Προστασία

Λεξικό Κυβερνοαπειλών: Αποκρυπτογραφώντας τα κακόβουλα προγράμματα

⏱ · Ενημερώθηκε 1 Νοεμβρίου 2026 · υπολογισμός…
Λεξικό κυβερνοαπειλών: τα βασικά είδη κακόβουλου λογισμικού
Ιοί, ransomware, phishing και άλλες απειλές, με απλά λόγια.

«Ο υπολογιστής μου κόλλησε ιό». Η φράση ακούγεται συχνά, αλλά τις περισσότερες φορές δεν είναι ακριβής: άλλο ιός, άλλο ransomware, άλλο spyware. Κι επειδή κάθε απειλή δουλεύει διαφορετικά, διαφορετικά την αναγνωρίζεις και διαφορετικά την αντιμετωπίζεις.

Σε αυτό το λεξικό θα δεις τα δέκα βασικά είδη κακόβουλου λογισμικού (malware) και απάτης. Για καθένα θα βρεις μια απλή εξήγηση, τα σημάδια που το προδίδουν και ένα σχέδιο που δείχνει πώς μοιάζει στην οθόνη σου και συγκεκριμένα βήματα προστασίας. Στο τέλος υπάρχει βίντεο, ένα σύντομο λεξικό με πρόσθετους όρους, οδηγός «τι κάνω αν μολυνθώ» και συχνές ερωτήσεις.

Η μεγάλη εικόνα: σύγκριση με μια ματιά

Πριν μπούμε στις λεπτομέρειες, ο πίνακας δείχνει πώς διαφέρουν τα είδη μεταξύ τους. Η λέξη «malware» είναι ο γενικός όρος για όλα, εκτός από το phishing, που είναι τεχνική εξαπάτησης και συχνά αποτελεί την πόρτα εισόδου για τα υπόλοιπα.

ΑπειλήΠώς φτάνει σε σέναΤι θέλειΕπικινδυνότητα
ΙόςΚρύβεται σε αρχεία και προγράμματα που τρέχεις εσύΝα αντιγραφεί και να καταστρέψει ή να αλλοιώσει αρχείαΜέτρια
ΣκουλήκιΕξαπλώνεται μόνο του μέσω δικτύου, χωρίς κλικΝα πολλαπλασιαστεί και να φορτώσει ή να ανοίξει το δίκτυοΥψηλή
TrojanΠαριστάνει χρήσιμο πρόγραμμα (π.χ. «crack», «δωρεάν» εργαλείο)Να ανοίξει πόρτα σε άλλο κακόβουλο λογισμικόΥψηλή
RansomwareΣυνημμένο email, ψεύτικο download, ευπάθειαΛύτρα για να ξεκλειδώσει τα αρχεία σουΠολύ υψηλή
SpywareΜαζί με «δωρεάν» εφαρμογές ή ύποπτες πηγέςΠληροφορίες, κωδικοί, τοποθεσίαΥψηλή
AdwareΠακέτα εγκατάστασης, επεκτάσεις περιηγητήΈσοδα από διαφημίσειςΧαμηλή–μέτρια
KeyloggerΣυνήθως μέσα από trojan ή spywareΚωδικούς και αριθμούς καρτώνΠολύ υψηλή
BotnetΜόλυνση υπολογιστή, κάμερας ή routerΝα χρησιμοποιήσει τη συσκευή σου για spam και DDoSΥψηλή
RootkitΜετά από άλλη μόλυνση ή ευπάθεια συστήματοςΝα κρυφτεί και να μείνει μόνιμαΠολύ υψηλή
PhishingEmail, SMS, ψεύτικες ιστοσελίδεςΝα σου πάρει στοιχεία πρόσβασης με πειθώΠολύ υψηλή

1. Ιοί (viruses)

Επικινδυνότητα: μέτρια

Ο ιός του υπολογιστή μοιάζει με τον βιολογικό: δεν υπάρχει μόνος του και χρειάζεται έναν «ξενιστή», δηλαδή ένα αρχείο ή πρόγραμμα. Μόλις ανοίξεις αυτό το αρχείο, ο ιός ενεργοποιείται, αντιγράφεται σε άλλα αρχεία και μπορεί να τα καταστρέψει, να επιβραδύνει το σύστημα ή να ανοίξει κερκόπορτες για εισβολείς. Εξαπλώνεται κυρίως όταν περνάς μολυσμένα αρχεία από το ένα μέσο στο άλλο: email, USB, κοινόχρηστοι φάκελοι, ύποπτα downloads.

