El software de seguridad ofrece diferentes servicios.
- Protección contra malware interno
Eso significa que escanea el archivo en su disco, verificará si se crean nuevos archivos si contienen firmas conocidas o si no se sabe si generan una alarma en una heurística. Este tipo de software de seguridad a menudo se conoce como “Antivirus”, incluso si el software de virus real es muy raro hoy en día.La mayoría del malware es solo esto: programas que tienen funciones no deseadas incorporadas. Eso puede ser “inofensivo” desde la publicidad, invasivo al espiar al usuario, molesto o dañino al hacer el trabajo difícil o simplemente malvado por la destrucción de datos y al más alto nivel trate de extorsionar a la víctima con dinero, lo cual es un delito grave hasta dónde llega. Te llevará a prisión y las llaves se perderán por mucho, mucho tiempo.
Estoy hablando de esas personas muertas en los hospitales que se infectaron recientemente por rescate.
- ¿Cuáles son los porcentajes entre los hackers sensatos y sensatos frente a los sensatos pero en el "lado oscuro" frente a los equivocados y sin saber lo que están haciendo en grupo?
- El rendimiento de mi computadora ha disminuido notablemente, pero los análisis antivirus no muestran ningún error. ¿Cual puede ser el problema?
- Cómo comenzar un ataque DDoS
- ¿Dónde se esconden los virus informáticos si no aparecen como programas en el panel de control?
- ¿Cuál es la mejor manera de eliminar virus de mi computadora?
La mayoría del software antivirus intentará protegerse contra este tipo de malware.
- Gusanos
Debe diferenciar entre el vector y la carga útil de un malware. Las cargas útiles más conocidas se han mencionado en la parte 1) y son todas verdaderas para los gusanos, pero el vector es diferente. Si bien los virii son raros y en la parte 1) el usuario hace clic en la mayoría de los programas engañándolo para que haga clic en él (“¡Factura!”, “¡Imagen de mí desnudo!”, “¡Abogado!”, …) este tipo de vector intenta entra a tu computadora a través de la red. Intenta instalarse solo.Este tipo de ataque también se ha vuelto raro, pero se usa con mucha más frecuencia que un virus real.
Con suerte, la mayoría de las computadoras están conectadas a Internet a través de enrutadores que tienen un firewall integrado que protegerá la red interna de ataques externos. Sin embargo, hay servicios abiertos en MS Windows que pueden ser atacados en la red interna. Entonces, si una de sus computadoras en su red se infecta, intentará transmitir esa infección a todas las computadoras.
Los sistemas seguros (como Linux) no abren ningún servicio a ninguna red sin que el usuario se lo indique. Entonces, si no hay servicio en la red, la computadora no puede ser atacada. Esto es diferente en Windows. Y es por eso que Windows necesita un firewall personal.
Este firewall bloquea el acceso desde el exterior a sus servicios internos de comunicación y sistema y, además, un firewall personal monitorea el tráfico saliente . Entonces, si tiene spyware a bordo, generalmente se bloquea, si ese spyware no engañó al usuario de la misma manera que lo engañó para que se iniciara en primer lugar, para hacer una excepción en el filtro de firewall para ellos.
Lo que generalmente ocurre en sistemas como ese. El usuario es el punto de ataque. Siempre trato de parcharlos, pero permanecen profundamente molestos.
Pero teóricamente, un firewall ayuda. Es un “Firewall personal” porque es un firewall en un nivel “por programa”, no en un nivel “por computadora”, que es lo que hace su enrutador promedio. Pero el enrutador no puede saber qué tipo de programa se está ejecutando en las computadoras de la red, por lo que el firewall personal agrega un servicio importante.
En Linux, eso es parte del sistema y lo fue desde casi el día 1. En el sistema moderno de Windows, también hay un firewall personal en ejecución. Por lo tanto, no necesita uno en su herramienta Antivirus.
Las herramientas antivirus se activan cuando es demasiado tarde o casi demasiado tarde. Llegaré a esto. Los cortafuegos protegen sus puertos y servicios internos del tráfico desconocido de Internet o LAN. Los firewalls personales monitorearán el tráfico saliente y entrante a nivel de programa.
- Seguridad de Internet
Esto está monitoreando el tráfico de entrada y salida especial a través de su programa de correo electrónico y su navegador. Para que no pueda acceder a sitios dañinos conocidos en la red y que los correos maliciosos se filtren incluso antes de que lleguen al usuario, que hará clic en ellos y lo abrirá.Porque siempre se engañan. Demonios, en los más de 30 años que estoy haciendo esto, incluso una vez hice clic en algo así. Sí. Pero si lo has hecho medio millón de veces, sucede que no haces clic. Bueno, había seguridad ejecutándose en mi sistema que evitó que ocurriera el daño. Bien, que no confío en mí mismo.
