Електронна пошта залишається поширеним способом розповсюдження шкідливого програмного забезпечення, і оскільки багато хто зараз працює вдома на власному обладнанні, ризик навіть більший, ніж раніше. Папку вхідних повідомлень часто заповнюють фальшиві електронні листи, що містять небезпечні вкладення та шкідливе ПЗ.
Їх дуже важко відрізнити від справжніх повідомлень, оскільки вони часто містять логотипи кур’єрської фірми та підроблені електронні адреси. Фальшиві електронні листи та повідомлення про пропущені кур’єрські доставки є однією з поширених форм атаки. Електронне повідомлення просить вас відкрити посилання, щоб дізнатись, яка доставка була пропущена.
Загальне правило — не відкривати будь-які вкладення електронної пошти, якщо ви не впевнені, що вони надходять від надійного контакту. Програмне забезпечення для захисту системи повинно відхиляти більшість шкідливих програм, що надходять через вкладення електронної пошти, але можливі виключення.
Для того, щоб виявити небезпечні вкладення електронної пошти, потрібно звертати особливу увагу на типи файлів, які містять листи. Нижче наведено п’ять типів файлів, які найчастіше використовуються для зараження вашої системи шпигунським, викупним та іншим шкідливим програмним забезпеченням. Однак слід пам’ятати, що майже будь-який тип файлів може містити шкідливе програмне забезпечення.
Небезпечні вкладення: Як розпізнати шкідливе ПЗ?
1. Файли ISO
Файли ISO зазвичай використовуються для створення копії на фізичному диску. Вони часто використовуються для розповсюдження операційних систем, таких як Windows. Однак їх також можна використовувати для розповсюдження шкідливих програм. Тепер Windows 10 може «монтувати» файли ISO без додаткового програмного забезпечення, що зробило цей засіб атаки більш популярним за останні роки. Файли ISO мають розширення .iso. Немає жодних поважних причин для надсилання файлів ISO по електронній пошті, тому, якщо ви бачите цей тип вкладення, негайно видаліть його.
2. Файли EXE
Виконувані файли, або .exe файли — це один з найпоширеніших видів шкідливих програм. Ви часто завантажуєте файли .exe через Інтернет під час встановлення сертифікованого програмного забезпечення. Але знову ж таки, якщо ви бачите їх у небажаному електронному листі або навіть від когось із ваших знайомих – видаліть їх негайно. Вони напевно містять шкідливе програмне забезпечення.
3. Стиснуті файли
Стиснуті файли — це один із найскладніших типів шкідливих програм, з якими потрібно боротися. Існує вагома причина, чому хтось може надіслати вам стислий файл електронною поштою: щоб зменшити розмір вкладення. Проблема стиснених типів файлів полягає в тому, що вони маскують те, що насправді є в пакеті, наприклад небезпечні файли .exe чи інші типи шкідливих програм. Якщо ви не впевнені, що хтось надіслав вам стиснутий файл із законних причин, не відкривайте жодне вкладення файлу .zip, .rar, .r09, .arc чи іншого типу. Якщо вам потрібно надіслати великі файли комусь по електронній пошті, розгляньте можливість використання такої послуги, як Dropbox або WeTransfer. Також, ознайомтеся з нашим матеріалом: Як надсилати великі файли (до 10 Гб) у Gmail.
Згідно з аналізом реальних кібератак і даних, зібраних з мільйонів ПК, файли ZIP і RAR випередили документи Office як файли, які найчастіше використовують кіберзлочинці для доставки зловмисного програмного забезпечення.
Шифрування зловмисного програмного забезпечення та приховування його в архівних файлах надає хакерам можливість обійти багато засобів захисту.
«Архіви легко шифрувати, що допомагає зловмисникам приховувати зловмисне програмне забезпечення та обходити веб-проксі, пісочниці або сканери електронної пошти. Це ускладнює виявлення атак, особливо в поєднанні з методами контрабанди HTML», — сказав Алекс Холланд, старший аналітик групи дослідження загроз HP Wolf Security.
У багатьох випадках зловмисники створюють фішингові електронні листи , які виглядають так, ніби вони надходять від відомих брендів і постачальників онлайн-послуг, які намагаються обманом змусити користувача відкрити та запустити шкідливий файл ZIP або RAR.
Це включає використання зловмисних файлів HTML в електронних листах, які маскуються під PDF-документи, які, якщо їх запустити, показують підроблений онлайн-переглядач документів, який декодує ZIP-архів. Якщо його завантажить користувач, він заразиться шкідливим програмним забезпеченням.
4. Інсталятори
Подібно до .exe, MSI — це формат файлу пакету інсталятора, який використовується для встановлення програм у Windows. Однак його можна використовувати для встановлення шкідливого програмного забезпечення на ПК з Windows. Однозначно слід видалити усі електронні листи, що містять вкладення .msi. На Mac .dmg — це формат, який найчастіше використовується для розповсюдження програмного забезпечення. Тому будьте особливо обережні з будь-якими файлами .dmg, що надходять як вкладення.
5. Службові документи
Зазвичай від офісних документів найважче захиститися, оскільки люди часто надсилають вам документи Word, таблиці чи презентації електронною поштою. Однак вони можуть містити вбудовані макроси — невеликі програми, які спричиняють хаос у вашій системі, крадуть особисті дані або встановлюють троянські програми на комп’ютері.
Кіберзлочинці постійно змінюють свої атаки, і фішинг залишається одним із ключових методів доставки зловмисного програмного забезпечення, тому що часто важко виявити, чи електронний лист або файли є законними, особливо якщо вони вже проскочили, сховавши зловмисне навантаження десь, де антивірусне програмне забезпечення може його не виявити. Щоб захистити себе та свої дані, будьте пильні щодо вкладень у електронних листах, особливо якщо вони мають розширення .iso, .exe, .zip, .rar, .r09, .arc, .msi, .dmg, а також офісних документів. Завжди перевіряйте відправника та утримуйтесь від відкриття несподіваних або підозрілих вкладень. У разі сумнівів краще видалити лист, щоб уникнути потенційної загрози.
