خرابکارها چه نوع فایل هایی را می توانند خراب کنند؟

یک خربکار می تواند کدهای مخرب را وارد هر نوع فایلی بکند، شامل فایل های رایجی که شما احتمالا آنها را امن فرض می کنید.  این فایل ها شامل عکس، فایل های ورد، اکسل و غیره می تواند باشد.  خرابکار بعد از اینکه فایل را آلوده کرد می تواند در سطح وسع یا برای شخص خاصی ارسال کند. با باز کردن فایل، بر اساس نوع کد مخرب جا گذاری شده،  کامپیوتر شما آلوده میشود.

ممکن است در اثر باز کردن این فایل های مخرب، نقاط  آسیب پذیر  نرم افزارهای مختلف نیز شناسایی شوند، و این آسیب پذیری  ها به خرابکارها اجازه اجرای اسکریپت های مختلف را بدهد.

فایل های مخرب مسبب چه مشکلاتی می توانند باشند؟

انواع مختلفی از کدهای مخرب وجود دارد که شامل اسب های تروجان، کرم ها و ویروس ها هستند. کدهای مخرب برای یکی از کارهای زیر طرح ریزی میشوند :

• مصرف حافظه کامپیوتر و پهنای باند شبکه تان
• نصب، تغییر دادن یا پاک کردن فایل از روی کامپیوتر شما
• دسترسی مهاجم به کامپیوتر شما
• استفاده از کامپیوتر شما برای حمله به کامپیوتر های دیگر (برای نمونه حمله DDoS)

چگونه می توانید از خودتان در برابر فایل های مخرب محافظت کنید ؟

• استفاده و به روز نگاه داشتن آنتی ویروس – اکثر آنتی ویروس های به روز شده می توانند ویروس های شناخته شده را شناسایی و حذف کنند. هوشیار باشید که همواره باید آنتی ویروس خود را به روز نگاه دارید، زیرا خرابکارها سعی می کنند برنامه های جدیدی بنویسند.
• مراقب پیوست های ایمیل باشید –  ضمیمه یا پیوست هایی را باز نکنید که انتظارش را نداشتید، مخصوصا اگر از طرف شخص ناشناسی فرستاده شده باشد.  اگر خواستید ضمیمه ایمیلی را باز کنید، حتما آن را اسکن کنید.  حتا ممکن است فایل های مخرب توسط افرادی که می شناسید و ناخواسته به شما فرستاده شوند، به این معنی که آنها نمی دانند فایل ضمیمه شده مخرب است.  اگر برنامه ایمیل شما فایل های ضمیمه را به طور خودکار دانلود و باز می کند ، تنظیمات آن را بررسی کنید و اگر گزینه ای برای غیرفعال کردن این روال وجود دارد، آن را فعال کنید.
• مراقب دانلود فایل از وب سایت ها باشید –  از وبسایت هایی که به آنها اعتماد ندارید، فایل دانلود نکنید.  اگر فایلی را دانلود کردید، قبل از باز کردن و یا نصب حتما آن را با آنتی ویروس اسکن کنید.
• نرم افزارها را به روز نگاه دارید – پچ های نرم افزارها را نصب کنید و به این ترتیب خرابکارها نمِ توانند از طریق آسیب پذیریهای شناخته شده بهره ببرند. گزینه خودکار به روز رسانی نرم افزار را در صورت موجود بودن فعال کنید.
• از تنظیمات امنیتی استفاده کنید – تنظیمات امنیتی کلاینت ایمیل و مرورگر خود را بررسی کنید. بالاترین درجه امنیت را لحاظ کنید.

منبع : https://www.us-cert.gov/ncas/tips/ST06-006