Τι μπορεί να προδίδει ιό
  • Προγράμματα που ανοίγουν αργά ή κρασάρουν χωρίς λόγο.
  • Αρχεία που αλλάζουν μέγεθος ή εξαφανίζονται.
  • Μηνύματα σφάλματος που δεν είχες ξαναδεί.
🛡️ Ασφάλεια των Windows
Βρέθηκαν απειλές
Η Ασφάλεια των Windows εντόπισε το «Virus:DOS/EICAR_Test_File» και το έθεσε σε καραντίνα.
Προβολή λεπτομερειών
Έτσι εμφανίζεται μια ειδοποίηση εντοπισμού. Το συγκεκριμένο όνομα ανήκει στο αρχείο δοκιμής EICAR, που είναι εντελώς ακίνδυνο και φτιάχτηκε ώστε οι χρήστες να ελέγχουν αν δουλεύει το antivirus.
Πώς προστατεύεσαι
  • Κράτα ενεργό ένα αξιόπιστο antivirus. Σε Windows 10 και 11 το Microsoft Defender αρκεί για τους περισσότερους χρήστες, αρκεί να είναι ενημερωμένο.
  • Μην ανοίγεις αρχεία από άγνωστους αποστολείς και πέρασε τα USB από σάρωση πριν τα χρησιμοποιήσεις.
  • Εγκατέστησε τις ενημερώσεις των Windows και των προγραμμάτων. Κλείνουν τις ρωγμές που εκμεταλλεύονται οι ιοί.

2. Σκουλήκια (worms)

Επικινδυνότητα: υψηλή

Το σκουλήκι δεν χρειάζεται ξενιστή ούτε δική σου ενέργεια. Βρίσκει μια ευπάθεια στο λογισμικό ή στο δίκτυο, μπαίνει σε έναν υπολογιστή και από εκεί ψάχνει αμέσως τους επόμενους. Γι' αυτό τα σκουλήκια εξαπλώνονται σε ώρες και μπορούν να γονατίσουν ολόκληρα δίκτυα. Γνωστότερο παράδειγμα είναι το WannaCry του 2017, που εκμεταλλεύτηκε μια ευπάθεια των Windows στο πρωτόκολλο SMB, εξαπλώθηκε μόνο του και κρυπτογράφησε δεδομένα σε χιλιάδες υπολογιστές.

Τι μπορεί να προδίδει σκουλήκι
  • Το δίκτυο γίνεται ξαφνικά πολύ αργό, χωρίς να κατεβάζεις κάτι.
  • Η κίνηση δικτύου φτάνει στο 100% ενώ δεν έχεις ανοιχτό πρόγραμμα που να τη δικαιολογεί.
  • Κι άλλες συσκευές του σπιτιού ή του γραφείου παρουσιάζουν το ίδιο πρόβλημα.
Διαχείριση εργασιών—☐✕
CPU18% 2,90 GHz
Μνήμη9,1/16,0 GB (57%)
Δίσκος 0 (C:)1%
EthernetΑποστολή: 94 Mbps
EthernetRealtek PCIe GbE
Αποστολή
94,3 Mbps
Λήψη
3,1 Mbps
Απότομη, διαρκής κίνηση αποστολής προς το δίκτυο, χωρίς κάποιο πρόγραμμα που να την εξηγεί, είναι ένα από τα σημάδια που αξίζει να ελέγξεις.
Πώς προστατεύεσαι
  • Εγκατέστησε άμεσα τις ενημερώσεις ασφαλείας. Τα σκουλήκια ζουν από ευπάθειες που ήδη έχουν διορθωθεί.
  • Κράτα ενεργό το τείχος προστασίας (firewall) και μην εκθέτεις υπηρεσίες όπως η Απομακρυσμένη επιφάνεια εργασίας (RDP) ή το SMB στο διαδίκτυο.
  • Αν υποψιάζεσαι μόλυνση, αποσύνδεσε αμέσως τη συσκευή από το δίκτυο (καλώδιο και Wi-Fi), για να μη μεταδώσει το πρόβλημα.

3. Δούρειοι ίπποι (trojans)

Επικινδυνότητα: υψηλή

Όπως ο μυθικός Δούρειος Ίππος, το trojan μοιάζει με δώρο. Το κατεβάζεις ως «δωρεάν» παιχνίδι, «crack» ή βοηθητικό εργαλείο και, μόλις το εκτελέσεις, εγκαθιστά στο παρασκήνιο κάτι άλλο: keylogger, εργαλείο απομακρυσμένου ελέγχου (RAT) ή ransomware. Σε αντίθεση με τους ιούς και τα σκουλήκια, δεν αντιγράφεται μόνο του. Το εγκαθιστάς εσύ, με τη θέλησή σου, χωρίς να το ξέρεις.

