Los ataques de ransomware siempre están empeorando. La mayoría de nosotros confiamos en programas antivirus para mantener nuestros dispositivos a salvo de virus y defendernos contra ransomware.
De hecho, todas las soluciones antivirus ofrecen protección contra ransomware para mantener seguros nuestros datos personales. ¿Pero es completamente seguro? ¿Puede su software antivirus proteger sus datos contra amenazas de ransomware?
¿Puede el malware evitar la protección contra ransomware proporcionada por antivirus?
Por lo general, la función de defensa contra ransomware que se ofrece en las soluciones antivirus es bastante eficaz.
Puede elegir las carpetas / archivos que desea proteger, y el software antivirus se asegura de que no se realicen modificaciones o accesos no autorizados a las carpetas. Tú también puedes configurar Windows Defender para proteger su computadora contra ransomware utilizando el método de carpeta protegida.
Solo las aplicaciones de confianza pueden acceder a sus carpetas protegidas.
Además de esto, programas antivirus Aplique técnicas de detección inteligente para detectar un programa malicioso o cualquier actividad maliciosa en su computadora para combatir el ransomware.
Relacionados: ¿Qué es el ransomware y cómo deshacerse de él?
Por supuesto, existen otras protecciones para asegure su experiencia en línea y para asegurarse de que no está descargando nada sospechoso.
En general, todos los programas antivirus ofrecen una protección sólida contra el ransomware.
Sin embargo, un Estudio 2021 por investigadores de la Universidad de Luxemburgo y la Universidad de Londres destaca que el malware puede eludir de manera efectiva la protección contra ransomware y engañar al programa antivirus para evadir la detección.
Es difícil saber qué productos de software antivirus son vulnerables a este problema, por lo que es importante tener algunas ideas sobre cómo puede suceder.
¿Cómo puede el malware engañar al antivirus?
Según el estudio, el malware puede engañar al antivirus y evitar la protección contra ransomware de dos formas inteligentes:
- Controlando una aplicación confiable.
- Desactivando la protección antivirus.
El primer método es sencillo. Si bien sus carpetas protegidas están a salvo del uso no autorizado, algunas aplicaciones confiables aún tienen acceso a esos archivos.
Por supuesto, una aplicación confiable como el Bloc de notas no es un malware. Y, si el malware toma el control de la aplicación Bloc de notas, puede realizar operaciones como copiar, cortar y pegar para modificar sus archivos protegidos.
Este es solo un ejemplo de cómo el malware puede engañar a funciones de protección como el acceso controlado a carpetas. En otras palabras, cualquier aplicación de confianza que haya sido incluida en la lista blanca por el antivirus puede ser controlada por malware para realizar acciones no autorizadas disfrazadas.
El segundo método consiste en que el malware simule los clics del mouse para desactivar su protección antivirus (o la protección en tiempo real).
El atacante solo necesita iniciar el programa antivirus y realizar clics del mouse utilizando coordenadas precisas en la pantalla para desactivar la función de protección.
Ahora que conoce las formas en que el malware puede engañar a su antivirus, ¿debería dejar de usarlo? ¿Todavía vale la pena usar una suite de seguridad?
¿El antivirus lo protegerá del ransomware?
Sí, pero hay una trampa. El antivirus lo protegerá del ransomware en la mayoría de los casos.
Sin embargo, debe tener en cuenta que los atacantes mejoran constantemente sus métodos para engañar al programa antivirus para que infecte su computadora con ransomware.
Si bien algunos programas antivirus pueden defenderse con éxito contra los métodos mencionados anteriormente, hay algunos programas antivirus que no pueden, por lo que vale la pena averiguarlo. de qué otra manera puede mitigar el ransomware.
No obstante, las ventajas de una suite de seguridad ciertamente hacen que valga la pena invertir en ella.
No confíe en los programas antivirus para una protección completa contra ransomware
Es posible que todas las empresas de productos antivirus ya hayan abordado el problema. Pero pronto, los atacantes encontrarán nuevas técnicas para eludir la protección antivirus.
No debe confiar completamente en su software antivirus como su única solución contra el ransomware. Debe tomar medidas adicionales para proteger sus datos, como tener una copia de seguridad física de sus archivos.
Los programas antivirus ofrecen una variedad de servicios de protección que facilitan las cosas, pero debe siempre tenga un plan de respaldo para la seguridad de sus datos en caso de que el paquete de seguridad sea engañado por malware.
Obtenga información sobre los tipos comunes de malware y sus diferencias, para que pueda comprender cómo funcionan los virus, troyanos y otro malware.
Leer siguiente
- Internet
- Seguridad
- Seguridad en línea
- Secuestro de datos
- Antivirus
Un graduado en Ciencias de la Computación que explora el espacio de la ciberseguridad para ayudar a los consumidores a asegurar su vida digital de la manera más simple posible. Tiene firma en varias publicaciones desde 2016.
Suscríbete a nuestro boletín
¡Únase a nuestro boletín de noticias para obtener consejos técnicos, reseñas, libros electrónicos gratuitos y ofertas exclusivas!
Un paso más…!
Confirme su dirección de correo electrónico en el correo electrónico que le acabamos de enviar.
