隠された危険を一歩で取り除く10の修復方法（2）

修復4：社会工学を避けなさい

社会工学、被害者を通しての心理的弱さ本能的な反応、好奇心、信頼、欲、その他の心理的な罠、怪我、その他の有害な手段、自分の利益を得るための方法などが近年急速に台頭したり乱用されたりする傾向にあります。彼らが最も用心深く、最も懐疑的であると考える人でさえも、洗練されたソーシャルエンジニアリング手法によって害を受けるでしょう。

これを行うには、VirusTotal.comという、使いやすく強力なツールが必要です。それはあなたが簡単にサイトに任意の不審なファイルをアップロードすることを可能にし、そして次にKaspersky、McAfeeおよびSymantecを含む35の異なるアンチウイルスソフトウェアを起動させる。スキャンが実行され、スキャン結果が参照用に別に表示されます。複数の警告が表示された場合は、ファイル名に警告を含めても、ファイルを削除する必要があります。

図6：オンラインチェックのためにVirusTotalの無料ツールに簡単に任意のファイルを送信することができます。

包括的なスキャン結果や警告が十分にない場合、すべてのファイルが安全であるという保証はありません。 100％確信が持てない場合は、VirusTotal.comを使用して、ダウンロードしたすべての電子メールまたはファイルをスキャンしてください。少なくともソーシャルエンジニアリングの違反を回避するために役立ちます。

修正5：急激に変化するマルウェアの防止

以前は、シグネチャベースのウイルス対策ソフトウェアは、大規模な不正ソフトウェアにもかかわらず、少々圧倒的なものと思われていました。攻撃者は、ウイルスデータベースによる検出を回避するために、より変異したウイルスを作成しようとしました。そのため、シグネチャアンチウイルスソフトウェアに加えて、ウイルスをアクティブに検出することに主に信頼できます。一部のウイルスはすべて完全なシグネチャを必要としません。

実際、より効果的な方法は行動分析を使用することです。コンピュータ上のマルウェアの動作をリアルタイムで監視して、危険度を判断します。お使いのコンピュータにウイルス対策ソフトウェアしかインストールされていない場合は、それだけでは十分ではない可能性があるため、もう一度ThreatFireと併用することをお勧めします。最近のテストでは、動作分析によって最大90％のマルウェアが正しく検出されました。

ThreatFireは、従来のウイルス対策ソフトウェアとは大きく異なります。従来のウイルス対策製品は、適切な保護を提供する前に、脅威を識別して検出する必要があります。脅威が発見されたら、ウイルス対策担当者はコードを提供し、その後保護のために署名または指紋の更新の形式でユーザーにコードを提供する必要があります。これには長い時間がかかり、その間に脅威を検出できないため、コンピュータにウイルス対策ソフトウェアがインストールされていても感染する可能性があります。

ThreatFireは、既知の脅威のみを検索する従来のウイルス対策ソフトウェアとは異なり、キーストロークのキャプチャやデータの盗難など、悪意のある動作を検出することでコンピュータを攻撃から継続的に保護します。 ThreatFireは、高度なリアルタイム行動分析を使用して、これまでに一度も発生したことのない「ゼロデイ脅威」を悪意のあるアクティビティを検出して阻止できます。

ThreatFireは、専門家だけでなく、全員に役立つように設計された高度なテクノロジです。 ThreatFireをインストールすれば、技術的な問題に対処する必要はなく、実際にはThreatFireがマルウェアを検出して注意を払う必要がある場合にのみThreatFireがシステムを保護していることがわかります。

図7：ThreatFireツール

修正6：メールボックスを迷惑メールから遠ざける

現在の迷惑メールフィルタはより強力になっていますが、迷惑メールもありますまだあなたのメールボックスを入力することができます。すべての電子メールアドレスを削除するのは賢明ではありませんが、使い捨ての電子メールアドレスを削除することをお勧めします。

そのようなアドレスは、実際には誰もが遭遇したかもしれないものです。たとえば、フォーラムにログインしたり、オンラインで買い物をしたり、その他のサービスを受けるたびに、Eメールアドレスを入力するように求められます。フォーラムやWebサイトがスパムや悪意のあるコードでいっぱいであることがわかった場合は、自分の電子メールアドレスを入力しないか、単に存在しない電子メールアドレス（例：[email protected]）を入力することを選択できます。また、2つ以上のメールアドレスを使用することをお勧めします。利点は何ですか？たとえば、オンラインショッピングに参加している場合はそれほど重要ではないメールボックスを使用できます。また、個人的な対話に関わっている場合は、自分の個人用プライベートメールボックスを使用できます。

さらに、有料のメールアカウントに登録することもできます。たとえば、YahooのWeb Mailユーザーは、年間20ドルのペイパーメールサービスを選択できます。一般的なサービスを提供することに加えて、それはまた使い捨て郵便サービスを提供することができる。この機能を使用すると、特定のWebサイトに対して10秒以内に新しい使い捨ての電子メールアドレスを作成できます。 Gmailユーザーは、頻繁に使用するメールアドレスに「+何でも」を追加できます。しかし、そのアドレスがスパムを受信し始めたら、単純にそれを無効にすることはできません。このアドレスに対してメールフィルタを作成する必要があります。

他の人には、無料のSpamgourmet.comサービス（おいしいスパムメールステーション）を使用することをお勧めします。それはあなたをスパムから抜け出すためのワンタイムメールアドレスを提供します。現在ウェブサイトは中国語のインターフェースを持っています、あなたはそれを使うためにウェブサイトに登録する必要があるだけです。

図8：おいしいスパムメールステーション