Προστασία

Λεξικό Κυβερνοαπειλών: Αποκρυπτογραφώντας τα κακόβουλα προγράμματα

⏱ · Ενημερώθηκε 1 Νοεμβρίου 2026 · υπολογισμός…
Λεξικό κυβερνοαπειλών: τα βασικά είδη κακόβουλου λογισμικού
Ιοί, ransomware, phishing και άλλες απειλές, με απλά λόγια.

«Ο υπολογιστής μου κόλλησε ιό». Η φράση ακούγεται συχνά, αλλά τις περισσότερες φορές δεν είναι ακριβής: άλλο ιός, άλλο ransomware, άλλο spyware. Κι επειδή κάθε απειλή δουλεύει διαφορετικά, διαφορετικά την αναγνωρίζεις και διαφορετικά την αντιμετωπίζεις.

Σε αυτό το λεξικό θα δεις τα δέκα βασικά είδη κακόβουλου λογισμικού (malware) και απάτης. Για καθένα θα βρεις μια απλή εξήγηση, τα σημάδια που το προδίδουν και ένα σχέδιο που δείχνει πώς μοιάζει στην οθόνη σου και συγκεκριμένα βήματα προστασίας. Στο τέλος υπάρχει βίντεο, ένα σύντομο λεξικό με πρόσθετους όρους, οδηγός «τι κάνω αν μολυνθώ» και συχνές ερωτήσεις.

Η μεγάλη εικόνα: σύγκριση με μια ματιά

Πριν μπούμε στις λεπτομέρειες, ο πίνακας δείχνει πώς διαφέρουν τα είδη μεταξύ τους. Η λέξη «malware» είναι ο γενικός όρος για όλα, εκτός από το phishing, που είναι τεχνική εξαπάτησης και συχνά αποτελεί την πόρτα εισόδου για τα υπόλοιπα.

ΑπειλήΠώς φτάνει σε σέναΤι θέλειΕπικινδυνότητα
ΙόςΚρύβεται σε αρχεία και προγράμματα που τρέχεις εσύΝα αντιγραφεί και να καταστρέψει ή να αλλοιώσει αρχείαΜέτρια
ΣκουλήκιΕξαπλώνεται μόνο του μέσω δικτύου, χωρίς κλικΝα πολλαπλασιαστεί και να φορτώσει ή να ανοίξει το δίκτυοΥψηλή
TrojanΠαριστάνει χρήσιμο πρόγραμμα (π.χ. «crack», «δωρεάν» εργαλείο)Να ανοίξει πόρτα σε άλλο κακόβουλο λογισμικόΥψηλή
RansomwareΣυνημμένο email, ψεύτικο download, ευπάθειαΛύτρα για να ξεκλειδώσει τα αρχεία σουΠολύ υψηλή
SpywareΜαζί με «δωρεάν» εφαρμογές ή ύποπτες πηγέςΠληροφορίες, κωδικοί, τοποθεσίαΥψηλή
AdwareΠακέτα εγκατάστασης, επεκτάσεις περιηγητήΈσοδα από διαφημίσειςΧαμηλή–μέτρια
KeyloggerΣυνήθως μέσα από trojan ή spywareΚωδικούς και αριθμούς καρτώνΠολύ υψηλή
BotnetΜόλυνση υπολογιστή, κάμερας ή routerΝα χρησιμοποιήσει τη συσκευή σου για spam και DDoSΥψηλή
RootkitΜετά από άλλη μόλυνση ή ευπάθεια συστήματοςΝα κρυφτεί και να μείνει μόνιμαΠολύ υψηλή
PhishingEmail, SMS, ψεύτικες ιστοσελίδεςΝα σου πάρει στοιχεία πρόσβασης με πειθώΠολύ υψηλή

1. Ιοί (viruses)

Επικινδυνότητα: μέτρια

Ο υπολογιστικός ιός μοιάζει με τον βιολογικό: δεν υπάρχει μόνος του και χρειάζεται έναν «ξενιστή», δηλαδή ένα αρχείο ή πρόγραμμα. Μόλις ανοίξεις αυτό το αρχείο, ο ιός ενεργοποιείται, αντιγράφεται σε άλλα αρχεία και μπορεί να τα καταστρέψει, να επιβραδύνει το σύστημα ή να ανοίξει κερκόπορτες για εισβολείς. Εξαπλώνεται κυρίως όταν περνάς μολυσμένα αρχεία από το ένα μέσο στο άλλο: email, USB, κοινόχρηστοι φάκελοι, ύποπτα downloads.