Τι μπορεί να προδίδει trojan
  • Το πρόγραμμα «δεν κάνει τίποτα» μετά την εγκατάσταση ή κλείνει αμέσως.
  • Εμφανίζονται άγνωστα προγράμματα ή αλλάζει η αρχική σελίδα του περιηγητή.
  • Το antivirus απενεργοποιείται ή παραπονιέται ότι «έχει πρόβλημα».
Τα Windows προστάτευσαν τον υπολογιστή σας
Το Microsoft Defender SmartScreen απέτρεψε την εκκίνηση μιας εφαρμογής που δεν αναγνωρίζεται. Η εκτέλεσή της μπορεί να θέσει σε κίνδυνο τον υπολογιστή σας.
Εφαρμογή: Free_Game_Crack_Setup.exe
Εκδότης: Άγνωστος εκδότης
Εκτέλεση ούτως ή άλλωςΝα μην εκτελεστεί
Το SmartScreen των Windows μπλοκάρει προγράμματα άγνωστου εκδότη. Όταν το βλέπεις σε αρχείο που «κατέβασες από κάπου», η σωστή επιλογή είναι σχεδόν πάντα «Να μην εκτελεστεί».
Πώς προστατεύεσαι
  • Κατέβαζε προγράμματα μόνο από την επίσημη ιστοσελίδα του δημιουργού ή από το Microsoft Store.
  • Απόφυγε τα «crack» και τα «keygen». Είναι ο πιο συνηθισμένος τρόπος διανομής trojans.
  • Μη δίνεις δικαιώματα διαχειριστή σε εγκαταστάτη που δεν γνωρίζεις και μη «σπας» ποτέ την προειδοποίηση του SmartScreen.

4. Ransomware (λογισμικό λύτρων)

Επικινδυνότητα: πολύ υψηλή

Το ransomware κρυπτογραφεί τα αρχεία σου και ζητά χρήματα, συνήθως σε κρυπτονόμισμα, για το κλειδί αποκρυπτογράφησης. Οι φωτογραφίες, τα έγγραφα και τα αρχεία εργασίας σου γίνονται ξαφνικά ακατάλληλα προς χρήση. Πολλές σύγχρονες εκδοχές κλέβουν πρώτα τα δεδομένα και απειλούν να τα δημοσιεύσουν, ώστε η πίεση να υπάρχει ακόμη κι αν έχεις αντίγραφα.

Να πληρώσω λύτρα; Οι αρχές και οι εταιρείες ασφαλείας συμβουλεύουν να μην πληρώνεις. Δεν υπάρχει καμία εγγύηση ότι θα πάρεις πίσω τα αρχεία σου και χρηματοδοτείς τις επόμενες επιθέσεις. Πριν κάνεις οτιδήποτε άλλο, δες το πρόγραμμα «No More Ransom» (nomoreransom.org), που προσφέρει δωρεάν εργαλεία αποκρυπτογράφησης για ορισμένες οικογένειες ransomware.
Τι δείχνει ransomware
  • Τα αρχεία αλλάζουν επέκταση και δεν ανοίγουν πια.
  • Εμφανίζεται σημείωμα, στην οθόνη ή σε αρχεία κειμένου μέσα σε κάθε φάκελο, με οδηγίες πληρωμής.
  • Η διαδικασία γίνεται πολύ γρήγορα και ο δίσκος δουλεύει στο 100%.
Έγγραφα—☐✕
Αυτός ο υπολογιστής › Έγγραφα › Οικογένεια
Διακοπές_2025.jpg.locked2,4 MB
Φορολογική_δήλωση.pdf.locked812 KB
Προσφορά_πελάτη.docx.locked96 KB
Λογαριασμοί.xlsx.locked210 KB
ΟΔΗΓΙΕΣ_ΑΠΟΚΑΤΑΣΤΑΣΗΣ.txt2 KB
⚠ Τα αρχεία σου έχουν κρυπτογραφηθεί.
Για να τα ανακτήσεις πρέπει να πληρώσεις… (ενδεικτικό σχέδιο)
Τυπική εικόνα μετά από επίθεση: ίδια ονόματα αρχείων με νέα επέκταση και ένα σημείωμα λύτρων σε κάθε φάκελο. Το σχέδιο είναι φανταστικό και δεν αντιστοιχεί σε κάποια πραγματική οικογένεια.
Πώς προστατεύεσαι
  • Εφάρμοσε τον κανόνα 3-2-1: τρία αντίγραφα, σε δύο διαφορετικά μέσα, με ένα εκτός σπιτιού ή στο cloud. Ένας εξωτερικός δίσκος που μένει συνδεδεμένος μπορεί να κρυπτογραφηθεί μαζί με τον υπολογιστή.
  • Ενεργοποίησε την Ελεγχόμενη πρόσβαση σε φακέλους στην Ασφάλεια των Windows (Προστασία από ιούς και απειλές → Προστασία από ransomware).
  • Μην ανοίγεις συνημμένα και μακροεντολές (macros) σε έγγραφα Office από αποστολείς που δεν περιμένεις.
  • Αν σε χτυπήσει: απόσυνδεση από το δίκτυο, τίποτα νέο στον δίσκο και επαναφορά από καθαρό αντίγραφο ύστερα από πλήρη καθαρισμό του συστήματος.

