ตัวอย่างจากการปฏิบัติ

Windows XP และ Windows 7 ไม่เท่ากันเมื่อพูดถึงภัยคุกคามทางอินเทอร์เน็ต ต่อไปนี้คือแนวทางปฏิบัติที่ทั้งคู่มีพฤติกรรมอย่างไรเมื่อเผชิญกับการโจมตีที่แตกต่างกัน

Windows XP และ Windows 7 ไม่เท่ากันเมื่อพูดถึงภัยคุกคามทางอินเทอร์เน็ต ต่อไปนี้เป็นแนวทางปฏิบัติว่าทั้งสองมีพฤติกรรมอย่างไรเมื่อเผชิญกับการโจมตีในปัจจุบันที่แตกต่างกัน

กรณีแรก: การติดเชื้อ Rogue

การติดเชื้อโดย Rogue - การติดเชื้อโดย Rogue

โดยเข้าไปที่เว็บไซต์ Google ค้นหาชื่อดารากป๊อปอัปถูกแสดงโดยนำเสนอเวิร์กสเตชันปลอมพร้อมการสแกนปลอมในพื้นหลังและการแจ้งเตือนความปลอดภัยปลอม Internet Explorer จะแสดงกล่องแจ้งเตือนพร้อมข้อความแปลกๆ

สิ่งที่แปลกที่สุดคือการแจ้งเตือนจะไม่หายไปจนกว่าผู้ใช้จะคลิกยกเลิก ทางออกเดียวของเขาคือปิดพีซีของเขา ผู้ใช้ส่วนใหญ่เลือกใช้ OK ด้วยความสิ้นหวังและเห็นว่าพีซีมีเครื่องมือใหม่ล่าสุด “Internet Antivirus Pro” เครื่องมือนี้ค้นหาภัยคุกคามในจินตนาการทั้งหมด 14 รายการ (การติดตั้งเป็นแบบใหม่) แต่เหนือสิ่งอื่นใดจะทำหน้าที่เป็นจุดเริ่มต้นสำหรับอาชญากรไซเบอร์

ใน Windows 7 สิ่งต่างๆ ทำงานแตกต่างออกไปเล็กน้อย หน้าเว็บที่มีการสแกนปลอมจะแสดงพร้อมกับการแจ้งเตือนของ Internet Explorer แต่เมื่อผู้ใช้คลิกยกเลิก สิ่งต่างๆ จะยังคงอยู่ตรงนั้น

หากผู้ใช้ถูกหลอกและคลิกติดตั้ง IE8 จะแสดงคำเตือนความปลอดภัยเบื้องต้นโดยเลือกปุ่มยกเลิกไว้ล่วงหน้า หากผู้ใช้ยังคงเลือกที่จะรันโค้ด การแจ้งเตือน UAC จะปรากฏขึ้น (โปรดทราบว่าโปรแกรมป้องกันไวรัสที่ดี รวมถึง MSE จะเข้ามาแทรกแซงในระหว่างนี้เพื่อระบุการดาวน์โหลดโค้ดที่เป็นอันตราย) ที่นี่อีกครั้งการแจ้งเตือน UAC จะแนะนำโดยค่าเริ่มต้นให้เลือก "NO" ระหว่างการติดตั้ง หากผู้ใช้ยืนกรานมากกว่านี้ รหัสนี้จะยังไม่สามารถทำงานได้: ไม่สามารถเอาชนะการป้องกันเคอร์เนลล่าสุดได้ จะถูกประกาศว่าเข้ากันไม่ได้

กรณีที่สอง: โจมตีโดยฟิชชิ่ง

เราได้รับข้อความที่ค่อนข้างน่ากลัวเป็นภาษาฝรั่งเศสจากธนาคารฝรั่งเศสทางอีเมล์ โดยระบุว่าบัญชีของเราอาจถูกแฮ็ก และเราต้องไปตามลิงก์ที่ให้ไว้ทันทีเพื่อป้อนรายละเอียดและเปลี่ยนรหัสความปลอดภัย นี่คือการโจมตีโดยฟิชชิ่งแห่งความคลาสสิกที่สุด

สมมติว่าอีเมลนี้ทำให้เรากังวลจริงๆ Windows XP ได้รับการติดตั้งเป็นค่าเริ่มต้นด้วย IE6 ซึ่งไม่มีแอนตี้ฟิชชิ่ง- จากนั้นเราจะเข้าถึงเว็บไซต์ที่ดูเหมือนเว็บไซต์ธนาคารของเราทุกประการโดยไม่ต้องกังวล แต่มีจุดประสงค์เพื่อขโมยข้อมูลระบุตัวตนของเราเท่านั้น