Τι μπορεί να προδίδει ιό
  • Προγράμματα που ανοίγουν αργά ή κρασάρουν χωρίς λόγο.
  • Αρχεία που αλλάζουν μέγεθος ή εξαφανίζονται.
  • Μηνύματα σφάλματος που δεν είχες ξαναδεί.
🛡️ Ασφάλεια των Windows
Βρέθηκαν απειλές
Η Ασφάλεια των Windows εντόπισε το «Virus:DOS/EICAR_Test_File» και το έθεσε σε καραντίνα.
Προβολή λεπτομερειών
Έτσι εμφανίζεται μια ειδοποίηση εντοπισμού. Το συγκεκριμένο όνομα ανήκει στο αρχείο δοκιμής EICAR, που είναι εντελώς ακίνδυνο και φτιάχτηκε ώστε οι χρήστες να ελέγχουν αν δουλεύει το antivirus.
Πώς προστατεύεσαι
  • Κράτα ενεργό ένα αξιόπιστο antivirus. Σε Windows 10 και 11 το Microsoft Defender αρκεί για τους περισσότερους χρήστες, αρκεί να είναι ενημερωμένο.
  • Μην ανοίγεις αρχεία από άγνωστους αποστολείς και πέρασε τα USB από σάρωση πριν τα χρησιμοποιήσεις.
  • Εγκατέστησε τις ενημερώσεις των Windows και των προγραμμάτων. Κλείνουν τις ρωγμές που εκμεταλλεύονται οι ιοί.

2. Σκουλήκια (worms)

Επικινδυνότητα: υψηλή

Το σκουλήκι δεν χρειάζεται ξενιστή ούτε δική σου ενέργεια. Βρίσκει μια ευπάθεια στο λογισμικό ή στο δίκτυο, μπαίνει σε έναν υπολογιστή και από εκεί ψάχνει αμέσως τους επόμενους. Γι' αυτό τα σκουλήκια εξαπλώνονται σε ώρες και μπορούν να γονατίσουν ολόκληρα δίκτυα. Γνωστότερο παράδειγμα είναι το WannaCry του 2017, που εκμεταλλεύτηκε μια ευπάθεια των Windows στο πρωτόκολλο SMB, εξαπλώθηκε μόνο του και κρυπτογράφησε δεδομένα σε χιλιάδες υπολογιστές.

Τι μπορεί να προδίδει σκουλήκι
  • Το δίκτυο γίνεται ξαφνικά πολύ αργό, χωρίς να κατεβάζεις κάτι.
  • Η κίνηση δικτύου φτάνει στο 100% ενώ δεν έχεις ανοιχτό πρόγραμμα που να τη δικαιολογεί.
  • Κι άλλες συσκευές του σπιτιού ή του γραφείου παρουσιάζουν το ίδιο πρόβλημα.
Διαχείριση εργασιών—☐✕
CPU18% 2,90 GHz
Μνήμη9,1/16,0 GB (57%)
Δίσκος 0 (C:)1%
EthernetΑποστολή: 94 Mbps
EthernetRealtek PCIe GbE
Αποστολή
94,3 Mbps
Λήψη
3,1 Mbps
Απότομη, διαρκής κίνηση αποστολής προς το δίκτυο, χωρίς κάποιο πρόγραμμα που να την εξηγεί, είναι ένα από τα σημάδια που αξίζει να ελέγξεις.
Πώς προστατεύεσαι
  • Εγκατέστησε άμεσα τις ενημερώσεις ασφαλείας. Τα σκουλήκια ζουν από ευπάθειες που ήδη έχουν διορθωθεί.
  • Κράτα ενεργό το τείχος προστασίας (firewall) και μην εκθέτεις υπηρεσίες όπως η Απομακρυσμένη επιφάνεια εργασίας (RDP) ή το SMB στο διαδίκτυο.
  • Αν υποψιάζεσαι μόλυνση, αποσύνδεσε αμέσως τη συσκευή από το δίκτυο (καλώδιο και Wi-Fi), για να μη μεταδώσει το πρόβλημα.

3. Δούρειοι ίπποι (trojans)

Επικινδυνότητα: υψηλή

Όπως ο μυθικός Δούρειος Ίππος, το trojan μοιάζει με δώρο. Το κατεβάζεις ως «δωρεάν» παιχνίδι, «crack» ή βοηθητικό εργαλείο και, μόλις το εκτελέσεις, εγκαθιστά στο παρασκήνιο κάτι άλλο: keylogger, εργαλείο απομακρυσμένου ελέγχου (RAT) ή ransomware. Σε αντίθεση με τους ιούς και τα σκουλήκια, δεν αντιγράφεται μόνο του. Το εγκαθιστάς εσύ, με τη θέλησή σου, χωρίς να το ξέρεις.

Τι μπορεί να προδίδει trojan
  • Το πρόγραμμα «δεν κάνει τίποτα» μετά την εγκατάσταση ή κλείνει αμέσως.
  • Εμφανίζονται άγνωστα προγράμματα ή αλλάζει η αρχική σελίδα του περιηγητή.
  • Το antivirus απενεργοποιείται ή παραπονιέται ότι «έχει πρόβλημα».
Τα Windows προστάτευσαν τον υπολογιστή σας
Το Microsoft Defender SmartScreen απέτρεψε την εκκίνηση μιας εφαρμογής που δεν αναγνωρίζεται. Η εκτέλεσή της μπορεί να θέσει σε κίνδυνο τον υπολογιστή σας.
Εφαρμογή: Free_Game_Crack_Setup.exe
Εκδότης: Άγνωστος εκδότης
Εκτέλεση ούτως ή άλλωςΝα μην εκτελεστεί
Το SmartScreen των Windows μπλοκάρει προγράμματα άγνωστου εκδότη. Όταν το βλέπεις σε αρχείο που «κατέβασες από κάπου», η σωστή επιλογή είναι σχεδόν πάντα «Να μην εκτελεστεί».
Πώς προστατεύεσαι
  • Κατέβαζε προγράμματα μόνο από την επίσημη ιστοσελίδα του δημιουργού ή από το Microsoft Store.
  • Απόφυγε τα «crack» και τα «keygen». Είναι ο πιο συνηθισμένος τρόπος διανομής trojans.
  • Μη δίνεις δικαιώματα διαχειριστή σε εγκαταστάτη που δεν γνωρίζεις και μη «σπας» ποτέ την προειδοποίηση του SmartScreen.