5. Spyware (λογισμικό κατασκοπείας)

Επικινδυνότητα: υψηλή

Το spyware είναι ο σιωπηλός κατάσκοπος. Δεν καταστρέφει τίποτα, γιατί δεν θέλει να το προσέξεις. Καταγράφει ποιες σελίδες επισκέπτεσαι, τι πληκτρολογείς, πού βρίσκεσαι και σε πολλές περιπτώσεις μπορεί να ανοίξει κάμερα και μικρόφωνο. Στα κινητά εμφανίζεται συχνά ως «εφαρμογή-εργαλείο» (φακός, καθαριστής, ταπετσαρίες) που ζητά υπερβολικά πολλές άδειες. Υπάρχει και «stalkerware», δηλαδή spyware που εγκαθιστά κάποιος γνωστός σου στη συσκευή σου για να σε παρακολουθεί.

Τι μπορεί να προδίδει spyware
  • Η μπαταρία αδειάζει ασυνήθιστα γρήγορα και η συσκευή ζεσταίνεται χωρίς λόγο.
  • Αυξημένη κατανάλωση δεδομένων στο κινητό χωρίς να χρησιμοποιείς κάτι.
  • Εφαρμογές με άδειες που δεν ταιριάζουν στη δουλειά τους (ένας φακός που θέλει μικρόφωνο και τοποθεσία).
9:415G ▲ 🔋 82%
‹  Άδεια μικροφώνου
Εφαρμογές με πρόσβαση στο μικρόφωνο
ΤηλέφωνοΕπιτρέπεται μόνο όταν χρησιμοποιείται
ΜηνύματαΕπιτρέπεται μόνο όταν χρησιμοποιείται
Φακός Pro⚠ Επιτρέπεται συνεχώς, ακόμα και στο παρασκήνιο
ΗμερολόγιοΔεν επιτρέπεται
ΦωτογραφίεςΔεν επιτρέπεται
Ένας «φακός» δεν χρειάζεται μικρόφωνο. Ανάκληση της άδειας: πάτησε την εφαρμογή και επίλεξε «Να μην επιτρέπεται».
Η Διαχείριση αδειών του Android δείχνει ποιες εφαρμογές έχουν πρόσβαση σε μικρόφωνο, κάμερα και τοποθεσία. Εδώ μια εφαρμογή-φακός εμφανίζεται με συνεχή πρόσβαση, κάτι που δεν δικαιολογείται.
Πώς προστατεύεσαι
  • Έλεγξε τακτικά τις άδειες των εφαρμογών (Android: Ρυθμίσεις → Ασφάλεια και απόρρητο → Διαχείριση αδειών). Σε iPhone: Ρυθμίσεις → Απόρρητο και ασφάλεια.
  • Εγκαθιστάς εφαρμογές μόνο από το Google Play ή το App Store και διαγράφεις όσες δεν χρησιμοποιείς.
  • Αν υποψιάζεσαι ότι κάποιος σε παρακολουθεί, πάρε αντίγραφα των δεδομένων σου, άλλαξε κωδικούς από άλλη, αξιόπιστη συσκευή και ως τελευταία λύση κάνε επαναφορά εργοστασιακών ρυθμίσεων.

6. Adware (ενοχλητικές διαφημίσεις)

Επικινδυνότητα: χαμηλή έως μέτρια

Το adware γεμίζει την οθόνη σου με διαφημίσεις: αναδυόμενα παράθυρα, νέες καρτέλες που ανοίγουν μόνες τους, αλλαγμένη αρχική σελίδα. Συνήθως έρχεται «κολλημένο» σε δωρεάν προγράμματα, με προεπιλεγμένα τικ που δεν διάβασες, ή ως επέκταση περιηγητή. Από μόνο του είναι περισσότερο ενοχλητικό παρά καταστροφικό, όμως συχνά καταγράφει τη συμπεριφορά σου και οι διαφημίσεις του οδηγούν σε απάτες και σε ύποπτες λήψεις.

Τι μπορεί να προδίδει adware
  • Αναδυόμενα παράθυρα ακόμη κι όταν δεν έχεις ανοιχτό περιηγητή.
  • Η μηχανή αναζήτησης ή η αρχική σελίδα αλλάζουν χωρίς να το έχεις κάνει εσύ.
  • Νέες γραμμές εργαλείων και επεκτάσεις που δεν θυμάσαι να έχεις βάλει.
Κέρδισες!!! – ΑνακοίνωσηΝέα+
‹ › ↻⚠ Μη ασφαλές · super-prizes-win.example/claim🧩 ⋮
Η σελίδα που ήθελες να διαβάσεις…
🎉 ΣΥΓΧΑΡΗΤΗΡΙΑ! 🎉
Είσαι ο 1.000.000ός επισκέπτης!
Διεκδίκησε το νέο smartphone σου σε 60 δευτερόλεπτα.
ΔΙΕΚΔΙΚΗΣΗ ΤΩΡΑ
Ο υπολογιστής σου κινδυνεύει!
Βρέθηκαν 7 ιοί. Πάτησε εδώ.
Ψεύτικα βραβεία και ψεύτικες προειδοποιήσεις «βρέθηκαν 7 ιοί» είναι κλασικά κόλπα adware. Μην πατάς τίποτα: κλείσε την καρτέλα.
Πώς προστατεύεσαι
  • Στις εγκαταστάσεις διάλεξε «Προσαρμοσμένη» εγκατάσταση και ξετίκαρε ό,τι δεν χρειάζεσαι.
  • Έλεγξε τις επεκτάσεις του περιηγητή και αφαίρεσε όσες δεν αναγνωρίζεις. Σε Chrome: ⋮ → Επεκτάσεις → Διαχείριση επεκτάσεων.
  • Απενεργοποίησε τις ειδοποιήσεις ιστοσελίδων που δεν εμπιστεύεσαι και χρησιμοποίησε έναν αξιόπιστο ad-blocker.

