het Voorkomen van malware infectie

• 3/25/2021
• 6 minuten te lezen
• • l
  • D
  • B
  • D
  • Een
  • +7

Malware auteurs zijn altijd op zoek naar nieuwe manieren om computers te infecteren. Volg de onderstaande tips om beschermd te blijven en bedreigingen voor uw gegevens en accounts te minimaliseren.

software up-to-date houden

Exploits gebruiken meestal kwetsbaarheden in populaire software zoals webbrowsers, Java, Adobe Flash Player en Microsoft Office om apparaten te infecteren. Software-updates patch kwetsbaarheden, zodat ze niet meer beschikbaar zijn voor exploits.

als u Microsoft-software up-to-date wilt houden, moet u ervoor zorgen dat automatische Microsoft-Updates zijn ingeschakeld. Upgrade ook naar de nieuwste versie van Windows om te profiteren van een groot aantal ingebouwde beveiligingsverbeteringen.

wees op uw hoede voor koppelingen en bijlagen

e-mail en andere messaging tools zijn een paar van de meest voorkomende manieren waarop uw apparaat geïnfecteerd kan raken. Bijlagen of links in berichten kunnen malware direct te openen of kan heimelijk leiden tot een download. Sommige e-mails geven instructies om macro ‘ s of andere uitvoerbare inhoud die is ontworpen om het gemakkelijker te maken voor malware om uw apparaten te infecteren toestaan.

• gebruik een e-mailservice die bescherming biedt tegen schadelijke bijlagen, koppelingen en ongewenste afzenders. Microsoft Office 365 heeft ingebouwde antimalware, link bescherming en spam filtering.

zie phishing voor meer informatie.

let op voor kwaadaardige of gecompromitteerde websites

wanneer u kwaadaardige of gecompromitteerde websites bezoekt, kan uw apparaat automatisch met malware worden geïnfecteerd of kunt u worden misleid om malware te downloaden en te installeren. Zie exploits en exploit kits als een voorbeeld van hoe sommige van deze sites automatisch malware kan installeren op een bezoek aan computers.

om potentieel schadelijke websites te identificeren, dient u het volgende in gedachten te houden::

• het eerste deel (domein) van een website adres moet het bedrijf dat eigenaar is van de site die u bezoekt vertegenwoordigen. Controleer het domein op spelfouten. Kwaadaardige sites gebruiken bijvoorbeeld vaak domeinnamen die de letter O vervangen door een nul (0) of de letters L en I door een één (1). Als example.com wordt gespeld examp1e.com de site die je bezoekt is verdacht.

• Sites die agressief popups openen en misleidende knoppen weer te geven vaak verleiden gebruikers tot het accepteren van inhoud door middel van constante popups of verkeerd gelabelde knoppen.

om kwaadaardige websites te blokkeren, gebruikt u een moderne webbrowser zoals Microsoft Edge die phishing-en malwarewebsites identificeert en downloads controleert op malware.

als u een onveilige site tegenkomt, klikt u op Meer > stuur feedback op Microsoft Edge. U kunt onveilige sites ook rechtstreeks rapporteren aan Microsoft.

illegaal gekopieerd materiaal op gecompromitteerde websites

het gebruik van illegaal gekopieerd materiaal is niet alleen illegaal, het kan ook uw apparaat blootstellen aan malware. Sites die illegale software en media aanbieden, worden ook vaak gebruikt om malware te verspreiden wanneer de site wordt bezocht. Soms illegale software wordt gebundeld met malware en andere ongewenste software wanneer gedownload, met inbegrip van opdringerige browser plugins en adware.

gebruikers bespreken niet openlijk bezoeken aan deze sites, zodat het waarschijnlijker is dat alle ongewenste ervaringen niet worden gerapporteerd.

download films, muziek en apps van officiële uitgeverswebsites of-winkels om veilig te blijven. Overweeg het uitvoeren van een gestroomlijnde OS zoals Windows 10 Pro SKU s-modus, die ervoor zorgt dat alleen doorgelicht apps uit de Windows Store zijn geïnstalleerd.

bevestig geen onbekende verwijderbare schijven

sommige soorten malware die worden verspreid door zichzelf te kopiëren naar USB-flashstations of andere verwijderbare schijven. Er zijn kwaadaardige individuen die opzettelijk voor te bereiden en te verspreiden geïnfecteerde schijven door het verlaten van hen in openbare plaatsen voor nietsvermoedende individuen.

gebruik alleen verwijderbare schijven die u kent of die afkomstig zijn van een vertrouwde bron. Als een schijf is gebruikt in openbaar toegankelijke apparaten, zoals computers in een café of een bibliotheek, zorg er dan voor dat antimalware op uw computer draait voordat u de schijf gebruikt. Vermijd het openen van onbekende bestanden die u vindt op verdachte schijven, waaronder Office-en PDF-documenten en uitvoerbare bestanden.

gebruik een niet-administratoraccount

op het moment dat ze worden gestart, onbedoeld door een gebruiker of Automatisch, draaien de meeste malware onder dezelfde rechten als de actieve gebruiker. Dit betekent dat door het beperken van Account privileges, kunt u voorkomen dat malware van het maken van consequentiële wijzigingen alle apparaten.