4. Ransomware (λογισμικό λύτρων)

Επικινδυνότητα: πολύ υψηλή

Το ransomware κρυπτογραφεί τα αρχεία σου και ζητά χρήματα, συνήθως σε κρυπτονόμισμα, για το κλειδί αποκρυπτογράφησης. Οι φωτογραφίες, τα έγγραφα και τα αρχεία εργασίας σου γίνονται ξαφνικά ακατάλληλα προς χρήση. Πολλές σύγχρονες εκδοχές κλέβουν πρώτα τα δεδομένα και απειλούν να τα δημοσιεύσουν, ώστε η πίεση να υπάρχει ακόμη κι αν έχεις αντίγραφα.

Να πληρώσω λύτρα; Οι αρχές και οι εταιρείες ασφαλείας συμβουλεύουν να μην πληρώνεις. Δεν υπάρχει καμία εγγύηση ότι θα πάρεις πίσω τα αρχεία σου και χρηματοδοτείς τις επόμενες επιθέσεις. Πριν κάνεις οτιδήποτε άλλο, δες το πρόγραμμα «No More Ransom» (nomoreransom.org), που προσφέρει δωρεάν εργαλεία αποκρυπτογράφησης για ορισμένες οικογένειες ransomware.
Τι δείχνει ransomware
  • Τα αρχεία αλλάζουν επέκταση και δεν ανοίγουν πια.
  • Εμφανίζεται σημείωμα, στην οθόνη ή σε αρχεία κειμένου μέσα σε κάθε φάκελο, με οδηγίες πληρωμής.
  • Η διαδικασία γίνεται πολύ γρήγορα και ο δίσκος δουλεύει στο 100%.
Έγγραφα—☐✕
Αυτός ο υπολογιστής › Έγγραφα › Οικογένεια
Διακοπές_2025.jpg.locked2,4 MB
Φορολογική_δήλωση.pdf.locked812 KB
Προσφορά_πελάτη.docx.locked96 KB
Λογαριασμοί.xlsx.locked210 KB
ΟΔΗΓΙΕΣ_ΑΠΟΚΑΤΑΣΤΑΣΗΣ.txt2 KB
⚠ Τα αρχεία σου έχουν κρυπτογραφηθεί.
Για να τα ανακτήσεις πρέπει να πληρώσεις… (ενδεικτικό σχέδιο)
Τυπική εικόνα μετά από επίθεση: ίδια ονόματα αρχείων με νέα επέκταση και ένα σημείωμα λύτρων σε κάθε φάκελο. Το σχέδιο είναι φανταστικό και δεν αντιστοιχεί σε κάποια πραγματική οικογένεια.
Πώς προστατεύεσαι
  • Εφάρμοσε τον κανόνα 3-2-1: τρία αντίγραφα, σε δύο διαφορετικά μέσα, με ένα εκτός σπιτιού ή στο cloud. Ένας εξωτερικός δίσκος που μένει συνδεδεμένος μπορεί να κρυπτογραφηθεί μαζί με τον υπολογιστή.
  • Ενεργοποίησε την Ελεγχόμενη πρόσβαση σε φακέλους στην Ασφάλεια των Windows (Προστασία από ιούς και απειλές → Προστασία από ransomware).
  • Μην ανοίγεις συνημμένα και μακροεντολές (macros) σε έγγραφα Office από αποστολείς που δεν περιμένεις.
  • Αν σε χτυπήσει: απόσυνδεση από το δίκτυο, τίποτα νέο στον δίσκο και επαναφορά από καθαρό αντίγραφο ύστερα από πλήρη καθαρισμό του συστήματος.

5. Spyware (λογισμικό κατασκοπείας)

Επικινδυνότητα: υψηλή

Το spyware είναι ο σιωπηλός κατάσκοπος. Δεν καταστρέφει τίποτα, γιατί δεν θέλει να το προσέξεις. Καταγράφει ποιες σελίδες επισκέπτεσαι, τι πληκτρολογείς, πού βρίσκεσαι και σε πολλές περιπτώσεις μπορεί να ανοίξει κάμερα και μικρόφωνο. Στα κινητά εμφανίζεται συχνά ως «εφαρμογή-εργαλείο» (φακός, καθαριστής, ταπετσαρίες) που ζητά υπερβολικά πολλές άδειες. Υπάρχει και «stalkerware», δηλαδή spyware που εγκαθιστά κάποιος γνωστός σου στη συσκευή σου για να σε παρακολουθεί.