7. Keyloggers (καταγραφείς πλήκτρων)

Επικινδυνότητα: πολύ υψηλή

Ο keylogger καταγράφει ό,τι πληκτρολογείς: κωδικούς, μηνύματα, αριθμούς καρτών. Τα δεδομένα στέλνονται σε όποιον τον έστησε. Υπάρχουν keyloggers λογισμικού, που εγκαθίστανται συνήθως μέσω trojan ή spyware, αλλά και συσκευές υλικού (hardware) που μπαίνουν ανάμεσα στο πληκτρολόγιο και τον υπολογιστή, κυρίως σε δημόσιους ή κοινόχρηστους υπολογιστές. Δεν δείχνει κανένα εμφανές σύμπτωμα, γι' αυτό η πρόληψη μετράει περισσότερο από τον εντοπισμό.

Τι μπορεί να προδίδει keylogger
  • Άγνωστα προγράμματα που ξεκινούν μαζί με τα Windows.
  • Καθυστέρηση στην πληκτρολόγηση ή πλήκτρα που «χάνονται».
  • Ειδοποιήσεις για ύποπτες συνδέσεις στους λογαριασμούς σου από άγνωστες συσκευές.
Διαχείριση εργασιών—☐✕
Εφαρμογές εκκίνησης
ΌνομαΕκδότηςΚατάστασηΕπίπτωση εκκίνησης
Microsoft OneDriveMicrosoft CorporationΕνεργοποιημένοΜέτρια
Realtek Audio ManagerRealtek SemiconductorΕνεργοποιημένοΧαμηλή
SystemHelperSvcΔεν έχει καθοριστείΕνεργοποιημένοΥψηλή
SpotifySpotify ABΑπενεργοποιημένοΚαμία
Δεξί κλικ στο ύποπτο στοιχείο → «Άνοιγμα θέσης αρχείου» και «Αναζήτηση στο διαδίκτυο» για να δεις τι είναι.
Ένα πρόγραμμα εκκίνησης χωρίς εκδότη και με υψηλή επίπτωση αξίζει έλεγχο. Δεν είναι απόδειξη μόλυνσης, αλλά είναι ο σωστός τόπος για να ξεκινήσεις.
Πώς προστατεύεσαι
  • Ενεργοποίησε έλεγχο ταυτότητας δύο παραγόντων (2FA) παντού. Ένας κωδικός που κλάπηκε δεν αρκεί αν χρειάζεται και δεύτερο βήμα.
  • Χρησιμοποίησε διαχειριστή κωδικών (password manager). Συμπληρώνει αυτόματα τα στοιχεία, χωρίς να τα πληκτρολογείς.
  • Σε δημόσιους υπολογιστές μην κάνεις ποτέ είσοδο σε τραπεζικούς ή προσωπικούς λογαριασμούς.

8. Botnets (δίκτυα «ζόμπι»)

Επικινδυνότητα: υψηλή

Το botnet είναι ένα δίκτυο από μολυσμένες συσκευές («bots» ή «ζόμπι») που ελέγχονται εξ αποστάσεως από έναν εγκληματία. Δεν είναι μόνο υπολογιστές: κάμερες ασφαλείας, router και έξυπνες συσκευές με αδύναμο κωδικό είναι εύκολος στόχος. Το botnet Mirai, για παράδειγμα, στηρίχθηκε σε συσκευές του Διαδικτύου των Πραγμάτων (IoT) με εργοστασιακούς κωδικούς. Οι συσκευές αυτές χρησιμοποιούνται για επιθέσεις DDoS (πλημμύρα κίνησης που ρίχνει ιστοσελίδες), spam και παραβίαση λογαριασμών. Εσύ μπορεί να μην πάθεις κάτι άμεσο, αλλά η συσκευή σου δουλεύει για τον εισβολέα.