Pero este monitoreo a menudo ni siquiera es necesario. Porque en el momento en que abre un archivo en su correo electrónico, o intenta abrirlo, se almacenará en algún lugar de su unidad. Su programa antivirus promedio está escaneando cada archivo recién creado y prohibirá la ejecución si es un malware conocido.
Si se desconoce, no lo hará, pero tampoco evitará que ingrese a su bandeja de entrada. Entonces, esa es una necesidad cuestionable para su seguridad. Es, de hecho, conveniencia.
Y el nivel de protección para el navegador solo se logra mediante actualizaciones recientes de su navegador y se implementan funciones muy efectivas de “páginas dañinas”, que generalmente funcionan mejor que la seguridad promedio de Internet.
Mejor que eso es una protección de script, que también es algo que su programa de seguridad de Internet no proporciona. Y existe la función de “navegación segura” que filtrará los resultados de Google. Esto también se puede instalar dentro de su navegador y, en promedio, funcionará mejor allí que con su software antivirus.
Conclusión
La función más importante de su programa de seguridad es encontrar archivos infectados en su disco y evitar la creación de nuevos archivos infectados. Pero para eso el malware tiene que ser conocido. Con alrededor de un millón de nuevos programas maliciosos en Windows todos los días, es muy probable que logren aparecer de vez en cuando.
Por lo tanto, debe buscar malware en su sistema al menos una vez al mes y me refiero a un análisis completo. Y solo espero que no se hayan protegido contra el escaneo, que también es posible.
Casi todos ofrecen este tipo de programa de seguridad. Personalmente, estoy usando Avira Antivir para la mayoría de mis clientes: descargue el antivirus más confiable del mundo
Es de uso gratuito, puede comprarlo, si lo desea, y le brindará algunos servicios adicionales, pero esos servicios son principalmente por conveniencia. Es muy apreciado y siempre prueba en los primeros tres lugares, si no en el primero en cada prueba que he visto.
Consumirá un mínimo de rendimiento y recursos del sistema, pero al principio era más pequeño, por lo que esto también crece. Pero no está tan hinchado como la mayoría de los demás.
En cuestión de un cortafuegos personal, los sistemas modernos de Windows hacen un trabajo suficientemente bueno, de modo que personalmente no veo demasiada necesidad de reemplazarlos. De hecho, algunos de los reemplazos son peores que el que se incluye con su Windows.
Sin embargo, no confío demasiado en el defensor de Windows. Esa cosa es una mierda. Al menos fue la última vez que lo revisé, pero siempre me gusta que me sorprendan. Lo que probablemente no haré.
Su software antivirus promedio le costará rendimiento. Algunos de ellos costarán mucho rendimiento e incluso Avira no es “gratis” con esto. Si el escaneo de archivos se está ejecutando, tendrá una notable reducción en el rendimiento de los sistemas más antiguos. Y esa es también una razón para evitar el software hinchado innecesario para esto.
No haga que su antivirus sea un hinchado “puede hacer todo” es mi consejo.
Intenta mantenerlo en la filosofía de Linux: haz una cosa y hazlo bien. Mantenga sus programas pequeños y bajo el máximo rendimiento. No instale software adicional en los servicios de seguridad que estén bien hechos en su sistema. No use un cinturón más partidarios. No instale diferentes programas antivirus a la vez, eso no mejora la seguridad, la está deteriorando. La simplicidad es amiga de la seguridad, la complejidad es su enemigo. Solo uno de ellos tiene que ser pirateado para destruir cualquier seguridad. Duplica las posibilidades de derribarte.
La mejor seguridad es no tener puertos abiertos. Para no navegar a sitios web desconocidos. Para no abrir archivos en correos electrónicos. Los archivos no pertenecen a los correos electrónicos de todos modos. No instales NINGÚN software de la web si tienes Windows. Solo hay muy pocos lugares que al menos no agreguen publicidad o PUP (posibles programas no deseados) adicionales a ese programa. Por ejemplo, solo descargo de Heise Software. Es un editor alemán de revistas de computadoras y revisan cuidadosamente todo en sus páginas de descarga. Incluso obtuve basura de otros sitios usualmente confiables, así que este es mi último recurso personal. No puedo garantizar nada, pero es uno de los pocos que uso y lo comparto con ustedes. Úselo o no lo use.
Y no puedo hacer más aquí, pero comparto alguna experiencia personal.
En Linux, por otro lado, tienes un repositorio que es muy monitoreado y verificado y donde cada programa está firmado por los desarrolladores y donde no puedes infectarte o es muy difícil de hacer. Nada es imposible, pero … sí. Estaría contaminado como desarrollador por el resto de su vida. Como un científico que miente en un informe científico. Habría terminado y nunca podría volver a publicar. Supongo.
Entonces, si desea suicidarse en su carrera, intente publicar malware en Linux a través de canales oficiales. Será divertido ver lo que sucede. Sería una locura estúpida.
Hay mucho más que decir sobre esto, pero espero poder ayudar hasta ahora.
