
В конце января 2017 года постояльцы дорогого отеля в Австрии обнаружили, что не могут войти в номера, воспользовавшись электронными ключами. В обмен на возвращение доступа к системе управления отелем киберпреступники, заблокировавшие все компьютеры с помощью вредоносной программы, требовали выкуп в размере 1500 евро. Администрация была вынуждена заплатить. Ни полиция, ни страховая компания ничем помочь не смогли.
Проблема безопасности редко волнует нас до тех пор, пока мы не сталкиваемся с ней лично. Но недостаточное внимание к защите от вирусов и вредоносных программ может коснуться каждого и привести к серьезным проблемам – от невозможности работать в привычном режиме до потери денежных сумм и разглашения конфиденциальной информации.
Румынская кибер-проповедница Андра Захария предлагает задуматься над наиболее распространенными типами угроз и взять на заметку основные пути решения.
Многие вирусы созданы под «фишинг», то есть кражу персональных данных, необходимых для онлайн-управления банковскими аккаунтами. Среди таких инфекций часто встречаются «миражи» – вирусы, создающие фейковую копию страницы входа в личный кабинет или оплаты за те или иные товары и услуги.
Человек, попавший на подобную страницу, пребывает в уверенности, что вводимые им данные отправятся в интернет-магазин или онлайн-банк. На самом деле ваши данные передаются злоумышленникам. Среди наиболее распространенных на постсоветском пространстве вирусов такого рода – Tinba, также известный как Zusy и Tiny Banker (англ. «Крохотный банкир»).
Еще по теме: Как проверить компьютер на вирусы, найти и удалить вредоносные программы
Многообразие вирусов, созданных для кражи персональных данных, не ограничено вирусами-«миражами». Поколение троянов Zeus Family, включающее такие модификации, как Zbot, Zeus Gameover, SpyEye, Ice IX, Citadel, Carperb, Bugat, Shylock, Torpig, внедряется в персональные компьютеры путем установки вредоносного программного обеспечения.
Шансов установить такой вирус у пользователя очень много: стоит воспользоваться пиринговой сетью, случайно нажать на рекламу или скачать плагин, необходимый для просмотра медиаматериалов на респектабельном сайте (в последнем случае включается java-скрипт, запускающий всплывающее окно с требованием скачать плагин).
Заразить свой компьютер можно, перейдя по ссылке в подозрительном сообщении или письме. Такие письма рассылаются, как правило, с инфицированных устройств, объединенных кибер-преступниками в подконтрольную им «зомби-сеть», например, Torpig Botnet, Virut, Cutwail.
Многие вредоносные программы (среди них Sality и Zeroaccess) являются лишь «порталами» для других, более опасных программ. Зачастую, скачав вредоносное приложение, пользователь даже не догадывается об этом. В реальности вирус, «не подающий признаков жизни», может запускать установку новых вирусов, которые впоследствии позволят злоумышленникам нарушить функционирование системы управления компьютером.
Еще по теме: «Роскомсвобода» научит пользователей уходить от слежки
Также программы-проводники (такие, как Hummingbad) могут против воли пользователя устанавливать на его компьютер нежелательные приложения, носящие, в первую очередь, рекламный характер.
Еще один распространенный тип кибермошенничества связан с шифрованием данных, хранящихся на ПК, и требованием выплаты крупной суммы за их дешифровку. Одной из таких программ является CryptoLocker. Столкнувшись с ней, пользователь полностью утрачивает контроль над данными своего ПК и подвергается шантажу, как в случае с администрацией австрийского отеля.
Чтобы защититься от вредоносных программ, нужно быть крайне внимательным и предусмотрительным. Вот список действий, позволяющих хотя бы частично обезопасить свой персональный компьютер.