Wat is een computervirus, en hoe komt malware werkelijk binnen
Er komt bijna niets binnen zonder hulp. Op een gezinsapparaat heeft malware een klik, een installatie of een toestemming nodig, en dat is goed nieuws, want daar kan een huishouden over beslissen.
Het beeld dat de meeste mensen hebben is een aanval die een computer overkomt. De werkelijkheid thuis is saaier en beter beheersbaar: er is iets gedownload, iets geïnstalleerd, of een toestemming gegeven. Elk van die drie is een moment waar een afspraak over kan gaan.
De vier routes die thuis werkelijk tellen
Downloads die niet zijn wat ze beweren: een kraak voor een spel, een gratis versie van betaalde software, een codec die een videopagina zegt nodig te hebben. Dit is de grootste route op de computer van een kind en hij is volledig vrijwillig.
Nagemaakte knoppen en meldingen: een downloadpijl die een advertentie is, een melding dat uw apparaat besmet is, een pagina die aandringt op een update. Die horen bij dezelfde familie als nepwinkels.
Apps van buiten de officiële winkels, vooral op Android, waar installeren vanuit een browser mogelijk is. En browserextensies, die verstrekkende rechten vragen en die krijgen omdat het rechtenscherm saai is.
Waar u aan merkt dat er iets mis is
Plotselinge traagheid met een blazende ventilator, een startpagina of zoekmachine die zichzelf heeft veranderd, extensies die niemand installeerde, advertenties binnen programma's, of accounts die zich onverwacht afmelden. Op een telefoon: snel leeglopende accu, onverklaard dataverbruik, of een app die u niet herkent.
Geen van die signalen is op zichzelf sluitend; een oude laptop is traag om gewone redenen. Twee of drie samen, kort na een download, is een patroon om op te treden.
Wat u doet na een klik, in volgorde
Verbreek de netwerkverbinding als een download is voltooid, zodat wat er binnenkwam de rest niet kan ophalen. Voer daarna een volledige scan uit met de beveiligingssoftware die er al op staat, verwijder wat u niet herkent, en zet de browser terug.
Verander vervolgens wachtwoorden: vanaf een ánder apparaat, en te beginnen bij het e-mailaccount, want dat is de herstelroute voor al het andere. Die volgorde is belangrijk: wachtwoorden wijzigen op een besmet apparaat overhandigt de nieuwe.
Wat het thuis werkelijk voorkomt
Houd het apparaat bijgewerkt, want het meeste wat rondgaat richt zich op gaten die maanden geleden gedicht zijn. Gebruik geen beheerdersaccount voor dagelijks werk, zodat installeren een bewuste stap met een wachtwoord vereist.
Laat app-installaties goedkeuring vragen, en spreek de huisregel af dat gratis versies van betaalde dingen de meest betrouwbare manier zijn om een account te verliezen. De ingebouwde beveiliging van een actueel systeem is voldoende; een tweede betaalde scanner voegt veel minder toe dan die twee gewoonten.
De melding dat uw computer besmet is
Eén familie verdient een aparte naam, omdat hij overloopt in een telefoongesprek. Een pagina meldt dat het apparaat besmet is, soms met een alarmgeluid en een telefoonnummer. Er is niets besmet; de pagina is het hele geval.
Het nummer bellen brengt u bij iemand die om toegang op afstand vraagt en dan óf iets echts installeert óf laat betalen voor een reparatie die nooit nodig was. Het kenmerk is eenvoudig en absoluut: een webpagina kan geen computer scannen, dus kan hij het niet weten.
Waar het bij kinderen vandaan komt
Op de computer van een kind is de route bijna altijd dezelfde: iets gratis wat normaal geld kost. Een gekraakt spel, een mod van een onbekende bron, een programma dat belooft spelvaluta te geven. Het bestand moet met toestemming worden uitgevoerd, wat betekent dat er een moment van beslissen is.
Die beslissing is te dekken met één huisregel in plaats van met techniek: gratis versies van betaalde dingen zijn de betrouwbaarste manier om een account te verliezen. Uitleggen waaróm werkt beter dan verbieden, want de nieuwsgierigheid verdwijnt niet door een verbod.
De tweede route is de browserextensie, die verstrekkende rechten vraagt en die krijgt omdat het rechtenscherm saai is. Loop één keer samen de extensies langs die er staan; er zit vaak iets tussen wat niemand bewust heeft geïnstalleerd.
De nagemaakte knoppen en meldingen waarmee dit begint, horen bij dezelfde familie als de kenmerken op een website beoordelen.
Wat u doet
- Verbreek de netwerkverbinding als er een download is voltooid.
- Voer een volledige scan uit met de beveiligingssoftware die er al op staat.
- Verwijder wat u niet herkent, zet de browser terug en haal extensies weg.
- Verander wachtwoorden vanaf een ánder apparaat, e-mail als eerste.
- Zet automatische updates aan en gebruik geen beheerdersaccount dagelijks.
- Laat app-installaties goedkeuring vragen op elk apparaat in huis.
Veelgestelde vragen over virussen en malware
Moeten we antivirussoftware kopen?
Op een actueel, bijgewerkt systeem is de ingebouwde bescherming voldoende voor een huishouden. Updates en niet als beheerder werken doen beide meer dan een tweede scanner.
Mijn kind heeft een spelkraak gedownload. Hoe erg is dat?
Het is de categorie met het hoogste risico op een thuiscomputer, omdat het bestand met toestemming moet worden uitgevoerd. Ga ervan uit dat er iets binnenkwam, scan, en verander de wachtwoorden van alles wat op dat apparaat was ingelogd.
Is een telefoon veiliger dan een laptop?
Over het algemeen wel, zolang apps uit de officiële winkel komen. Het risico stijgt sterk bij apps van buiten de winkel en bij profielen of extensies uit een browser.
Kan een website een apparaat besmetten zonder klik?
Het is mogelijk op een niet-bijgewerkt systeem, en dat is precies het argument voor automatische updates. In de praktijk heeft bijna alles op een onderhouden apparaat een klik of installatie nodig.
Moet ik na een besmetting terugzetten naar fabrieksinstellingen?
Dat is het betrouwbare antwoord als er iets hardnekkigs wordt vermoed, en vaak minder werk dan symptomen najagen. Maak een back-up van documenten, niet van programma's.
En de router?
Eén keer nakijken is de moeite waard: verander het standaard beheerderswachtwoord, voer updates uit en controleer of de DNS-instellingen niet zijn aangepast.