什么是风险软件 (Riskware)?


在互联网上,你会发现许多合法程序的功能被入侵者滥用以进行恶意活动。这些应用程序被称为风险软件 (Riskware)。

让我们进一步讨论风险软件以及如何预防其攻击。

什么是风险软件 (Riskware)

术语“Riskware”由“Risk”(风险)和“Software”(软件)两个词组成。风险软件是一个合法程序,但其功能和弱点可能被网络犯罪分子利用来进行非法活动。攻击者可以利用它来删除、编辑、阻止以及对系统文件和应用程序进行其他修改。它还可以减慢您的网络和电脑速度。黑客可以利用风险软件劫持您的电脑、窃取数据并获得管理员权限。

风险软件的一个例子可能是天气应用程序。每个天气应用程序都使用设备的位置或 GPS 服务来根据您的位置提供天气报告。熟练的入侵者可以利用天气应用程序的此功能来监视您。

风险软件的类型有哪些

风险软件可能是任何安全受到破坏的程序。但是,它们主要分为以下几类:

远程访问应用程序

许多 IT 技术人员使用远程访问应用程序或门户来远程解决消费者的问题。但是,网络犯罪分子可以利用其功能。

利用远程访问应用程序,攻击者可以免费访问系统。他们可以深入系统以修改系统文件并引入恶意程序。以前,远程访问应用程序是有限的,仅供专业故障排除人员使用。现在,此类应用程序在电脑用户中广泛使用。

文件下载器

文件下载应用程序(如 Internet Download Manager 和其他类似程序)对于网络攻击者来说,可以有利于将恶意软件释放到系统中。尽管这些应用程序对用户有利,因为它们提供了不间断且快速的下载,但入侵者可以通过它们让用户下载恶意文件。

操作系统更新

操作系统更新(例如 Windows 10)主要用于修复系统漏洞并添加新功能。但是,某些更新补丁可能会适得其反,并在安装时部署错误和漏洞。网络攻击者可以利用这些漏洞来释放恶意代码或程序。

其他一些风险软件类型:**互联网中继聊天 (IRC) 客户端、拨号程序、计算机活动监控软件、密码管理实用程序、互联网服务器服务(例如 FTP、Web、代理和 Telnet)**。

如何预防风险软件

到目前为止,您可能已经了解了风险软件的危险性。更糟糕的是,检测风险软件程序非常具有挑战性。以下是一些预防系统中风险软件的技巧:

  • 下载和安装程序时,请仔细阅读其评论,并确保它来自信誉良好的开发者。

  • 确保您从官方或可信赖的来源下载所需的应用程序和游戏。

  • 经常更新您的操作系统和应用程序以修复安全漏洞。同样,仅通过可信赖的来源进行更新。

  • 在向应用程序提供权限时,请确保它们是否确实需要该特定权限。避免向应用程序授予管理员权限。

  • 通过远程访问应用程序寻求帮助后,请确保已停止远程访问权限。

  • 始终为您的系统配备强大的安全程序以确保其安全。

  • 卸载任何扰乱系统工作并阻止安全应用程序或其他重要应用程序的程序。

更新于:2021年6月7日

浏览量:151

开启您的职业生涯

完成课程获得认证

开始学习
广告