Τι μπορεί να προδίδει spyware
  • Η μπαταρία αδειάζει ασυνήθιστα γρήγορα και η συσκευή ζεσταίνεται χωρίς λόγο.
  • Αυξημένη κατανάλωση δεδομένων στο κινητό χωρίς να χρησιμοποιείς κάτι.
  • Εφαρμογές με άδειες που δεν ταιριάζουν στη δουλειά τους (ένας φακός που θέλει μικρόφωνο και τοποθεσία).
9:415G ▲ 🔋 82%
‹  Άδεια μικροφώνου
Εφαρμογές με πρόσβαση στο μικρόφωνο
ΤηλέφωνοΕπιτρέπεται μόνο όταν χρησιμοποιείται
ΜηνύματαΕπιτρέπεται μόνο όταν χρησιμοποιείται
Φακός Pro⚠ Επιτρέπεται συνεχώς, ακόμα και στο παρασκήνιο
ΗμερολόγιοΔεν επιτρέπεται
ΦωτογραφίεςΔεν επιτρέπεται
Ένας «φακός» δεν χρειάζεται μικρόφωνο. Ανάκληση της άδειας: πάτησε την εφαρμογή και επίλεξε «Να μην επιτρέπεται».
Η Διαχείριση αδειών του Android δείχνει ποιες εφαρμογές έχουν πρόσβαση σε μικρόφωνο, κάμερα και τοποθεσία. Εδώ μια εφαρμογή-φακός εμφανίζεται με συνεχή πρόσβαση, κάτι που δεν δικαιολογείται.
Πώς προστατεύεσαι
  • Έλεγξε τακτικά τις άδειες των εφαρμογών (Android: Ρυθμίσεις → Ασφάλεια και απόρρητο → Διαχείριση αδειών). Σε iPhone: Ρυθμίσεις → Απόρρητο και ασφάλεια.
  • Εγκαθιστάς εφαρμογές μόνο από το Google Play ή το App Store και διαγράφεις όσες δεν χρησιμοποιείς.
  • Αν υποψιάζεσαι ότι κάποιος σε παρακολουθεί, πάρε αντίγραφα των δεδομένων σου, άλλαξε κωδικούς από άλλη, αξιόπιστη συσκευή και ως τελευταία λύση κάνε επαναφορά εργοστασιακών ρυθμίσεων.

6. Adware (ενοχλητικές διαφημίσεις)

Επικινδυνότητα: χαμηλή έως μέτρια

Το adware γεμίζει την οθόνη σου με διαφημίσεις: αναδυόμενα παράθυρα, νέες καρτέλες που ανοίγουν μόνες τους, αλλαγμένη αρχική σελίδα. Συνήθως έρχεται «κολλημένο» σε δωρεάν προγράμματα, με προεπιλεγμένα τικ που δεν διάβασες, ή ως επέκταση περιηγητή. Από μόνο του είναι περισσότερο ενοχλητικό παρά καταστροφικό, όμως συχνά καταγράφει τη συμπεριφορά σου και οι διαφημίσεις του οδηγούν σε απάτες και σε ύποπτες λήψεις.

Τι μπορεί να προδίδει adware
  • Αναδυόμενα παράθυρα ακόμη κι όταν δεν έχεις ανοιχτό περιηγητή.
  • Η μηχανή αναζήτησης ή η αρχική σελίδα αλλάζουν χωρίς να το έχεις κάνει εσύ.
  • Νέες γραμμές εργαλείων και επεκτάσεις που δεν θυμάσαι να έχεις βάλει.
Κέρδισες!!! – ΑνακοίνωσηΝέα+
‹ › ↻⚠ Μη ασφαλές · super-prizes-win.example/claim🧩 ⋮
Η σελίδα που ήθελες να διαβάσεις…
🎉 ΣΥΓΧΑΡΗΤΗΡΙΑ! 🎉
Είσαι ο 1.000.000ός επισκέπτης!
Διεκδίκησε το νέο smartphone σου σε 60 δευτερόλεπτα.
ΔΙΕΚΔΙΚΗΣΗ ΤΩΡΑ
Ο υπολογιστής σου κινδυνεύει!
Βρέθηκαν 7 ιοί. Πάτησε εδώ.
Ψεύτικα βραβεία και ψεύτικες προειδοποιήσεις «βρέθηκαν 7 ιοί» είναι κλασικά κόλπα adware. Μην πατάς τίποτα: κλείσε την καρτέλα.
Πώς προστατεύεσαι
  • Στις εγκαταστάσεις διάλεξε «Προσαρμοσμένη» εγκατάσταση και ξετίκαρε ό,τι δεν χρειάζεσαι.
  • Έλεγξε τις επεκτάσεις του περιηγητή και αφαίρεσε όσες δεν αναγνωρίζεις. Σε Chrome: ⋮ → Επεκτάσεις → Διαχείριση επεκτάσεων.
  • Απενεργοποίησε τις ειδοποιήσεις ιστοσελίδων που δεν εμπιστεύεσαι και χρησιμοποίησε έναν αξιόπιστο ad-blocker.

