Електронна пошта залишається поширеним способом розповсюдження шкідливого програмного забезпечення, і оскільки багато хто зараз працює вдома на власному обладнанні, ризик навіть більший, ніж раніше. Папку вхідних повідомлень часто заповнюють фальшиві електронні листи, що містять небезпечні вкладення та шкідливе ПЗ.
Що надсилають у пошті?
Фальшиві електронні листи та пропущені кур’єрські доставки є однією з поширених форм атаки. Електронне повідомлення просить вас відкрити посилання, щоб дізнатись, яка доставка була пропущена. Їх буває дуже важко відрізнити від справжніх повідомлень, так як вони часто містять логотипи кур’єрської фірми та підроблені електронні адреси.
Загальне правило – не відкривати будь-які вкладення електронної пошти, якщо ви не впевнені, що вони надходять від надійного контакту. Програмне забезпечення для захисту системи повинно відхиляти більшість шкідливих програм, що надходять через вкладення електронної пошти, але можливі виключення.
Для того, щоб виявити небезпечні вкладення електронної пошти, потрібно звертати особливу увагу на типи файлів, які містять листи. Нижче наведено п’ять типів файлів, які найчастіше використовуються для зараження вашої системи шпигунським, викупним та іншим шкідливим програмним забезпеченням. Однак слід пам’ятати, що майже будь-який тип файлів може містити шкідливе програмне забезпечення.
1. Файли ISO
Файли ISO зазвичай використовуються для створення копії на фізичному диску. Вони часто використовуються для розповсюдження операційних систем, таких як Windows. Однак їх також можна використовувати для розповсюдження шкідливих програм. Тепер Windows 10 може «монтувати» файли ISO без додаткового програмного забезпечення, що зробило цей засіб атаки більш популярним за останні роки. Файли ISO мають розширення .iso. Немає жодних поважних причин для надсилання файлів ISO по електронній пошті, тому, якщо Ви бачите цей тип вкладення, негайно видаліть його.
2. Файли EXE
Виконувані файли, або .exe файли – це один з найпоширеніших видів шкідливих програм. Ви часто завантажуєте файли .exe через Інтернет під час встановлення сертифікованого програмного забезпечення. Але, знову ж таки, якщо ви бачите їх у небажаному електронному листі або навіть від когось із ваших знайомих – видаліть їх негайно. Вони напевно містять шкідливе програмне забезпечення.
3. Стиснуті файли
Стиснуті файли – це один із найскладніших типів шкідливих програм, з якими потрібно боротися. Тому що є вагома причина, чому хтось може надіслати вам стислий файл електронною поштою – щоб зменшити розмір вкладення. Проблема стиснених типів файлів полягає в тому, що вони маскують те, що насправді є в пакеті, наприклад небезпечні файли .exe чи інші типи шкідливих програм. Якщо ви не впевнені, що хтось надіслав вам стиснутий файл із законних причин, не відкривайте жодне вкладення файлу .zip, .rar, .r09, .arc чи іншого типу. Якщо вам потрібно надіслати великі файли комусь по електронній пошті, розгляньте можливість використання такої послуги, як Dropbox або WeTransfer.
4. Інсталятори
Подібно до .exe, MSI – це формат файлу пакету інсталятора, який використовується для встановлення програм у Windows. Однак його також можна використовувати для встановлення шкідливого програмного забезпечення на ПК з Windows. Однозначно слід видалити усі електронні листи, що містять вкладення .msi. На Mac .dmg – це формат, який найчастіше використовується для розповсюдження програмного забезпечення. Знову ж, будьте дуже обережні щодо будь-яких файлів .dmg, які надходять у вигляді вкладень.
5. Службові документи
Зазвичай від офісних документів найважче захиститися, оскільки люди часто надсилають вам документи Word, таблиці чи презентації електронною поштою. Однак вони можуть містити вбудовані макроси – невеликі програми, які спричиняють хаос у вашій системі, крадуть особисті дані або встановлюють троянські програми на комп’ютері.