Τι μπορεί να προδίδει botnet
  • Υψηλή κίνηση δικτύου (ειδικά αποστολή) ενώ δεν χρησιμοποιείς το ίντερνετ.
  • Άγνωστες συσκευές στη λίστα του router.
  • Ο πάροχος ή ο περιηγητής σε προειδοποιούν για «ύποπτη κίνηση» από τη σύνδεσή σου.
Router – Συσκευές+
‹ › ↻🔒 Δεν είναι ασφαλές · 192.168.1.1/devices⋮
Οικιακός router · Συνδεδεμένες συσκευές6 συσκευές
ΌνομαΔιεύθυνση IPΣύνδεσηΑποστολή (24 ώρες)
iPhone-Maria192.168.1.21Wi-Fi 5 GHz180 MB
LAPTOP-SALONI192.168.1.34Wi-Fi 5 GHz420 MB
Smart-TV192.168.1.40Wi-Fi 2,4 GHz32 MB
IPCAM-9F2A192.168.1.57Wi-Fi 2,4 GHz41,7 GB
Chromecast192.168.1.62Wi-Fi 2,4 GHz6 MB
Μια κάμερα που στέλνει δεκάδες GB σε ένα 24ωρο, ενώ οι υπόλοιπες συσκευές στέλνουν ελάχιστα, είναι χαρακτηριστικό σημάδι. Τα ονόματα και οι διευθύνσεις στο σχέδιο είναι ενδεικτικά.
Πώς προστατεύεσαι
  • Άλλαξε τους εργοστασιακούς κωδικούς στο router και σε κάθε κάμερα ή έξυπνη συσκευή.
  • Ενημέρωσε το firmware του router και των συσκευών IoT και απενεργοποίησε την απομακρυσμένη διαχείριση αν δεν τη χρειάζεσαι.
  • Έλεγχε περιστασιακά τη λίστα συσκευών του router και διέγραψε όσες δεν αναγνωρίζεις.

9. Rootkits (κρυφά εργαλεία ελέγχου)

Επικινδυνότητα: πολύ υψηλή

Το rootkit είναι η τέχνη της απόκρυψης. Εγκαθίσταται βαθιά στο λειτουργικό σύστημα ή ακόμη και στον μηχανισμό εκκίνησης και «ξαναγράφει» αυτά που βλέπουν τα προγράμματα ασφαλείας, ώστε ούτε οι διεργασίες ούτε τα αρχεία του να εμφανίζονται. Δίνει στον εισβολέα πλήρη, διαρκή έλεγχο. Επειδή κρύβεται από το ίδιο το σύστημα, ένα συνηθισμένο antivirus που τρέχει μέσα στα Windows μπορεί να μην το δει.

Τι μπορεί να προδίδει rootkit
  • Το antivirus δεν ενημερώνεται ή απενεργοποιείται ξανά και ξανά.
  • Κρασαρίσματα (μπλε οθόνες) και ασυνήθιστη συμπεριφορά που επιμένει μετά από «καθαρισμό».
  • Αλλαγές στις ρυθμίσεις συστήματος που δεν έκανες εσύ.
Ασφάλεια των Windows—☐✕
Επιλογές σάρωσης
Γρήγορη σάρωση
Πλήρης σάρωσηΕλέγχει όλα τα αρχεία και τα προγράμματα που εκτελούνται
Προσαρμοσμένη σάρωση
Σάρωση του Microsoft Defender εκτός σύνδεσηςΕπανεκκινεί τον υπολογιστή και σαρώνει πριν φορτώσουν τα Windows. Βοηθά στον εντοπισμό δυσεντόπιστου κακόβουλου λογισμικού.
Σάρωση τώρα
Η σάρωση εκτός σύνδεσης τρέχει πριν ξεκινήσει το σύστημα και έτσι δυσκολεύει όσα κακόβουλα προγράμματα κρύβονται όταν τα Windows δουλεύουν κανονικά.
Πώς προστατεύεσαι
  • Κράτα ενεργά το Secure Boot και το TPM (είναι προαπαιτούμενα και των Windows 11) και μην τρέχεις με λογαριασμό διαχειριστή στην καθημερινή χρήση.
  • Αν υποψιάζεσαι rootkit, κάνε σάρωση εκτός σύνδεσης και, αν επιμένει το πρόβλημα, καθαρή επανεγκατάσταση των Windows μετά από backup των προσωπικών σου αρχείων.
  • Κατέβαζε οδηγούς (drivers) μόνο από τον κατασκευαστή της συσκευής. Πολλά rootkits μπαίνουν μέσω πειραγμένων οδηγών.

10. Phishing (ηλεκτρονική «αλίευση»)

Επικινδυνότητα: πολύ υψηλή

Το phishing δεν σπάει τον υπολογιστή σου. Σπάει εσένα. Λαμβάνεις ένα μήνυμα που φαίνεται να στέλνει η τράπεζά σου, το κούριερ, η εφορία ή ένας γνωστός σου και σε πιέζει να πατήσεις έναν σύνδεσμο και να δώσεις στοιχεία σε μια ψεύτικη σελίδα. Εκεί έρχεται και η πίεση: «ο λογαριασμός σου θα κλειδωθεί σε 24 ώρες». Υπάρχουν παραλλαγές: smishing (μέσω SMS), vishing (μέσω τηλεφωνικής κλήσης) και quishing (μέσω κωδικού QR). Σήμερα οι απάτες γράφονται και σε άψογα ελληνικά, οπότε η ορθογραφία δεν είναι πια αξιόπιστος δείκτης.

