Як захиститися від шкідливого ПЗ загалом

У нашій серії про безпеку продовжуємо текстом про захист від шкідливого ПЗ. Термін «malware» є скороченням від «malicious software», тобто шкідливе програмне забезпечення. Це тип програм, які заражають комп’ютер користувача й певним чином його пошкоджують. Зараження шкідливим ПЗ може відбуватися кількома різними способами, а саме шкідливе ПЗ може мати форму вірусу, хробака, троянського коня, шпигунської програми та інших програм.

Коли йдеться про захист від шкідливого ПЗ, частину роботи може виконати відповідне програмне забезпечення, але чималу частку зусиль мусите докласти й Ви самі.

Шкідливе ПЗ в електронній пошті

Шкідливе ПЗ часто потрапляє до користувачів у вигляді вкладень електронної пошти. На перший погляд вони можуть виглядати як лист від Вашого банку або повідомлення від доброго друга. Маючи трохи знань, шахрайські листи нескладно розпізнати з першого погляду. Їхня мова не дуже переконлива через автоматичний переклад, або вони містять лише одне речення в стилі «Подивись на цей чудовий сайт». Найважливіший крок, який Ви можете зробити, – не відкривати вкладення таких повідомлень і не клікати посилань, які вони містять.

Програмне забезпечення від надійних компаній здатне вчасно розпізнати й знешкодити шкідливе ПЗ. Програма через регулярні проміжки часу сканує Ваш комп’ютер і шукає можливі загрози. Інтернет-браузери, своєю чергою, можуть розпізнати потенційно шкідливий вебсайт і не дати Вам перейти на нього.

Інколи зараження шкідливим ПЗ відбувається без жодних симптомів; в інших випадках Ви можете помітити помітне сповільнення комп’ютера, надмірну кількість спливаючих вікон, раптові збої окремих програм чи всієї системи або незвичну активність жорсткого диска, що може проявлятися, наприклад, нестачею вільного місця.

Найпоширеніше шкідливе ПЗ

До найпоширенішого шкідливого ПЗ належать такі програми, як Conficker, Graftor, NIbot, Locky та інші. Conficker – це хробак, що атакує ОС Windows. Conficker намагається викрасти пароль адміністратора та отримати доступ до особистих даних користувачів. Graftor також є досить поширеним шкідливим ПЗ. Це рекламне ПЗ (adware), що потрапляє до користувачів через веббраузер, і його дуже важко виявити. До групи бекдорів належить NIbot. Він також націлений на платформу Windows і завдяки віддаленому керуванню допомагає зловмисникам завантажувати та скачувати файли й діяти в системі.

У Чехії шкідливе ПЗ траплялося також у вигляді вкладень електронної пошти, які «прикидалися» різними рахунками, повідомленнями від податкової або інформацією від банку. Але шкідливе ПЗ проникло й у програму CCleaner, а шкідник Snake цього року поширювався на операційні системи Apple через інсталяційний файл програми Adobe Flash. Торік шкідливе ПЗ з’явилося також у складі популярного музичного плеєра Spotify.

Що таке програма-вимагач, як від неї захиститися і як її позбутися?

Ви, мабуть, помітили торішню історію з WannaCry – шкідливим ПЗ, яке заразило понад 230 тисяч комп’ютерів з Windows по всьому світу. Не обминуло воно й державні установи чи лікарні.

Програма WannaCry, як і, наприклад, Cerber, CryptoLocker чи Petya, належить до групи програм-вимагачів (ransomware).

Ransomware – це шантажувальне ПЗ, яке потрапляє на Ваш комп’ютер одним зі звичайних шляхів – через вкладення електронної пошти, заражений вебсайт або комп’ютерну мережу. Воно дає про себе знати майже відразу: блокує доступ до Ваших файлів, шифруючи їх, і вимагає від користувача сплатити певну суму – зазвичай у криптовалюті, як-от Bitcoin, заради анонімності, – в обмін на розшифрування файлів і відновлення доступу до них. Проте оплата не завжди гарантує, що Ви справді отримаєте файли назад.

Найкращий захист від програм-вимагачів – профілактика, тобто суворе дотримання основних правил безпеки: не відвідувати підозрілі вебсайти, не завантажувати неперевірене програмне забезпечення та уважно перевіряти всі повідомлення й посилання.

Антишкідливі програми

Звичайні антишкідливі програми вміють розпізнавати ransomware і не допускають його встановлення на Ваш комп’ютер – багато з цих програм безкоштовні. Завантажуючи антишкідливе ПЗ, однак, усе одно потрібно бути обережними, бо інколи шкідливе ПЗ маскується під програму, яка нібито бореться зі шкідливим ПЗ. Завжди беріть захисне ПЗ в надійних компаній і не довіряйте спливаючим вікнам із застереженнями, що інколи з’являються під час перегляду певних вебсайтів. Ретельне й своєчасне оновлення операційної системи, антивірусних програм і брандмауера має бути звичним, так само як і резервне копіювання всіх важливих файлів – найкраще за правилом «3-2-1», тобто тримати одну копію безпосередньо на комп’ютері, другу на зовнішньому носії, а третю, наприклад, у сервісі хмарного сховища.

ПОРАДА: Перевірити свій пристрій можна, наприклад, програмою відомого Avast на сторінці https://www.avast.com/cs-cz/free-ios-security#pc

Чи атакувала Ваш комп’ютер коли-небудь програма-вимагач? На щастя, навіть у таких, здавалося б, безнадійних випадках вихід є. Компанії, що спеціалізуються на комп’ютерній безпеці, пропонують низку програмних продуктів – так званих дешифраторів – здатних видалити ransomware і розшифрувати заблоковані файли. Ні в якому разі не вирішуйте проблему зараження програмою-вимагачем сплатою вимаганої суми – оплата не гарантує повернення файлів.

Оновлено 19 лютого 2024 р.