7. Keyloggers (καταγραφείς πλήκτρων)

Επικινδυνότητα: πολύ υψηλή

Ο keylogger καταγράφει ό,τι πληκτρολογείς: κωδικούς, μηνύματα, αριθμούς καρτών. Τα δεδομένα στέλνονται σε όποιον τον έστησε. Υπάρχουν keyloggers λογισμικού, που εγκαθίστανται συνήθως μέσω trojan ή spyware, αλλά και συσκευές υλικού (hardware) που μπαίνουν ανάμεσα στο πληκτρολόγιο και τον υπολογιστή, κυρίως σε δημόσιους ή κοινόχρηστους υπολογιστές. Δεν δείχνει κανένα εμφανές σύμπτωμα, γι' αυτό η πρόληψη μετράει περισσότερο από τον εντοπισμό.

Τι μπορεί να προδίδει keylogger
  • Άγνωστα προγράμματα που ξεκινούν μαζί με τα Windows.
  • Καθυστέρηση στην πληκτρολόγηση ή πλήκτρα που «χάνονται».
  • Ειδοποιήσεις για ύποπτες συνδέσεις στους λογαριασμούς σου από άγνωστες συσκευές.
Διαχείριση εργασιών—☐✕
Εφαρμογές εκκίνησης
ΌνομαΕκδότηςΚατάστασηΕπίπτωση εκκίνησης
Microsoft OneDriveMicrosoft CorporationΕνεργοποιημένοΜέτρια
Realtek Audio ManagerRealtek SemiconductorΕνεργοποιημένοΧαμηλή
SystemHelperSvcΔεν έχει καθοριστείΕνεργοποιημένοΥψηλή
SpotifySpotify ABΑπενεργοποιημένοΚαμία
Δεξί κλικ στο ύποπτο στοιχείο → «Άνοιγμα θέσης αρχείου» και «Αναζήτηση στο διαδίκτυο» για να δεις τι είναι.
Ένα πρόγραμμα εκκίνησης χωρίς εκδότη και με υψηλή επίπτωση αξίζει έλεγχο. Δεν είναι απόδειξη μόλυνσης, αλλά είναι ο σωστός τόπος για να ξεκινήσεις.
Πώς προστατεύεσαι
  • Ενεργοποίησε έλεγχο ταυτότητας δύο παραγόντων (2FA) παντού. Ένας κωδικός που κλάπηκε δεν αρκεί αν χρειάζεται και δεύτερο βήμα.
  • Χρησιμοποίησε διαχειριστή κωδικών (password manager). Συμπληρώνει αυτόματα τα στοιχεία, χωρίς να τα πληκτρολογείς.
  • Σε δημόσιους υπολογιστές μην κάνεις ποτέ είσοδο σε τραπεζικούς ή προσωπικούς λογαριασμούς.

8. Botnets (δίκτυα «ζόμπι»)

Επικινδυνότητα: υψηλή

Το botnet είναι ένα δίκτυο από μολυσμένες συσκευές («bots» ή «ζόμπι») που ελέγχονται εξ αποστάσεως από έναν εγκληματία. Δεν είναι μόνο υπολογιστές: κάμερες ασφαλείας, router και έξυπνες συσκευές με αδύναμο κωδικό είναι εύκολος στόχος. Το botnet Mirai, για παράδειγμα, στηρίχθηκε σε συσκευές του Διαδικτύου των Πραγμάτων (IoT) με εργοστασιακούς κωδικούς. Οι συσκευές αυτές χρησιμοποιούνται για επιθέσεις DDoS (πλημμύρα κίνησης που ρίχνει ιστοσελίδες), spam και παραβίαση λογαριασμών. Εσύ μπορεί να μην πάθεις κάτι άμεσο, αλλά η συσκευή σου δουλεύει για τον εισβολέα.

Τι μπορεί να προδίδει botnet
  • Υψηλή κίνηση δικτύου (ειδικά αποστολή) ενώ δεν χρησιμοποιείς το ίντερνετ.
  • Άγνωστες συσκευές στη λίστα του router.
  • Ο πάροχος ή ο περιηγητής σε προειδοποιούν για «ύποπτη κίνηση» από τη σύνδεσή σου.
Router – Συσκευές+
‹ › ↻🔒 Δεν είναι ασφαλές · 192.168.1.1/devices⋮
Οικιακός router · Συνδεδεμένες συσκευές6 συσκευές
ΌνομαΔιεύθυνση IPΣύνδεσηΑποστολή (24 ώρες)
iPhone-Maria192.168.1.21Wi-Fi 5 GHz180 MB
LAPTOP-SALONI192.168.1.34Wi-Fi 5 GHz420 MB
Smart-TV192.168.1.40Wi-Fi 2,4 GHz32 MB
IPCAM-9F2A192.168.1.57Wi-Fi 2,4 GHz41,7 GB
Chromecast192.168.1.62Wi-Fi 2,4 GHz6 MB
Μια κάμερα που στέλνει δεκάδες GB σε ένα 24ωρο, ενώ οι υπόλοιπες συσκευές στέλνουν ελάχιστα, είναι χαρακτηριστικό σημάδι. Τα ονόματα και οι διευθύνσεις στο σχέδιο είναι ενδεικτικά.
Πώς προστατεύεσαι
  • Άλλαξε τους εργοστασιακούς κωδικούς στο router και σε κάθε κάμερα ή έξυπνη συσκευή.
  • Ενημέρωσε το firmware του router και των συσκευών IoT και απενεργοποίησε την απομακρυσμένη διαχείριση αν δεν τη χρειάζεσαι.
  • Έλεγχε περιστασιακά τη λίστα συσκευών του router και διέγραψε όσες δεν αναγνωρίζεις.