Τα σημάδια μιας απάτης
  • Επείγον ύφος, απειλή ή υπερβολικά καλή προσφορά.
  • Η διεύθυνση του αποστολέα ή ο σύνδεσμος δεν ταιριάζουν με την πραγματική εταιρεία.
  • Σου ζητούν κωδικούς, PIN ή αριθμό κάρτας. Καμία υπηρεσία δεν τα ζητά με email.
Εισερχόμενα (3)+
‹ › ↻🔒 mail.example.com/inbox⋮
Τ
Τράπεζα – Υπηρεσία Ασφαλείας
<support@trapeza-secure-login.xyz>
08:03
Επείγον: ο λογαριασμός σου θα κλειδωθεί σε 24 ώρες

Αγαπητέ πελάτη, εντοπίσαμε ασυνήθιστη δραστηριότητα στον λογαριασμό σου. Για να μη διακοπεί η πρόσβασή σου, επιβεβαίωσε τα στοιχεία σου άμεσα.

Επιβεβαίωση λογαριασμού
Αν δεν ενεργήσεις, ο λογαριασμός σου θα απενεργοποιηθεί.
https://trapeza-secure-login.xyz/verify?id=88213
Τρία σημάδια σε ένα μήνυμα: ύποπτο domain αποστολέα, γενικός χαιρετισμός («Αγαπητέ πελάτη») και σύνδεσμος που, όταν περάσεις από πάνω το ποντίκι, δείχνει σε άσχετη διεύθυνση (κάτω αριστερά). Η τράπεζα και τα στοιχεία είναι φανταστικά.
Πώς προστατεύεσαι
  • Μην πατάς συνδέσμους σε μηνύματα. Άνοιξε μόνος σου την επίσημη ιστοσελίδα ή εφαρμογή και έλεγξε εκεί.
  • Πέρασε το ποντίκι πάνω από τον σύνδεσμο (ή κράτησε πατημένο στο κινητό) και διάβασε πραγματικά ολόκληρη τη διεύθυνση.
  • Χρησιμοποίησε κλειδιά πρόσβασης (passkeys) ή 2FA. Ακόμη κι αν δώσεις τον κωδικό σου, ο εισβολέας θα χρειάζεται δεύτερο βήμα.
  • Αν έδωσες στοιχεία, άλλαξε αμέσως τον κωδικό και ενημέρωσε την τράπεζά σου. Καταγγελίες για ηλεκτρονικό έγκλημα δέχεται η Δίωξη Ηλεκτρονικού Εγκλήματος.

Δες και το βίντεο

Αν προτιμάς να το δείς σε βίντεο, μπορείς να το παρακολουθήσεις εδώ, χωρίς να φύγεις από τη σελίδα.

Πρόσθετοι όροι που θα συναντήσεις

Exploit
Κώδικας ή μέθοδος που εκμεταλλεύεται μια ευπάθεια σε πρόγραμμα ή σύστημα για να εκτελέσει κάτι που δεν επιτρέπεται.
Zero-day
Ευπάθεια που ανακαλύφθηκε πριν προλάβει ο κατασκευαστής να βγάλει διόρθωση. Οι εισβολείς την εκμεταλλεύονται «από την ημέρα μηδέν».
Backdoor (κερκόπορτα)
Κρυφός τρόπος πρόσβασης σε σύστημα, που παρακάμπτει τα κανονικά συστήματα ελέγχου ταυτότητας.
RAT (Remote Access Trojan)
Trojan που δίνει σε τρίτον απομακρυσμένο έλεγχο του υπολογιστή σου, μαζί με πρόσβαση σε κάμερα, μικρόφωνο και αρχεία.
Κοινωνική μηχανική (social engineering)
Εξαπάτηση ανθρώπων, όχι μηχανών. Το phishing είναι το γνωστότερο παράδειγμα.
DDoS
Επίθεση άρνησης υπηρεσίας: χιλιάδες συσκευές (συνήθως ένα botnet) στέλνουν ταυτόχρονα αιτήματα σε έναν ιστότοπο ώστε να πάψει να λειτουργεί.
Fileless malware
Κακόβουλο λογισμικό που δεν αφήνει αρχείο στον δίσκο και τρέχει μέσα από νόμιμα εργαλεία του συστήματος, γι' αυτό δυσκολεύει τον εντοπισμό.

