Ознаки зараження комп`ютера сучасними вірусами-вимагачами

Сучасні віруси не такі страшні, як їх попередники. Покращені механізми захисту операційних систем часто не дозволяють їм творити той же свавілля, що і раніше (наприклад, форматування вінчестера). Віруси і атаки шахраїв тепер в основному спрямовані на отримання фінансової вигоди або управління комп`ютером користувача, але не на знищення даних. При цьому для виконання перерахованих завдань не завжди навіть потрібно вірус, нерідко досить правильно складеного листи або SMS, щоб його одержувач сам відправив відомості про кредитну картку або іншу конфіденційну інформацію зловмисникам. У базі сигнатур більшості антивірусів міститься кілька мільйонів записів про різні віруси, проте серйозну загрозу становлять не більше 10 різних видів атак.

Основні ознаки зараження:

• Програма загрожує видалити всі файли з ПК, якщо протягом декількох годин не будуть переведені гроші на певний мобільний рахунок
• Користувача попереджають про те, що Windows не пройшла ліцензійної перевірки, і щоб її зареєструвати, необхідно отримати код по SMS
• На комп`ютері спливає порнобанер, прибрати який можна тільки за допомогою SMS
• Блокується доступ на певний сайт, наприклад «В Контакте», і висувається вимога відправити SMS для розблокування
• Користувача попереджають про те, що онлайновий антивірус виявив небезпечну загрозу на ПК. Вірус тимчасово блокований (разом з комп`ютером), але щоб остаточно його видалити, потрібно ліцензійна версія антивіруса, яку можна отримати, відправивши SMS
• Вірус шифрує файли користувача (найчастіше офісні документи) і пропонує повернути до них доступ тільки після введення коду, отриманого по SMS.
  
  
  
  

  Примітка: Це одна з найнебезпечніших атак, оскільки боротися з її наслідками практично неможливо. Наприклад, вірус GPCode застосовує для шифрування 1024-бітовий RSA-ключ, і відновити файли без «фінансової допомоги», наданої зловмисникові, не вийде.

  
  
  
  
  

  Для розкодування знадобилися б кілька мільйонів комп`ютерів, що працюють протягом року над підбором потрібного ключа. Єдиною лазівкою, що дозволяє вирішити проблему, є те, що певні модифікації таких вірусів створюють копію файлу перед його шифруванням, яка потім видаляється. При певних умовах є шанс на його вдале відновлення

Відео: Симптоми зараження

Мобільні вимагачі:

• Використовуючи соціальну інженерію, шахраї просять перерахувати гроші на певний рахунок. Для цього SMS складають таким чином, щоб здавалося, ніби його відправляв хтось із родичів. У ряді випадків зловмисники також підштовхують жертву зробити дзвінок на мобільний номер, а потім намагаються довше тягнути час, оскільки за розмову справляється спеціальна плата за більш високим тарифом
• Пропонується програма «SMS-шпигун», нібито вміє встановлювати місце розташування людини за номером його мобільного телефону. Щоб скористатися послугою, абонентам, природно, радять зареєструватися за допомогою SMS. Після цього користувач отримує посилання на сайт з загальнодоступною інформацією про належність того чи іншого коду певного оператора зв`язку або на сервіси інтерактивних карт (Google maps або «Яндекс.Карти»). Формально такі дії навіть не є злочином, оскільки де-небудь на сайті зазначаються відомості про те, які послуги будуть надані користувачеві
• За невелику плату пропонується програма, яка нібито вміє читати SMS на будь-якому телефоні після введення потрібного вам номера
• Приходить SMS з описом маловідомого способу поповнити рахунок без фінансових витрат, для чого необхідно відправити повідомлення на номер

Відео: Зараження комп`ютерними вірусами. Як побачити зараження комп`ютера вірусами. Урок 1

Загальні рекомендації щодо захисту

• Обов`язково встановіть антивірус (безкоштовного AVG, avast !, Avira, Comodo або Microsoft Security Essentials буде цілком достатньо). При бажанні доповніть захист за допомогою брандмауера
• Оновлення браузер до останньої версії
• Не заводьте незнайомих програм без антивіруса або з виключеною захистом
• Не погоджуйтеся на інсталяцію супутнього ПО, запропонованого сайтом, якщо на 100% не впевнені в його необхідності.
• Перевіряйте ім`я ресурсу перед введенням даних на ньому.
• Для оплати в Інтернеті краще оформити додаткову карту і переводити на неї гроші з основною перед покупками

Відео: Які ознаки зараження паразитами - грибками, гельмінтами, найпростішими, бактеріями, вірусами