hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

i

F

i

t

t

P

D

o

P

D

o

r

r

ГлаваNOW!4. Вредоносные программы и защ ита о т них

77NOW!

to

BUY

to

BUY

на

w

m

w

m

w

w

o

wClickме. В иныхo

случаях преступники могут использовать личную информацию, собраннуюwClick

.

.c

.

.c

p

df

e

p

df

e

g

g

n

n

-xcha

-x cha

веб-сайтах социальных сетей, чтобы выдать себя за одного из коллег сотрудника. В таком случае фишинговый запрос имени пользователя и пароля выглядит так, как если бы он дей­ ствительно был отправлен коллегой. Это помогает запрашивать у сотрудников их пароли, не вызывая подозрения.

Защита от вредоносных программ

Лучшая защита от атаки вредоносными программами — профилактика против заражения. Эта задача может оказаться непростой, если злоумышленник использует так называемые уязвимости нулевого дня (Oday), т. е. уязвимости в программном обеспечений компьютера, неизвестные его разработчикам. Злоумышленники могут получить доступ к уязвимостям нулевого дня и через них установить на ваш компьютер вредоносные программы.

Ч то т а к о е у я з в и м о с т ь ?

Уязвимость (или баг) — это ошибка в коде или логике работы операционной системы или программы. Так как современное программное обеспечение очень сложное и включает много функций, разработчикам очень непросто создать программное обеспечение, в кото­ ром совсем нет уязвимостей.

Впрочем, поиск уязвимостей нулевого дня — дело недешевое, а повторно использовать их еще труднее (когда уязвимости обнаружены, их обычно оперативно исправляют). Поэтому злоумышленник может обманом подталкивать вас собственноручно установить вредонос­

ную программу. Существует множество способов такого обмана. Вредоносный код может vkскрываться.com/dwdwtorза ссылкой на веб-сайт, документ, PDF-файл или даже программу для обеспече­ ния безопасности компьютера. Для атаки могут использовать электронную почту (письмо

будет выглядеть как отправленное от известного вам человека), сообщение в Skype или Twitter, ссылку, опубликованную на вашей странице в Facebook. Чем точнее направлена атака, тем упорнее будут злоумышленники в своих попытках заставить вас скачать и уста­ новить вредоносный код. В частности, это может быть:

♦вложение в электронное письмо, содержащее вредоносную программу, — вас могут обманом убедить запустить программу, после того, как вы откроете безобидное на вид, но на самом деле зараженное вредоносной программой вложение в электронное письмо.

Вредоносные программы позволяют активировать на вашем компьютере микрофон и передавать ваши разговоры, записывать видео с экрана, захватывать вводимую с клавиа­ туры информацию, копировать файлы и даже подменять данные. Будьте очень внима­ тельны, открывая вложения в электронные письма, и если сомневаетесь — перепрове­ ряйте факт отправки вложения у отправителя;

♦вредоносная ссылка — компьютер можно заразить вредоносной программой и удаленно, инициировав посещение веб-страницы. Если при переходе по ссылке отображается окно, предлагающее установить программное обеспечение, — не соглашайтесь. А если веб­ браузер, антивирусная программа или поисковая система предупреждают вас о том, что сайт, возможно, заражен, прекратите загрузку страницы и закройте ее.

Обращайте также внимание на расширения скачиваемых файлов. Если вы, к примеру, нашли ссылку на RAR-архив, torrent-файл, PDF-файл или изображение в формате JPG, а после щелчка на ней предлагается загрузить исполняемый файл (с расширением ехе), —

будьте уверены, перед вами вредоносное приложение. Зачастую вредоносные приложе­ ния способны устанавливать программы, загружаемые не с официальных сайтов, а с ре-

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

o

78

Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW!

to

BUY

to

BUY

wClick

сурсовo m

со

o m

-коллекторов типа Softpedia.com, а также всевозможные панели и надстройкиwClick

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

страниц файловых хостингов;

♦подключение через USB или Thunderbolt — злоумышленники могут скопировать вам вре­ доносную программу или другим образом получить контроль над вашим компьютером, подключившись через порт USB или Thunderbolt. Весьма опасны и диски CD/DVD — иногда они содержат программу (например, зараженный файл autorun.exe), которая за­ пускается автоматически, и ваш компьютер, таким образом, подвергается заражению сразу после подключения носителя. Поэтому будьте внимательны, подключая устройст­ ва к вашему компьютеру, отключите автозапуск устройств в настройках операционной системы, а также не допускайте к вашему устройству незнакомцев.