Υποψιάζεσαι μόλυνση; Τι κάνεις βήμα βήμα

  1. Αποσύνδεση από το δίκτυο. Βγάλε το καλώδιο ή κλείσε το Wi-Fi, ώστε να μη διαρρεύσουν δεδομένα και να μη μολυνθούν άλλες συσκευές.
  2. Μην κάνεις πληρωμές ή συνδέσεις σε λογαριασμούς από την ύποπτη συσκευή. Αν υπάρχει keylogger, θα καταγραφεί ό,τι πληκτρολογήσεις.
  3. Σάρωσε με antivirus, πρώτα με γρήγορη και μετά με πλήρη σάρωση. Αν δεν βρει κάτι αλλά το πρόβλημα συνεχίζεται, δοκίμασε σάρωση εκτός σύνδεσης.
  4. Άλλαξε τους κωδικούς από μια άλλη, καθαρή συσκευή, ξεκινώντας από email και τράπεζα, και ενεργοποίησε το 2FA.
  5. Έλεγξε τα αντίγραφα ασφαλείας πριν επαναφέρεις αρχεία. Βεβαιώσου ότι το σύστημα είναι καθαρό, αλλιώς θα ξαναμολυνθεί.
  6. Αν επιμένει, κάνε καθαρή επανεγκατάσταση. Είναι η πιο σίγουρη λύση για rootkits και βαριές μολύνσεις.

Συμπεράσματα

Η κυβερνοασφάλεια δεν είναι πια υπόθεση ειδικών. Αν κρατήσεις μία ιδέα από όλο το λεξικό, ας είναι αυτή: οι περισσότερες επιθέσεις δεν «σπάνε» τεχνικά τον υπολογιστή σου, αλλά ξεγελούν εσένα να ανοίξεις την πόρτα. Γι' αυτό λίγες σταθερές συνήθειες προστατεύουν από σχεδόν όλες τις απειλές του άρθρου:

  • Ενημερώσεις: κράτα Windows, κινητό, περιηγητή και router ενημερωμένα.
  • Κωδικοί: μοναδικός για κάθε λογαριασμό, με διαχειριστή κωδικών και 2FA.
  • Αντίγραφα: κανόνας 3-2-1 για ό,τι δεν αντέχεις να χάσεις.
  • Πηγές: προγράμματα μόνο από επίσημες πηγές, τίποτα «crack».
  • Επιφυλακτικότητα: αν ένα μήνυμα βιάζεται ή σου δίνει δώρα, σταμάτα και έλεγξε από άλλο κανάλι.

Η γνώση και η προσοχή παραμένουν το πιο δυνατό εργαλείο που έχεις, και κοστίζουν λιγότερο από κάθε πρόγραμμα ασφαλείας.

Συχνές ερωτήσεις

Ποια είναι η διαφορά μεταξύ ιού και malware;
Το «malware» είναι ο γενικός όρος για κάθε κακόβουλο λογισμικό. Ο ιός είναι ένα συγκεκριμένο είδος malware που χρειάζεται ξενιστή και αντιγράφεται. Σήμερα όμως οι περισσότεροι λένε «ιό» για οτιδήποτε κακόβουλο.
Αρκεί το Microsoft Defender ή χρειάζομαι δεύτερο antivirus;
Για τους περισσότερους χρήστες των Windows το Microsoft Defender προσφέρει καλή βασική προστασία, αρκεί να είναι ενεργό και ενημερωμένο. Δύο antivirus μαζί σε πραγματικό χρόνο συνήθως δημιουργούν προβλήματα. Το πιο σημαντικό είναι οι ενημερώσεις, τα backup και η προσεκτική χρήση.
Μπορεί να κολλήσει ιό ένα κινητό ή ένα Mac;
Ναι. Τα κινητά και τα Mac είναι λιγότερο συχνός στόχος για κλασικούς ιούς, αλλά δέχονται spyware, adware, phishing και trojans. Η μεγαλύτερη προστασία είναι να εγκαθιστάς εφαρμογές μόνο από τα επίσημα καταστήματα και να ενημερώνεις το σύστημα.
Αν πατήσω κατά λάθος έναν ύποπτο σύνδεσμο, έχω πρόβλημα;
Όχι απαραίτητα. Το κρίσιμο είναι τι έγινε μετά: αν δεν κατέβασες αρχείο και δεν έδωσες στοιχεία, ο κίνδυνος είναι μικρός. Αν έδωσες κωδικό ή στοιχεία κάρτας, άλλαξε τον κωδικό αμέσως και επικοινώνησε με την τράπεζά σου.
Πώς καταλαβαίνω αν ένα email είναι phishing;
Δες τη διεύθυνση του αποστολέα, τον πραγματικό προορισμό του συνδέσμου και αν το μήνυμα σε πιέζει ή σου ζητά κωδικούς. Αν έχεις αμφιβολία, μην πατήσεις τίποτα: μπες στην επίσημη ιστοσελίδα με δική σου πληκτρολόγηση.

🔥 Δημοφιλή της εβδομάδας

1Οι φωτογραφίες ανοίγουν με λάθος πρόγραμμα στα Windows; Πώς αλλάζεις τις προεπιλεγμένες εφαρμογές2Πώς δημιουργείς ελληνικούς υπότιτλους σε βίντεο αυτόματα και δωρεάν3Πώς απεγκαθιστάς εφαρμογές στο Android (και πώς κρύβεις όσες δεν διαγράφονται)4Πώς να Ρυθμίσεις Αυτόματα τη Φωτεινότητα στην Οθόνη σου
Μοιράσου

💬 Σχόλια

Φόρτωση σχολίων…