Шкідливе ПЗ і зараження пристрою - від вимагачів до USB Killer

Шкідливе ПЗ потрапляє на пристрій не магією, а через передбачувані двері: вкладення в листі, піратську програму, фейковий застосунок, чужу флешку. Розберемо основні види загроз і - головне - де насправді проходить межа захисту, бо антивірус її не тримає сам.

Програми-вимагачі (ransomware)

Ви вмикаєте комп’ютер і бачите: «Ваші файли зашифровано. Заплатіть викуп - або втратите все». Вимагач проникає через фішинговий лист, заражений файл або вразливість у системі, шифрує документи, фото й відео, а за ключ вимагає гроші (зазвичай криптовалютою). Навіть після оплати немає гарантії, що ви отримаєте файли - тому платити не варто: це не повертає дані й фінансує злочинців.

Єдиний надійний захист - резервні копії. Зберігайте їх на носії, від’єднаному від основної мережі (зовнішній диск, який не підключено постійно): вимагач шифрує все, до чого дотягнеться, зокрема під’єднані мережеві диски.

Шпигунське ПЗ і кейлогери

Кейлогер записує кожне натискання клавіші - включно з паролями й номерами карток. Шпигунське ПЗ робить знімки екрана, вмикає камеру й мікрофон без вашого відома. Такі програми ховаються всередині безкоштовного чи піратського софту, працюють непомітно у фоні й місяцями передають дані зловмиснику.

Захист:

уникайте піратського софту - це найпоширеніший шлях зараження;
звертайте увагу на незвичну поведінку: раптова повільність, перегрів, надмірний трафік;
заклеюйте камеру або використовуйте шторку, коли не знімаєте;
менеджер паролів замість ручного набору ускладнює роботу кейлогерам.

Фейкові додатки

Ви ставите «безкоштовний фоторедактор» - а разом отримуєте шпигуна. Фейкові додатки маскуються під справжні й потрапляють навіть в офіційні магазини. Вони крадуть паролі, читають SMS, стежать за геолокацією або майнять криптовалюту у фоні; часом копіюють інтерфейс банку, щоб вивудити дані для входу.

ставте додатки лише з офіційних магазинів;
перевіряйте розробника й відгуки - мало завантажень і свіжий акаунт розробника - тривожний сигнал;
читайте дозволи: навіщо ліхтарику доступ до контактів?
не встановлюйте APK з невідомих джерел (Android);
періодично переглядайте список додатків і видаляйте зайве.

Заражені USB - і фізична зброя

Флешку, знайдену на парковці чи подаровану незнайомцем, підключати не можна: зловмисники навмисно «підкидають» заражені носії. Шкідливе ПЗ може запуститися автоматично (автозапуск) або ховатися під звичайним файлом.

Але є й гірше - USB Killer. Зовні звичайна флешка, яка при підключенні фізично спалює пристрій. Механізм: пристрій бере стандартні 5 В із порту, високовольтний перетворювач накопичує заряд у конденсаторах і піднімає напругу приблизно до 200 В, а тоді розряджає цей імпульс назад у лінії даних USB. Процес повторюється багато разів на секунду - і зазвичай призводить до незворотного пошкодження материнської плати, USB-контролера, іноді процесора. Виробники позиціюють це як «тестер портів на стійкість до стрибків напруги»; використання проти чужого майна - кримінальний злочин.

Захист простий і той самий: ніколи не підключайте невідомі USB-пристрої, незалежно від того, де їх знайшли. Додатково - вимкніть автозапуск, скануйте знімні носії, купуйте флешки лише в перевірених продавців.

Правда про антивіруси

Не існує «найкращого» антивірусу - це маркетинговий міф. Ефективність залежить від ОС, ваших звичок, типу пристрою й навіть регіону (де які загрози поширені). Вбудовані рішення (Windows Defender, Apple XProtect) часто недооцінюють, а вони цілком тримають базовий захист.

Що дійсно важливо:

тримайте антивірус оновленим - бази загроз оновлюються щодня;
не ставте кілька антивірусів одночасно - вони конфліктують і гальмують систему;
звіряйтеся з незалежними тестами: AV-TEST та AV-Comparatives;
на смартфонах найкращий захист - оновлена ОС + здоровий глузд; більшість «мобільних антивірусів» - маркетинг.

Головне розуміти: антивірус - не броня, а один із шарів. Жоден антивірус не зупинить вас від кліку на фішингове посилання, якщо ви самі цього захочете. Людський фактор лишається найбільшою вразливістю.

Які висновки з цього зробити

Вимагачі лікуються не викупом, а офлайн-резервними копіями.
Шпигунське ПЗ і фейкові додатки приходять із піратським софтом і зайвими дозволами - читайте, що встановлюєте.
Невідома флешка - це або зараження, або фізичне знищення пристрою. Не підключайте.
Антивірус - один шар із багатьох; головна вразливість - людина, а не відсутність «найкращої» програми.