В настоящее время наиболее уязвимы следующие программы, операционные системы и платформы:

♦Java — поскольку Java установлена более чем на трех миллиардах устройств, работаю­ щих под управлением различных операционных систем, для атак с использованием уяз­ вимостей Java на разных платформах и ОС создаются специальные эксплойты;

♦ Adobe Reader — программа Adobe Reader является мишенью для многих атак, в связи с чем в нее внедряются все более совершенные инструменты для защиты программы от действия эксплойтов, поэтому киберпреступникам все сложнее и сложнее создавать эф­ фективные эксплойты для этого приложения. Однако на протяжении последних 18 ме­ сяцев Adobe Reader все еще был популярной мишенью веб-угроз;

♦ Windows и Internet Explorer — действующие эксплойты по-прежнему используют уяз­

вимости, которые были обнаружены еще в 2010 году, в том числе связанные с центром vkподдержки.com/dwdwtorWindows и неправильной обработкой файлов JPEG;

♦ Android — киберпреступники могут использовать эксплойты для получения прав rootдоступа на вашем устройстве. После этого они получат практически полный контроль над устройством под управлением этой операционной системы.

В последнее время одной из самых популярных у злоумышленников стала технология рас­ пространения вредоносного кода через веб-страницы. Осуществляется это так. На веб-сайте размещается зараженный файл и программа-скрипт, эксплуатирующая уязвимость браузе­ ра. При посещении пользователями такой страницы программа-скрипт, используя эту уяз­ вимость, загружает зараженный файл на компьютер пользователя, а затем запускает файл на выполнение.

Чтобы заразить максимальное количество компьютеров, создатель вредоносной программы применяет ряд методов привлечения внимания пользователя к такой веб-странице, — на­ пример, рассылает спам-сообщения со ссылками на зараженную страницу через электрон­ ную почту и IM-мессенджеры или через поисковые системы. При этом после сканирования поисковыми системами текста на зараженной странице ссылка на эту страницу включается в списки результатов поиска.

Первый шаг для защиты от подобного заражения— не открывать документы и ссылки. У продвинутых пользователей со временем развивается «инстинкт»: они чувствуют, что может оказаться вирусом, а что нет. Но хорошо спланированная направленная атака бывает весьма эффективной. Если вы используете почтовую службу Gmail, попробуйте открывать подозрительные вложения при помощи сервиса Google Drive, а не скачивать их на компью­ тер, — это поможет защититься от заражения. В менее распространенных операционных системах, таких как Ubuntu или Chrome OS, риск заражения существенно ниже, но для ис­ кушенного злоумышленника и это не проблема.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

ГпаваNOW!4. Вредоносные программы и защ ита о т них

79NOW!

to

BUY

to

BUY

wClickДругой oспособm

обезопасить компьютер от вредоносных программ — всегда использоватьwClick

o m

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

актуальные версии программ (особенно Java и Adobe Reader) и последние обновления

в об­

-xcha

-x cha

ласти безопасности, в том числе и антивирусного приложения. Компании-разработчики регулярно исправляют ошибки и предоставляют исправления в качестве обновлении. Без обновлений вы рискуете остаться с уязвимостями.

Антивирусные программы

На любом компьютере, а также и на мобильных устройствах (особенно, работающих под управлением операционной системы Android) рекомендуется установить и регулярно об­ новлять антивирусную программу. Будет неправильно рекомендовать какой-либо конкрет­ ный продукт как самый качественный. Большинство современных антивирусных программ представляют собой весьма эффективные комплексы по защите устройств от вредоносных программ.

Антивирусный комплекс, по сути, не является единой программой и состоит из отдельных модулей, каждый из которых выполняет свою защитную функцию. Обычно антивирусный пакет содержит как минимум три модуля: антивирусный сканер, отвечающий за проверку файлов и папок по требованию; резидентный сканер, проверяющий открываемые файлы в режиме реального времени; и почтовый сканер, проверяющий письма, приходящие по электронной почте. В зависимости от производителя и версии, количество модулей и их функциональность могут изменяться. Например, антивирусные пакеты класса Internet Security содержат в своем составе также брандмауэр, контролирующий все сетевые соеди­ нения, спам- и фишинг-фильтры (рис. 4.1).

vk.com/dwdwtor

Рис. 4.1. Интерфейс программы Kaspersky Internet Security

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

o

80

Ч асть I. Подготовка к анонимной работе, решение вопросов безопасностиNOW!

to

BUY

to

BUY

wClickВ большинствеo m

своем антивирусные программы — платные, хотя некоторые производителиwClick

o m

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

параллельно выпускают и бесплатные версии с урезанной функциональностью. Тем не

менее, даже такие урезанные версии часто способны обеспечить хотя бы базовую защиту компьютера. Перечень самых популярных платных антивирусных программ приведен в табл. 4.2.

