Какие бывают вредоносные программы
Вредоносное ПО, или малварь, это любые программы, созданные для нанесения ущерба пользователю, компании или устройству. За сухим термином скрываются десятки семейств с разным поведением: одни шифруют данные и требуют выкуп, другие крадут пароли, третьи превращают компьютер в часть ботнета.
Классические вирусы внедряются в файлы и распространяются при их запуске, черви размножаются самостоятельно через сеть, эксплуатируя уязвимости и слабые пароли. Трояны маскируются под легитимные программы: пользователь сам запускает их, думая, что устанавливает полезный софт. Шифровальщики блокируют данные и требуют плату за восстановление. Шпионское ПО скрытно собирает данные о пользователе, руткиты прячут присутствие злоумышленника в системе, кейлоггеры перехватывают нажатия клавиш.
Современные атаки редко ограничиваются одной программой. Злоумышленник может начать с фишингового письма, закрепиться трояном загрузки, повысить привилегии через эксплойт и развернуть шифровальщик по всей сети. Классификация с примерами и признаками каждого типа описана в материале о девяти типах вредоносных программ и способах их распознать.
Как вредоносные программы попадают на устройства
Основных каналов заражения несколько. Первый социальная инженерия: письма с вложениями, ссылки на поддельные сайты, сообщения в мессенджерах от имени коллег или служб поддержки. Второй вредоносная реклама и скомпрометированные легальные сайты, где код выполняется просто при открытии страницы. Третий съемные носители и пиратские программы.
Признаки заражения бывают явными и скрытыми. Компьютер начинает тормозить, появляются неизвестные процессы и программы, браузер сам открывает страницы, антивирус отключается без ведома пользователя. Однако продвинутая малварь месяцами работает незаметно, поэтому полагаться только на внешние признаки нельзя.
Как проверить файл или компьютер на вирусы
Первая линия защиты антивирус с актуальными базами. Подозрительный файл из почты или мессенджера проверьте в нескольких движках сразу: для этого существуют онлайн-сервисы, которые прогоняют файл или ссылку через десятки антивирусов одновременно.
Самый известный из них VirusTotal. Сервис анализирует файлы по хешу и загруженные образцы, показывает поведение и сетевые связи малвари. Но есть важный нюанс: загруженные образцы становятся доступны подписчикам сервиса, поэтому конфиденциальные документы компании туда отправлять нельзя. О тонкостях профессиональной работы и ловушках сервиса рассказывает статья VirusTotal для ИБ-специалиста.
Для комплексной проверки компьютера используют полносистемное сканирование и загрузку с внешнего носителя в режиме лечения. Если система сильно заражена, надежнее сохранить данные и переустановить ее, чем пытаться вычистить все следы.
Профилактика: простые правила, которые работают
Большинство заражений предотвращается базовой гигиеной. Своевременно обновляйте систему и приложения: через закрытые патчем уязвимости проникают черви и эксплойты. Используйте лицензионное ПО из официальных источников. Настройте резервное копирование важных данных и храните одну копию отключенной от сети, это реальная защита от шифровальщиков.
Отдельно стоит сказать про привычки: не открывать вложения от незнакомых отправителей, проверять адрес ссылки перед кликом, не вставлять чужие флешки, использовать разные пароли для разных сервисов. Для компаний к этому добавляются обучение сотрудников, фильтрация почты, сегментация сети и контроль съемных носителей.
Что делать, если заражение все-таки произошло
При подозрении на компрометацию отключите устройство от сети, но не выключайте его полностью, чтобы сохранить следы для анализа. Сообщите в службу безопасности или ИТ-отдел. Не платите выкуп шифровальщикам: это не гарантирует возврат данных и финансирует атакующих. После очистки смените пароли, вводившиеся на зараженной системе. Разбор инцидента поможет понять, через какую дыру проникла малварь, и закрыть ее.