9. Rootkits (κρυφά εργαλεία ελέγχου)

Επικινδυνότητα: πολύ υψηλή

Το rootkit είναι η τέχνη της απόκρυψης. Εγκαθίσταται βαθιά στο λειτουργικό σύστημα ή ακόμη και στον μηχανισμό εκκίνησης και «ξαναγράφει» αυτά που βλέπουν τα προγράμματα ασφαλείας, ώστε ούτε οι διεργασίες ούτε τα αρχεία του να εμφανίζονται. Δίνει στον εισβολέα πλήρη, διαρκή έλεγχο. Επειδή κρύβεται από το ίδιο το σύστημα, ένα συνηθισμένο antivirus που τρέχει μέσα στα Windows μπορεί να μην το δει.

Τι μπορεί να προδίδει rootkit
  • Το antivirus δεν ενημερώνεται ή απενεργοποιείται ξανά και ξανά.
  • Κρασαρίσματα (μπλε οθόνες) και ασυνήθιστη συμπεριφορά που επιμένει μετά από «καθαρισμό».
  • Αλλαγές στις ρυθμίσεις συστήματος που δεν έκανες εσύ.
Ασφάλεια των Windows—☐✕
Επιλογές σάρωσης
Γρήγορη σάρωση
Πλήρης σάρωσηΕλέγχει όλα τα αρχεία και τα προγράμματα που εκτελούνται
Προσαρμοσμένη σάρωση
Σάρωση του Microsoft Defender εκτός σύνδεσηςΕπανεκκινεί τον υπολογιστή και σαρώνει πριν φορτώσουν τα Windows. Βοηθά στον εντοπισμό δυσεντόπιστου κακόβουλου λογισμικού.
Σάρωση τώρα
Η σάρωση εκτός σύνδεσης τρέχει πριν ξεκινήσει το σύστημα και έτσι δυσκολεύει όσα κακόβουλα προγράμματα κρύβονται όταν τα Windows δουλεύουν κανονικά.
Πώς προστατεύεσαι
  • Κράτα ενεργά το Secure Boot και το TPM (είναι προαπαιτούμενα και των Windows 11) και μην τρέχεις με λογαριασμό διαχειριστή στην καθημερινή χρήση.
  • Αν υποψιάζεσαι rootkit, κάνε σάρωση εκτός σύνδεσης και, αν επιμένει το πρόβλημα, καθαρή επανεγκατάσταση των Windows μετά από backup των προσωπικών σου αρχείων.
  • Κατέβαζε οδηγούς (drivers) μόνο από τον κατασκευαστή της συσκευής. Πολλά rootkits μπαίνουν μέσω πειραγμένων οδηγών.

10. Phishing (ηλεκτρονικό «ψάρεμα»)

Επικινδυνότητα: πολύ υψηλή

Το phishing δεν προσπαθεί απαραίτητα να παραβιάσει τον υπολογιστή σου, αλλά να σε ξεγελάσει ώστε να δώσεις μόνος σου προσωπικά στοιχεία. Μπορεί να λάβεις ένα email ή SMS που φαίνεται να προέρχεται από την τράπεζά σου, μια εταιρεία courier, την εφορία ή ακόμα και κάποιον γνωστό σου. Το μήνυμα σε καλεί να πατήσεις έναν σύνδεσμο και να συμπληρώσεις στοιχεία σε μια ψεύτικη ιστοσελίδα.

Συχνά χρησιμοποιεί εκφοβιστικά μηνύματα, όπως «ο λογαριασμός σου θα κλειδωθεί σε 24 ώρες», για να σε κάνει να ενεργήσεις βιαστικά. Υπάρχουν επίσης ειδικές μορφές phishing: smishing μέσω SMS, vishing μέσω τηλεφωνικής κλήσης και quishing μέσω κωδικών QR. Μην θεωρείς πλέον ότι ένα καλογραμμένο μήνυμα είναι απαραίτητα αξιόπιστο, καθώς οι σύγχρονες απάτες μπορούν να είναι γραμμένες σε άψογα ελληνικά.

Τα σημάδια μιας απάτης
  • Επείγον ύφος, απειλή ή υπερβολικά καλή προσφορά.
  • Η διεύθυνση του αποστολέα ή ο σύνδεσμος δεν ταιριάζουν με την πραγματική εταιρεία.
  • Σου ζητούν κωδικούς, PIN ή αριθμό κάρτας. Καμία υπηρεσία δεν τα ζητά με email.
Εισερχόμενα (3)+
‹ › ↻🔒 mail.example.com/inbox⋮
Τ
Τράπεζα – Υπηρεσία Ασφαλείας
<support@trapeza-secure-login.xyz>
08:03
Επείγον: ο λογαριασμός σου θα κλειδωθεί σε 24 ώρες

Αγαπητέ πελάτη, εντοπίσαμε ασυνήθιστη δραστηριότητα στον λογαριασμό σου. Για να μη διακοπεί η πρόσβασή σου, επιβεβαίωσε τα στοιχεία σου άμεσα.