Windows maakt standaard gebruik van User Account Control (UAC) om automatische, gedetailleerde controle van privileges te bieden—het beperkt tijdelijk de privileges en vraagt de actieve gebruiker elke keer dat een toepassing probeert mogelijk consequente wijzigingen aan te brengen in het systeem. Hoewel UAC helpt om de privileges van admin-gebruikers te beperken, kunnen gebruikers deze beperking overschrijven wanneer daarom wordt gevraagd. Dientengevolge, het is vrij gemakkelijk voor een admin gebruiker om per ongeluk toestaan malware te draaien.

om ervoor te zorgen dat alledaagse activiteiten niet leiden tot malware-infectie en andere mogelijk catastrofale veranderingen, is het raadzaam dat u een niet-administrator-account gebruikt voor regelmatig gebruik. Door een niet-administrator account te gebruiken, kunt u de installatie van ongeautoriseerde apps voorkomen en onbedoelde wijzigingen in de systeeminstellingen voorkomen. Vermijd surfen op het web of het controleren van e-mail met behulp van een account met beheerdersrechten.

meld u indien nodig aan als beheerder om apps te installeren of configuratiewijzigingen aan te brengen die beheerdersrechten vereisen.

Lees meer over het aanmaken van gebruikersaccounts en het geven van beheerdersrechten

andere veiligheidstips

om er verder voor te zorgen dat gegevens worden beschermd tegen malware en andere bedreigingen:

• back-up bestanden. Volg de 3-2-1 regel: maak 3 kopieën, Bewaar op ten minste 2 locaties, met ten minste 1 offline kopie. Gebruik OneDrive voor betrouwbare cloudgebaseerde kopieën die toegang geven tot bestanden van meerdere apparaten en helpt bij het herstellen van beschadigde of verloren bestanden, waaronder bestanden die zijn vergrendeld door ransomware.

• wees voorzichtig bij het verbinden met openbare hotspots, met name die waarvoor geen authenticatie vereist is.

• gebruik sterke wachtwoorden en schakel multi-factor authenticatie in.

• gebruik geen niet-vertrouwde apparaten om in te loggen op e-mail, sociale media en zakelijke accounts.

• vermijd het downloaden of uitvoeren van oudere apps. Sommige van deze apps kunnen kwetsbaarheden hebben. Ook oudere bestandsformaten voor Office 2003 (.dokter, .pps, en .xls) macro ‘ s toestaan of uitvoeren. Dit kan een veiligheidsrisico zijn.

softwareoplossingen

Microsoft biedt uitgebreide beveiligingsmogelijkheden die helpen beschermen tegen bedreigingen. Wij bevelen aan:

• automatische Microsoft-updates houdt software up-to-date om de nieuwste beveiligingen te krijgen.

• toegang tot gecontroleerde map stopt ransomware in zijn sporen door het voorkomen van ongeautoriseerde toegang tot uw belangrijke bestanden. Controlled folder access vergrendelt mappen, waardoor alleen geautoriseerde apps toegang hebben tot bestanden. Ongeautoriseerde apps, waaronder ransomware en andere kwaadaardige uitvoerbare bestanden, DLL ‘ s en scripts worden de toegang geweigerd.

• Microsoft Edge browser beschermt tegen bedreigingen zoals ransomware door te voorkomen dat exploit kits worden uitgevoerd. Door het gebruik van Windows Defender SmartScreen, Microsoft Edge blokkeert de toegang tot kwaadaardige websites.

• Microsoft Exchange Online Protection (EOP) biedt enterprise-class betrouwbaarheid en bescherming tegen spam en malware, met behoud van de toegang tot e-mail tijdens en na noodsituaties.

• Microsoft Safety Scanner helpt bij het verwijderen van kwaadaardige software van computers. Opmerking: Deze tool vervangt uw antimalware product niet.

• Microsoft 365 bevat Office 365, Windows 10 en Enterprise Mobility + Security. Deze bronnen zorgen voor productiviteit en bieden tegelijkertijd intelligente beveiliging voor gebruikers, apparaten en gegevens.

• Microsoft Defender voor Office 365 bevat machine learning-mogelijkheden die gevaarlijke e-mails blokkeren, waaronder miljoenen e-mails met ransomware downloaders.

• OneDrive for Business kan een back-up maken van bestanden, die u vervolgens zou gebruiken om bestanden te herstellen in het geval van een infectie.

• Microsoft Defender voor Endpoint biedt uitgebreide mogelijkheden voor endpointbeveiliging, – detectie en-reactie om ransomware te voorkomen. In het geval van een inbreuk waarschuwt Microsoft Defender voor Endpoint beveiligingsteams voor verdachte activiteiten en probeert het probleem automatisch op te lossen. Dit omvat waarschuwingen voor verdachte PowerShell-opdrachten, verbinding maken met een Tor-website, zelf gerepliceerde kopieën lanceren en verwijderen van volume shadow copies. Probeer Microsoft Defender voor Endpoint gratis.

• Windows Hello for Business vervangt wachtwoorden met sterke twee-factor authenticatie op uw apparaten. Deze verificatie bestaat uit een nieuw type gebruikersreferentie dat is gekoppeld aan een apparaat en een biometrische of pincode gebruikt. Hiermee kan de gebruiker zich aanmelden bij een Active Directory-of Azure Active Directory-account.

eerder dan Windows 10 (niet aanbevolen)

• Microsoft Security Essentials biedt real-time bescherming voor uw thuis-of klein zakelijk apparaat dat beschermt tegen virussen, spyware en andere kwaadaardige software.

wat te doen met een malware-infectie

Microsoft Defender voor Endpoint antivirus-mogelijkheden helpen de kans op infectie te verminderen en verwijdert automatisch bedreigingen die het detecteert.

als het verwijderen van bedreigingen niet lukt, lees dan meer over problemen met het oplossen van malware-detectie en-verwijderingsproblemen.