Windows Defender viene aggirato dai malvertiser

Windows Defender è il software di protezione firewall e antivirus installato per impostazione predefinita in ogni sistema basato su Windows 10. Windows Defender è progettato per rilevare e bloccare i tentativi di malvertising; download da fonti sconosciute; scansiona i file scaricati alla ricerca di possibili tracce di virus o malware e proteggi il sistema da installazioni potenzialmente indesiderate. Windows Defender è il sostituto di tutti i tipi di software antivirus offerti da Microsoft. Tuttavia, Microsoft non mette mai Defender contro alcuna applicazione software anti-virus e lo considera completamente e lo commercializza come un programma complementare per aggiungere un ulteriore livello di sicurezza ai computer basati su Windows.

Tuttavia, recentemente la protezione firewall di Windows Defender è stata aggirata in più sistemi da alcune campagne di malvertising su applicazioni Microsoft selezionate. Sebbene innocuo fino al download, il pop-up del malware assomigliava a una vera notifica di Windows. Molti utenti ne sono caduti vittima e tuttavia Windows Defender non è in grado di rilevare tali notifiche come malware. È meglio avere un software di terze parti oltre a Defender per garantire la protezione del sistema? Scopri cosa si può usare contro tali possibilità di malware e come Windows ha risposto a questa nuova violazione.

Leggi anche: Il miglior strumento di accelerazione di Windows nel 2020

Pop-up di malware "Sistema danneggiato" di Windows

Fonte immagine: softpeida

Segnalato per primo presso la sede tedesca di Microsoft Corporation, questo malware viene iniettato nel tuo sistema se segui la notifica pop-up facendo clic su di esso. Il pop-up ricorda le solite notifiche di Windows, testi bianchi su sfondo grigiastro, scritti con un carattere simile.

La notifica avverte l'utente di possibili danneggiamenti o arresti anomali del sistema che possono portare alla cancellazione permanente dei file utente. La notifica richiede quindi all'utente di seguire una serie di istruzioni, a partire da un pulsante OK nell'angolo in basso a destra. Una volta che l'utente fa clic sul pulsante, il malware viene iniettato nel sistema.

Questo annuncio viene visualizzato principalmente su applicazioni Microsoft come i giochi Microsoft. Alcuni annunci come questo possono anche portare gli utenti a un collegamento fraudolento per il download di alcuni file di estensione nel sistema. Microsoft ha affermato che tale attività non è mai richiesta in caso di risoluzione di problemi di virus e che ciò causerebbe più danni ai dati dell'utente e alla privacy.

Leggi anche: -

Come attivare Windows Defender in Windows... Cerchi un anti-spyware o antivirus affidabile per Windows 10? Se sì, allora smetti di guardare come Windows Defender integrato...

Possibili minacce derivanti dal seguire le istruzioni del malware

Fonte immagine: LifeWire

In questo malware, l'utente è al sicuro a meno che non faccia clic su quel pulsante OK . È importante che qualsiasi utente interrotto da tale banner chiuda immediatamente la finestra e non segua le istruzioni del banner. Nel caso in cui il banner non si chiudesse, si può terminare l'intero processo andando per il task manager. L'annuncio non blocca alcuna attività sul PC fino a quando non viene seguito il download del file malware. Tuttavia, poiché il banner è simile a una notifica di Windows, molte persone hanno riscontrato problemi. Secondo i rapporti di Microsoft, il banner porta al download di un file malware che contiene nove diversi file di virus. Questi file sono abbastanza in grado di imporre Denial of Service (DoS) sugli utenti, rendendo così anche tali banner una minaccia ransomware.

Ad Blocker inefficaci nella gestione di questo caso

Poiché Microsoft non ha annunciato alcuna risoluzione a questo errore nel suo sistema operativo oltre all'annuncio "Chiudi semplicemente la finestra" , gli utenti hanno cercato di bloccare gli annunci per evitare che tali banner appaiano sui loro schermi di sistema. Tuttavia, i blocchi degli annunci non possono aiutare in questa materia. Tutte le violazioni del firewall Defender sono state tentate in quelle app che rientrano in Microsoft Advertising Campaign. Pertanto, i banner vengono visualizzati su app supportate da pubblicità. I blocchi degli annunci bloccano solo quegli script pubblicitari, che sono integrati nell'app per scopi di marketing. Ma qualsiasi app nell'ambito della campagna supporterebbe per impostazione predefinita gli annunci indipendentemente da ciò che fanno i blocchi degli annunci.

Leggi anche: -

Come abilitare la protezione da crapware in Windows Defender Se non vedi l'ora di sapere come proteggere il tuo computer da crapware o come potenziare Windows...

Soluzione: utilizzare uno strumento o un software efficace per eseguire la scansione del sistema alla ricerca di potenziali malware

Il difensore rimane ancora vulnerabile a tali striscioni e ce ne sono di molto più dannosi; pericoli che tali campagne di malvertising possono causare. Pertanto, è sempre meglio utilizzare software di terze parti per soddisfare tali requisiti di sicurezza per impedire al computer di minacce malware.

Advanced System Protector è un ottimo strumento software che aiuta gli utenti a allontanarsi dalle minacce malware e dalle campagne adware infette. Advanced System Protector agisce come un livello di sicurezza sul tuo sistema che ti aiuta a rilevare e pulire le tracce di malware, rilevare e rimuovere adware indesiderato e fornire protezione in tempo reale contro i pericoli dello spyware. Questo rende Advanced System Protector uno strumento combinato che comprende funzionalità antimalware e antivirus.

Advanced System Protector copre la tua protezione da malware potenzialmente minacciosi in semplici passaggi:

Passaggio 1: eseguire una scansione completa del sistema per rilevare infezioni da malware nascoste e tracce e file di spyware.

Passaggio 2: mettere in quarantena il malware rilevato e rimuoverlo dal sistema

Gli algoritmi di Advanced System Protector eseguono queste procedure da soli senza preoccuparti di nulla. Oltre a un utilizzo semplice e veloce, Advanced System Protector offre anche il controllo completo del processo di pulizia attraverso le seguenti funzionalità:

• Escludi cartelle e file per la scansione:
  

Ci sono possibilità che tu abbia alcuni file sul tuo PC che sono confidenziali e non desideri includerli in nessuna scansione di strumenti software. Advanced System Protector consente di escludere i file dalla scansione.

• Scansione pianificata
  

L'utente può mantenere un controllo regolare sui propri sistemi per malware e spyware pianificando le scansioni su Advanced System Protector.

• Scegli il tipo di scansione
  

Gli utenti possono scegliere tra una scansione profonda e una scansione rapida. Deep Scan è sempre consigliato in questi casi per il corretto rilevamento del malware. Oltre a questi, un utente può personalizzare una scansione limitata a cartelle e file specifici.

Windows Defender non è sempre sufficiente per proteggere i tuoi sistemi da ogni tipo di pericolo di virus o malware. Suggerisce anche di utilizzare uno strumento separato per la protezione antimalware. Installando Advanced System Protector sul tuo sistema, puoi mantenere un controllo regolare sul tuo PC per potenziali pericoli di questo tipo. Eseguendo la scansione per rilevare possibili malware e spyware, puoi proteggere il tuo sistema da un possibile attacco DoS e da un arresto anomalo permanente del sistema causato da tentativi di malvertising.