Επιβεβαίωση λογαριασμού
Αν δεν ενεργήσεις, ο λογαριασμός σου θα απενεργοποιηθεί.
https://trapeza-secure-login.xyz/verify?id=88213
Τρία σημάδια σε ένα μήνυμα: ύποπτο domain αποστολέα, γενικός χαιρετισμός («Αγαπητέ πελάτη») και σύνδεσμος που, όταν περάσεις από πάνω το ποντίκι, δείχνει σε άσχετη διεύθυνση (κάτω αριστερά). Η τράπεζα και τα στοιχεία είναι φανταστικά.
Πώς προστατεύεσαι
  • Μην πατάς συνδέσμους σε μηνύματα. Άνοιξε μόνος σου την επίσημη ιστοσελίδα ή εφαρμογή και έλεγξε εκεί.
  • Πέρασε το ποντίκι πάνω από τον σύνδεσμο (ή κράτησε πατημένο στο κινητό) και διάβασε πραγματικά ολόκληρη τη διεύθυνση.
  • Χρησιμοποίησε κλειδιά πρόσβασης (passkeys) ή 2FA. Ακόμη κι αν δώσεις τον κωδικό σου, ο εισβολέας θα χρειάζεται δεύτερο βήμα.
  • Αν έδωσες στοιχεία, άλλαξε αμέσως τον κωδικό και ενημέρωσε την τράπεζά σου. Καταγγελίες για ηλεκτρονικό έγκλημα δέχεται η Δίωξη Ηλεκτρονικού Εγκλήματος.

Δες και το βίντεο

Αν προτιμάς μπορείς να τα δεις στο βίντεο που ακολουθεί συμπληρώνει το άρθρο. Μπορείς να το παρακολουθήσεις εδώ, χωρίς να φύγεις από τη σελίδα.

Πρόσθετοι όροι που θα συναντήσεις

Exploit
Κώδικας ή μέθοδος που εκμεταλλεύεται μια ευπάθεια σε πρόγραμμα ή σύστημα για να εκτελέσει κάτι που δεν επιτρέπεται.
Zero-day
Ευπάθεια που ανακαλύφθηκε πριν προλάβει ο κατασκευαστής να βγάλει διόρθωση. Οι εισβολείς την εκμεταλλεύονται «από την ημέρα μηδέν».
Backdoor (κερκόπορτα)
Κρυφός τρόπος πρόσβασης σε σύστημα, που παρακάμπτει τα κανονικά συστήματα ελέγχου ταυτότητας.
RAT (Remote Access Trojan)
Trojan που δίνει σε τρίτον απομακρυσμένο έλεγχο του υπολογιστή σου, μαζί με πρόσβαση σε κάμερα, μικρόφωνο και αρχεία.
Κοινωνική μηχανική (social engineering)
Εξαπάτηση ανθρώπων, όχι μηχανών. Το phishing είναι το γνωστότερο παράδειγμα.
DDoS
Επίθεση άρνησης υπηρεσίας: χιλιάδες συσκευές (συνήθως ένα botnet) στέλνουν ταυτόχρονα αιτήματα σε έναν ιστότοπο ώστε να πάψει να λειτουργεί.
Fileless malware
Κακόβουλο λογισμικό που δεν αφήνει αρχείο στον δίσκο και τρέχει μέσα από νόμιμα εργαλεία του συστήματος, γι' αυτό δυσκολεύει τον εντοπισμό.

Υποψιάζεσαι μόλυνση; Τι κάνεις βήμα βήμα

  1. Αποσύνδεση από το δίκτυο. Βγάλε το καλώδιο ή κλείσε το Wi-Fi, ώστε να μη διαρρεύσουν δεδομένα και να μη μολυνθούν άλλες συσκευές.
  2. Μην κάνεις πληρωμές ή συνδέσεις σε λογαριασμούς από την ύποπτη συσκευή. Αν υπάρχει keylogger, θα καταγραφεί ό,τι πληκτρολογήσεις.
  3. Σάρωσε με antivirus, πρώτα με γρήγορη και μετά με πλήρη σάρωση. Αν δεν βρει κάτι αλλά το πρόβλημα συνεχίζεται, δοκίμασε σάρωση εκτός σύνδεσης.
  4. Άλλαξε τους κωδικούς από μια άλλη, καθαρή συσκευή, ξεκινώντας από email και τράπεζα, και ενεργοποίησε το 2FA.
  5. Έλεγξε τα αντίγραφα ασφαλείας πριν επαναφέρεις αρχεία. Βεβαιώσου ότι το σύστημα είναι καθαρό, αλλιώς θα ξαναμολυνθεί.
  6. Αν επιμένει, κάνε καθαρή επανεγκατάσταση. Είναι η πιο σίγουρη λύση για rootkits και βαριές μολύνσεις.

