Många utgår från att ett antivirusprogram skyddar datorn mot de flesta cyberattacker. Men dagens hot ser annorlunda ut än för bara några år sedan.
Enligt NordVPN att 96,3 procent av de analyserade infektionsloggarna kom från enheter där ett säkerhetsprogram redan var aktivt. Enligt företaget visar det att traditionella säkerhetslösningar inte längre räcker som enda skydd mot moderna attacker.
Läs mer: Du kan ha tvåfaktorsautentisering – och ändå bli hackad
Annons
Angriparna tar sig in på ett annat sätt
En vanlig missuppfattning är att hackare främst försöker forcera datorns skydd. Enligt NordVPN handlar många attacker i stället om att lura användaren att själv ge skadeprogrammet tillgång.
Det handlar framför allt om användarens beteende och hur angriparen får sitt första fäste. De flesta infekteras via osäkra nedladdningar, nätfiskelänkar eller infekterade bilagor. Eftersom attackerna bygger på att lura användaren att ge sitt godkännande är inget operativsystem helt immunt.
Det säger Marijus Briedis, CTO på NordVPN, till TeknikGeek.
Det är ofta så kallade infostealers som ligger bakom attackerna. De är utvecklade för att stjäla känslig information från datorn, exempelvis lösenord, sparade inloggningar och sessionscookies.
Ett antivirus stoppar inte allt
Enligt Marijus Briedis finns det fortfarande en övertro på vad ett antivirusprogram kan göra.
Den största missuppfattningen är att cookies bara används för reklam och spårning. Många gör det, men sessionscookies är i själva verket viktiga säkerhetstoken. En annan vanlig myt är att traditionella säkerhetsprogram är ett komplett skydd.
säger Marijus Briedis till TeknikGeek
Marijus Briedis menar att resultaten visar att cybersäkerhet måste byggas upp i flera lager där antivirus bara är en del av skyddet.
Läs mer: 52 miljarder stulna cookies – så kan ditt konto kapas
AI hjälper även cyberkriminella
Artificiell intelligens används i dag inte bara för att stärka säkerheten. Den har också blivit ett verktyg för angripare.
AI används för att göra spridningen av informationsstjälande skadeprogram mer övertygande genom mycket personliga phishingkampanjer och social manipulation. Dessutom kan angripare använda AI för att analysera miljarder stulna poster i en hastighet som tidigare inte varit möjlig och identifiera de mest värdefulla målen, säger Marijus Briedis.
Det innebär att bedragare snabbare kan hitta värdefulla konton och samtidigt göra sina nätfiskeförsök betydligt mer trovärdiga.
Så skyddar du dig bättre
Enligt NordVPN finns det ingen enskild säkerhetslösning som stoppar alla attacker.
Företaget rekommenderar därför flera skyddsåtgärder:
- Ladda bara ner program från betrodda källor.
- Var försiktig med länkar och bilagor i e-post och meddelanden.
- Logga ut från känsliga konton när du är klar.
- Rensa cookies och webbläsardata regelbundet.
- Fortsätt använda antivirus och tvåfaktorsautentisering, men se dem som delar av ett bredare säkerhetsskydd.
Briedis betonar att det viktigaste skyddet fortfarande är att undvika de situationer där skadeprogram över huvud taget kan installeras.
