Oprócz stron phishingowych (wyłudzających hasła i loginy) większość ataków w sieci odbywa się z wykorzystaniem metody drive-by download. Zainfekowane witryny internetowe sprawdzają konfigurację atakowanego komputera pod kątem zainstalowanego oprogramowania, jego aktualności i luk w zabezpieczeniach. Jeżeli odpowiednie luki zostaną odnalezione np. w starej przeglądarce czy jej dodatkach, strona przesyła na komputer odpowiedniego exploita wykorzystującego tę lukę. Sytuacja jest zbliżona do spersonalizowanej reklamy w Internecie, tylko w tym wypadku otrzymujesz wirusa spersonalizowanego pod Twój komputer.

Złośliwy kod wykorzystując lukę w oprogramowaniu pobiera złośliwe oprogramowanie na dysk i uruchamia je – ransomware, trojany bankowe lub oprogramowanie szpiegujące.

Wirusy szyfrujące to kolejny rodzaj złośliwego oprogramowania – więc skanery antywirusowe i kontrola zachowania są w stanie je zablokować. Opracowaliśmy zupełnie nową metodę, by jeszcze lepiej reagować na zagrożenia, które niesie ze sobą plaga ransomware. G DATA AntiRansomware to proaktywna technologia dzięki, której wirusy szyfrujące pliki są wykrywane w odpowiednim momencie, by móc je powstrzymać przed dokonaniem niszczycielskich działań na Twoim dysku.

Ransomware wykrywany jest na podstawie charakterystycznego typu zachowania dla tego tych zagrożeń np. wyłączanie systemowych kopii zapasowych, szyfrowanie znacznej liczby plików w krótkim czasie lub zmiana ich rozszerzeń z .docx na .locky.
Procesy takie są natychmiast zatrzymywane, więc Twoje zdjęcia, filmy, dokumenty i inne ważne pliki są bezpieczne.