Συμπεράσματα

Η κυβερνοασφάλεια δεν είναι πια υπόθεση ειδικών. Αν κρατήσεις μία ιδέα από όλο το λεξικό, ας είναι αυτή: οι περισσότερες επιθέσεις δεν «σπάνε» τεχνικά τον υπολογιστή σου, αλλά ξεγελούν εσένα να ανοίξεις την πόρτα. Γι' αυτό λίγες σταθερές συνήθειες προστατεύουν από σχεδόν όλες τις απειλές του άρθρου:

  • Ενημερώσεις: κράτα Windows, κινητό, περιηγητή και router ενημερωμένα.
  • Κωδικοί: μοναδικός για κάθε λογαριασμό, με διαχειριστή κωδικών και 2FA.
  • Αντίγραφα: κανόνας 3-2-1 για ό,τι δεν αντέχεις να χάσεις.
  • Πηγές: προγράμματα μόνο από επίσημες πηγές, τίποτα «crack».
  • Επιφυλακτικότητα: αν ένα μήνυμα βιάζεται ή σου δίνει δώρα, σταμάτα και έλεγξε από άλλο κανάλι.

Η γνώση και η προσοχή παραμένουν το πιο δυνατό εργαλείο που έχεις, και κοστίζουν λιγότερο από κάθε πρόγραμμα ασφαλείας.

Συχνές ερωτήσεις

Ποια είναι η διαφορά μεταξύ ιού και malware;
Το malware είναι ο γενικός όρος για κάθε είδους κακόβουλο λογισμικό. Ο ιός είναι μία συγκεκριμένη μορφή malware, που μπορεί να αντιγράφεται και να εξαπλώνεται μέσω άλλων αρχείων ή προγραμμάτων. Στην καθημερινή συζήτηση, πάντως, συχνά χρησιμοποιούμε τη λέξη «ιός» για κάθε είδους απειλή.
Αρκεί το Microsoft Defender ή χρειάζομαι δεύτερο antivirus;
Για τους περισσότερους χρήστες των Windows, το Microsoft Defender προσφέρει αρκετά καλή προστασία, αρκεί να είναι ενεργό και ενημερωμένο. Δεν χρειάζεται συνήθως να εγκαταστήσεις δεύτερο antivirus, καθώς δύο προγράμματα προστασίας σε πραγματικό χρόνο μπορεί να δημιουργήσουν προβλήματα. Φρόντιζε επίσης να ενημερώνεις τα Windows και να κρατάς αντίγραφα ασφαλείας των αρχείων σου.
Μπορεί να κολλήσει ιό ένα κινητό ή ένα Mac;
Φυσικά. Κανένα λειτουργικό σύστημα δεν είναι εντελώς απρόσβλητο από κακόβουλο λογισμικό. Τα κινητά και οι υπολογιστές Mac μπορούν επίσης να μολυνθούν από spyware, adware και trojans ή να γίνουν στόχος επιθέσεων phishing. Για να μειώσεις τον κίνδυνο, κατέβαζε εφαρμογές από αξιόπιστες πηγές και διατηρούσε τη συσκευή σου ενημερωμένη.
Αν πατήσω κατά λάθος έναν ύποπτο σύνδεσμο, κινδυνεύω;
Όχι απαραίτητα. Το ότι άνοιξες έναν ύποπτο σύνδεσμο δεν σημαίνει ότι μολύνθηκε η συσκευή σου. Ο κίνδυνος αυξάνεται αν κατέβασες κάποιο αρχείο, εγκατέστησες εφαρμογή ή πληκτρολόγησες προσωπικά στοιχεία. Αν έδωσες τον κωδικό σου, άλλαξέ τον αμέσως από την επίσημη ιστοσελίδα της υπηρεσίας. Αν έδωσες στοιχεία κάρτας, επικοινώνησε με την τράπεζά σου.
Πώς μπορώ να καταλάβω αν ένα email είναι phishing;
Πρόσεξε τη διεύθυνση του αποστολέα, τους συνδέσμους που περιέχει και τον τρόπο με τον οποίο είναι γραμμένο το μήνυμα. Αν σου ζητά να δώσεις κωδικούς, να επιβεβαιώσεις στοιχεία ή σε πιέζει να ενεργήσεις άμεσα, αντιμετώπισέ το με επιφύλαξη. Μην πατήσεις τους συνδέσμους του email. Αν θέλεις να ελέγξεις αν υπάρχει πραγματικά κάποιο πρόβλημα, επισκέψου την επίσημη ιστοσελίδα πληκτρολογώντας μόνος σου τη διεύθυνσή της.

🔥 Δημοφιλή της εβδομάδας

1Πώς δημιουργείς ελληνικούς υπότιτλους σε βίντεο αυτόματα και δωρεάν2Οι καλύτερες ελαφριές διανομές Linux για παλιά PC (8 επιλογές)3Πώς να απενεργοποιήσετε περιττές διαδικασίες στα Windows 114Windows 11 σε "μη υποστηριζόμενο" υπολογιστή: οδηγός και αν αξίζει
Μοιράσου

💬 Σχόλια

Φόρτωση σχολίων…