Bisakah Malware Menipu Antivirus Anda untuk Melewati Perlindungan Ransomware?

Serangan Ransomware selalu semakin parah. Sebagian besar dari kita mengandalkan program antivirus untuk menjaga perangkat kita aman dari virus dan bertahan melawan ransomware.

Faktanya, setiap solusi antivirus menawarkan perlindungan ransomware untuk menjaga keamanan data pribadi kita. Tapi apakah itu benar-benar aman? Dapatkah perangkat lunak antivirus Anda melindungi data Anda dari ancaman ransomware?

Bisakah Malware Bypass Ransomware Protection Disediakan oleh Antivirus?

Biasanya, fitur pertahanan ransomware yang ditawarkan dalam solusi antivirus cukup efektif.

Anda dapat memilih folder/file yang ingin Anda lindungi, dan perangkat lunak antivirus memastikan bahwa tidak ada akses atau modifikasi yang tidak sah yang akan dilakukan pada folder tersebut. Anda juga bisa konfigurasikan Windows Defender untuk mengamankan komputer Anda terhadap ransomware menggunakan metode folder yang dilindungi.

Folder Anda yang dilindungi hanya dapat diakses oleh aplikasi tepercaya.

Selain itu, program antivirus

menerapkan teknik deteksi cerdas untuk menemukan program jahat atau aktivitas berbahaya apa pun di komputer Anda untuk memerangi ransomware.

Terkait: Apa itu Ransomware dan Bagaimana Cara Menghilangkannya?

Tentu saja, ada perlindungan lain untuk amankan pengalaman online Anda dan untuk memastikan bahwa Anda tidak mengunduh sesuatu yang mencurigakan.

Secara keseluruhan, setiap program antivirus menawarkan perlindungan yang solid terhadap ransomware.

Namun, studi 2021 2021 oleh peneliti dari University of Luxembourg dan University of London menyoroti bahwa malware dapat secara efektif melewati perlindungan ransomware dan mengelabui program antivirus untuk menghindari deteksi.

Sulit untuk mengetahui produk perangkat lunak antivirus mana yang rentan terhadap masalah ini, jadi penting untuk memiliki beberapa wawasan tentang bagaimana hal itu bisa terjadi.

Bagaimana Malware Bisa Menipu Antivirus?

Sesuai penelitian, malware dapat mengelabui antivirus dan mem-bypass perlindungan ransomware dengan dua cara cerdas:

• Dengan mengontrol aplikasi tepercaya.
• Dengan menonaktifkan perlindungan antivirus.

Metode pertama sederhana. Meskipun folder Anda yang dilindungi aman dari penggunaan yang tidak sah, beberapa aplikasi tepercaya masih memiliki akses ke file tersebut.

Tentu saja, aplikasi tepercaya seperti Notepad bukanlah malware. Dan, jika malware mengambil alih aplikasi Notepad, ia dapat melakukan operasi seperti salin, potong, dan tempel untuk memodifikasi file yang dilindungi.

Ini hanyalah satu contoh bagaimana malware dapat mengelabui fitur perlindungan seperti akses folder terkontrol. Dengan kata lain, setiap aplikasi tepercaya yang telah masuk daftar putih oleh antivirus dapat dikendalikan oleh malware untuk melakukan tindakan tidak sah yang disamarkan.

Metode kedua melibatkan malware yang mensimulasikan klik mouse untuk menonaktifkan perlindungan antivirus Anda (atau perlindungan waktu nyata).

Penyerang hanya perlu meluncurkan program antivirus dan melakukan klik mouse menggunakan koordinat yang tepat di layar untuk menonaktifkan fitur perlindungan.

Sekarang setelah Anda mengetahui cara malware dapat mengelabui antivirus Anda, haruskah Anda berhenti menggunakan antivirus? Apakah masih layak menggunakan suite keamanan?

Akankah Antivirus Melindungi Anda dari Ransomware?

Ya, tapi ada tangkapan. Antivirus akan melindungi Anda dari ransomware dalam banyak kasus.

Namun, Anda perlu ingat bahwa penyerang terus meningkatkan metode mereka untuk mengelabui program antivirus agar menginfeksi komputer Anda dengan ransomware.

Sementara beberapa program antivirus berhasil bertahan melawan metode yang disebutkan di atas, ada beberapa program antivirus yang tidak bisa, jadi ada baiknya mencari tahu bagaimana lagi Anda dapat mengurangi ransomware.

Meskipun demikian, keuntungan dari rangkaian keamanan tentu membuatnya layak untuk diinvestasikan.

Jangan Mengandalkan Program Antivirus untuk Perlindungan Ransomware Lengkap

Setiap perusahaan produk antivirus mungkin telah mengatasi masalah ini. Namun segera, penyerang akan menemukan teknik baru untuk mem-bypass perlindungan antivirus.

Anda tidak boleh sepenuhnya mengandalkan perangkat lunak antivirus Anda sebagai solusi tunggal melawan ransomware. Anda perlu mengambil tindakan tambahan untuk melindungi data Anda, seperti memiliki cadangan fisik file Anda.

Program antivirus menawarkan berbagai layanan perlindungan yang membuat segalanya lebih mudah—tetapi Anda harus selalu memiliki rencana cadangan untuk keamanan data Anda jika suite keamanan ditipu oleh perangkat lunak perusak.

Memahami Malware: 10 Jenis Umum Yang Harus Anda Ketahui

Pelajari tentang jenis malware yang umum dan perbedaannya, sehingga Anda dapat memahami cara kerja virus, trojan, dan malware lainnya.

Baca Selanjutnya

Tentang Penulis