Windows 7 ติดตั้ง IE8 ซึ่งมีการป้องกันฟิชชิ่งและป้องกันไม่ให้เราเข้าถึงเว็บไซต์ ตัวกรอง IE8 มีประสิทธิภาพในการกรองสแปมที่แพร่หลายที่สุด ห้องสวีทส่วนใหญ่จะตอบสนองได้ดีกว่า ไม่ว่าในกรณีใด ให้ระมัดระวังอีเมลประเภทนี้ที่พยายามทำให้คุณกลัวเพียงเพื่อล่อให้คุณติดกับดัก

กรณีที่สาม: โทรจันบนเว็บไซต์

ในขณะที่ค้นหาวิดีโอบนเว็บ เราพบลิงก์ที่สนับสนุนให้เราดาวน์โหลด Flash Player เวอร์ชัน "เบต้า" ใหม่เพื่อให้เพลิดเพลินกับวิดีโอได้ดียิ่งขึ้น เราคลิกลิงก์เพื่อเริ่มดาวน์โหลดเวอร์ชัน "เบต้า" นี้ด้วยความสนใจ

จากนั้น IE8 SmartFilter จะเข้ามาแจ้งเราว่าไฟล์นี้เป็นอันตราย เป็นที่แพร่หลายมากพอที่ Microsoft ได้ประกาศไว้ในฐานข้อมูลภัยคุกคาม SmartFilter และไม่สามารถดาวน์โหลดได้ เป็นความจริงที่ว่าเป็นเวลาหลายสัปดาห์แล้วที่ไซต์หลายแห่งได้เชิญผู้ใช้ให้ติดตั้ง Flash (แม้ว่าจะติดตั้งไปแล้ว) ซึ่งเป็น Flash ที่ไซต์ส่งมาและมีตัวติดตั้งที่ดัดแปลงซึ่งมีโทรจัน ภายใต้ XP ที่มี IE7 หรือ IE6 การติดเชื้อจะเกิดขึ้นโดยไม่มีการเตือนแม้แต่น้อย

กรณีที่สี่:สปายแวร์บนกุญแจ

เรากำลังพยายามเรียกใช้โปรแกรมจากแท่ง USB ใน Windows XP การติดตั้งดำเนินไปอย่างราบรื่น แต่หน้าต่างโฆษณาจะเข้ามาบุกรุกหน้าจออย่างรวดเร็ว

ใน Windows 7 เมื่อเราดับเบิลคลิกที่โปรแกรม การแจ้งเตือน UAC จะถูกทริกเกอร์โดยระบุว่าโปรแกรมนี้อาจเป็นอันตราย เราแทนที่มันและเริ่มดำเนินการ การแจ้งเตือนระบุว่าตรวจพบโปรแกรมที่อาจเป็นอันตรายและควรลบออก มันคือกสปายแวร์ได้รับการยอมรับจาก Windows Defender

กรณีที่ห้า: ภัยคุกคามบนดิสก์

เพื่อนคนหนึ่งส่งฮาร์ดไดรฟ์ภายนอกมาให้เรา ในระหว่างการสแกนเป็นประจำ Windows Defender จะระบุการมีอยู่ของโค้ดที่เป็นอันตรายบนดิสก์และรายงานผ่าน Action Center เมื่อไม่ได้ทำการสแกนเป็นประจำ Action Center จะแจ้งให้คุณทราบและขอเชิญคุณกำหนดเวลาการสแกน อย่างไรก็ตาม Windows Defender ยังคงถูกจำกัดในด้านการตรวจจับ

บนดิสก์เดียวกัน Microsoft Security Essentials จะตรวจพบรหัสที่เป็นอันตรายอีกเจ็ดรหัส!

ในกรณีอื่นๆ การติดเชื้อจะเกิดขึ้นอย่างแน่นอน

การทดสอบที่เราดำเนินการแสดงให้เห็นหลายประการ:
– Windows 7 สามารถป้องกันมัลแวร์ในเวอร์ชัน 64 บิตได้ดีกว่าในเวอร์ชัน 32 บิต
– มัลแวร์จำนวนมากไม่ทำงานบน Windows 7 แม้ว่าคุณจะบังคับดำเนินการก็ตาม อย่างไรก็ตาม มีบางคนจัดการติดตั้งและทำให้ระบบเสียหายเมื่อรีสตาร์ท จากนั้นคุณต้องรีสตาร์ทระบบในเซฟโหมดเพื่อล้างการติดไวรัส
– การติดตั้งส่วนใหญ่โดยที่ผู้ใช้ไม่ทราบจะล้มเหลวเมื่อใช้โปรไฟล์ผู้ใช้มาตรฐาน
– การป้องกันขั้นพื้นฐานจะเพิ่มระดับการป้องกัน แต่ยังไม่เพียงพอสำหรับผู้ใช้ที่ฝึกฝนการแฮ็กหรือการสำรวจเว็บอย่างเข้มข้น ยังคงจำเป็นใน Windows 7 ที่จะต้องเพิ่มโปรแกรมป้องกันไวรัสหรือชุดรักษาความปลอดภัย