Таблица 4.2. Сравнение цен на популярные платные антивирусные программы

	Название	Стоимость лицензии
		на 1 год
	Антивирус Касперского	1320	руб. (2 ПК)
	Kaspersky Internet Security	1800	руб. (2 устройства)
	Kaspersky Internet Security для Android	399 руб. (1 устройство)
	Kaspersky Internet Security для Mac	1200	руб. (1 Мае)
	Kaspersky Total Security	1990 руб. (2 устройства)
	Антивирус Dr.Web	1090 руб. (1 устройство)
	Dr.Web Mobile Security	299 руб. (1 устройство)
	Dr.Web Security Space	1290 руб. (1 устройство)
	avast! Pro Antivirus	650 руб. (1 ПК)
	avast! Internet Security	850 руб. (1 ПК)

vk.com/dwdwtor
avast! Premier	1150 руб. (1 ПК)
eScan Antivirus with Cloud Security	550 руб. (1 ПК)
eScan Internet Security Suite with Cloud	850 руб. (1 ПК)
Security
ESET NOD32 START PACK	990 руб. (1 ПК)
ESET NOD32 Антивирус	1390 руб. (3 ПК)
ESET NOD32 Smart Security	1950 руб. (3 ПК)
ESET NOD32 Smart Security Family	2250 руб. (5 устройств)
ESET NOD32 Mobile Security для Android	590 руб. (3 устройства)
ESET NOD32 для Linux Desktop	1390 руб. (3 ПК)
ESET NOD32 Cyber Security	1390 руб. (1 Мае)
ESET NOD32 Cyber Security PRO	1950 руб. (1 Мае)
McAfee AntiVirus	999 руб. (1 ПК)
McAfee AntiVirus Plus	1299 руб. (все устройства)
McAfee Internet Security	1899 руб. (все устройства)
McAfee Total Protection	2499	руб. (все устройства)
McAfee LiveSafe	2699	руб. (все устройства)
Norton Family Premier	1240	руб. (все устройства)
Norton Security Standard	1299	руб. (1 ПК)
Norton Security Deluxe	1799	руб. (5 устройств)

Веб-сайт

kaspersky.ru

kaspersky.ru

kaspersky.ru

kaspersky.ru

kaspersky.ru

drweb.com

drweb.com

drweb.com

avast.ru

avast.ru

avast.ru

avescan.ru

avescan.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

esetnod32.ru

tinyurl.com/864kkqm

tinyurl.com/864kkqm

tinyurl.com/864kkqm

tinyurl.com/864kkqm

tinyurl.com/864kkqm

tinyurl.com/pm8yzgf

tinyurl.com/pm8yzgf

tinyurl.com/pm8yzgf

hang

e

C

E

X

-

d

F

t

D

i

r

P

o

ГлаваNOW!4. Вредоносные программы и защ ита о т них

to

BUY

w Click

m

w

w

o

.

.c

p

g

df

n

e

-xcha

Стоимость лицензии

Название

на 1 год

Norton Security Premium

2599 руб. (10 устройств)

Norton Mobile Security

930 руб. (все устройства)

Panda Antivirus Pro

770 руб. (1 ПК)

Panda Internet Security

962 руб. (1 ПК)

Panda Global Protection

1347 руб. (1 ПК)

Panda Gold Protection

1890 руб. (1 ПК)

Titanium AntiVirus + Security

325 руб. (1 устройство)

Titanium Internet Security

797 руб. (1 устройство)

Titanium Maximum Security

1147 руб. (3 устройства)

Titanium AntiVirus для Mac

647 руб. (1 устройство)

Titanium Mobile Security

1832 руб. (все устройства)

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P					81NOW!				o
				to	BUY
Таблица 4.2 (окончание)w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Веб-сайт

tinyurl.com/pm8yzgf

tinyurl.com/pm8yzgf

tinyurl.com/hvbf5t9

tinyurl.com/hvbf5t9

tinyurl.com/hvbf5t9

tinyurl.com/hvbf5t9

trendmicro.com.ru

trendmicro.com.ru

trendmicro.com.ru

trendmicro.com.ru

trendmicro.com.ru

Большинство производителей выпускают три модели антивирусного продукта: собственно, сам антивирус (сканирует на вирусы и обеспечивает мониторинг), решение типа Internet Security — для активных посетителей Всемирной паутины, а также комплексное или мак­

симальное решение, дополненное различными функциями. Кроме того, распространение vkполучают.com/dwdwtorантивирусные решения для мобильных устройств. Как правило, в домашних условиях с лихвой хватает одной из первых двух моделей — тут решать вам. Самая простая

модель — Antivirus — отлично справляется со всеми задачами обеспечения защиты от ви­ русов, в том числе и во Всемирной паутине.

Если вам жаль средств на покупку (и ежегодную оплату подписки, хотя продление, обычно, дешевле, чем покупка новой программы), то вы можете воспользоваться одним из бесплат­ ных антивирусов, список которых приведен в табл. 4.3.

Таблица 4.3. Популярные бесплатные антивирусные программы

Название	Веб-сайт
Avast! Free Antivirus	avast.ru/index
AVG Anti-Virus	freeavg.com
Avira AntiVir Personal	avira.com
ClamAV	clamav.net
ClamWin Free Antivirus	ru.clamwin.com
Comodo Antivirus	antivirus.comodo.com
Dr.Web Curelt!	freedrweb.com/cureit/
Kaspersky Free	kaspersky.ru/free-antivirus
Microsoft Security Essentials (до версии Windows 7)	tinyurl.com/negz2vp
NANO Антивирус	nanoav.ru