络犯罪分子利用这些信息来入侵用户的帐户或窃取他们的身份。
恐吓软件攻击还可以使用电子邮件作为传递消息的媒介。 网络犯罪分子可以发送一封伪装成 Google 官方通信的电子邮件,其中包含一条消息,声称用户的计算机已被感染。 由于 Google 是一家可信的公司,用户很容易被消息说服。 该电子邮件会指示用户从欺骗网站下载虚假防病毒软件。 同样,下载实际上包含恶意软件,用户的计算机会被感染。
虽然是非法的,但偶尔合法的公司也会使用恐吓软件的策略来推动销售。 在这种类型的恐吓软件攻击中,合法公司为用户提供免费程序,以“检查”他们的计算机是否存在任何恶意软件或影响性能的问题。 实际上,程序不会检查问题。 相反,它建议用户购买软件来修复程序发现的虚假问题。 在这种情况下,新软件不是恶意软件,而是恐吓软件欺骗用户为他们不需要的软件付费,以解决他们从未遇到过的问题。
如何防止恐吓软件攻击
现在您知道恐吓软件攻击是什么样子,以下是避免它们的方法:
1. 验证软件的合法性
如果您想下载防病毒软件,您应该研究并选择信誉良好的公司(如 Mcafee Antivirus 或 Norton Antivirus)的软件,并直接访问他们的网站,而不是点击弹出窗口或电子邮件中的链接。 这将帮助您避免任何实际上属于恐吓软件的虚假防病毒软件。
2. 避免可疑链接和弹出窗口
在网络安全方面,避免点击任何弹出广告通常是个好主意。 关闭弹出广告的安全方法是关闭浏览器窗口。 有时弹出式广告有一个“X”,看起来像一个关闭弹出式广告的按钮,但实际上不能点击,它会导致您下载恶意软件或引导您到一个恶意网站。
在点击链接之前,您还应该检查链接是否安全,特别是如果您收到意外消息的链接。 您可以将鼠标悬停在链接上,查看 URL(也称为网站地址),以确保它将您带到信誉良好的网站,而不是欺骗网站。
3. 保持软件更新至最新版本
软件公司在更新中包含安全补丁,以保护用户免受已知漏洞的侵害。 软件更新可以帮助保护您的计算机免受病毒和其他攻击。保持您的软件更新对于保护您的设备安全非常重要。
4. 备份数据
如果您的计算机因恐吓软件攻击而被感染,您可能需要清除计算机以恢复您的设备。 备份数据是防止您在网络攻击中丢失数据的关键。
5. 使用弹出窗口拦截器
一个有效且信誉良好的弹出窗口拦截器会阻止弹出窗口在您浏览网页时出现。 这将有助于防止您甚至有机会意外点击一个弹出窗口。
如何删除恐吓软件
如果您意外下载了恐吓软件攻击的恶意软件,不要惊慌。 以下是您应该做的:
- 立即断开您的设备与互联网的连接。 这将防止恶意软件将您的数据发送给植入它的网络犯罪分子。
- 在您的电脑清理干净之前,不要使用任何密码或打开敏感文件,因为恶意软件可能会记录您的行为。
- 手动删除您下载的文件。
- 如果您下载了防病毒软件,请使用它来扫描您的计算机,以确保其中没有任何其他恶意软件文件。
- 如果您还没有防病毒软件,您可以将其下载到其他设备上,并使用 USB 驱动器在受感染的计算机上安装软件。 然后您可以运行扫描以确保您的计算机干净。
如果这不起作用,您的计算机仍然存在问题,您可能需要采取更极端的步骤,例如完全清除您的系统。
不要害怕网络犯罪分子
在使用互联网时,最好的做法是永远不要惊慌失措,在采取行动之前先调查电子邮件、短信和其他类型的信息中的声明。 网络犯罪分子利用我们自己的恐惧来对付我们。 虽然恐吓软件很常见,但一旦您知道要注意什么,就很容易避免。
如果您知道如何防止网络攻击,则无需害怕网络犯罪分子。 了解有关如何保护您的在线数据安全的更多技巧。