Фахівці з кібербезпеки на основі найбільш відомих кіберінцидентів останніх років підготували топ-10 помилок, яких найчастіше припускаються користувачі у питаннях Інтернет-безпеки своїх пристроїв. Не ігноруйте заходи з кібербезпеки!

Недооцінювання ризиків

Більшість людей не надто переймається питаннями кібербезпеки, адже вважають, що шкідливі програми для них не становлять загрози. Однак, ніколи не можна передбачити, хто з користувачів стане жертвою чергової атаки кіберзлочинців. Тому щоб максимально захистити свої дані та уникнути інфікування шкідливим програмним забезпеченням, слід не тільки розуміти можливі ризики, але й дотримуватись рекомендацій для їх уникнення.

Перехід за підозрілими посиланнями

Спам-повідомленнями, які щодня десятками надходять до електронних скриньок, уже нікого не здивуєш. Однак, спам – це не лише набридливі рекламні листи, а й дещо значно небезпечніше. Наприклад, ви можете отримати електронний лист, у якому вам потрібно перейти за посиланням для отримання цінного виграшу – смартфона або машини. Але, насправді, натискання на таке посилання призводить до завантаження шкідливого ПЗ. Саме тому варто уникати будь-яких пропозицій, які здаються занадто привабливими, щоб бути правдою, а також ні в якому разі не потрібно відкривати файли чи посилання в підозрілих листах.

Читайте також: 8 причин, чому ваша електронна пошта вразлива для хакерів

Відкладання оновлень програмного забезпечення

Поширеною помилкою є постійне відкладання оновлень програмного забезпечення, попри постійні нагадування. Адже під час майже кожного оновлення ПЗ розробники виправляють в ньому уразливості або вдосконалюють систему кібербезпеки. Варто зазначити, що багатьох відомих атак, зокрема і WannaCry, можна було б уникнути, якби користувачі вчасно встановлювали актуальні оновлення.

Багаторазове використання паролів

Для спрощення запам’ятовування користувачі часто використовують однакові паролі одразу на декількох веб-сайтах. Такі дії наражають на небезпеку одразу усі облікові записи з однаковим паролем – якщо зловмисники отримають доступ хоча б до одного з них, вони з легкістю зможуть отримати доступ і до решти. Тому спеціалісти з кібербезпеки радять використовувати менеджери паролів, які допомагають не тільки зберігати усі паролі, але й пропонують варіанти надскладних комбінацій для покращення кібербезпеки акаунтів.

Відсутність двофакторної аутентифікації

Двофакторна аутентифікація – це простий, але ефективний спосіб створення додаткового рівня кібербезпеки своїх облікових записів. Найпоширеніший метод аутентифікації, який використовують у більшості популярних онлайн-сервісів – текстове повідомлення з кодом, що надсилається на ваш телефон. Таким чином кіберзлочинці не зможуть отримати доступ до конфіденційних даних, навіть якщо матимуть облікові дані.

Читайте також: Експерт для Cybercalm: Як налаштувати приватність в екаунтах та безпеку пристроїв?

Неправильні налаштування роутера

З розвитком технологій та Інтернету речей домашній роутер став невід’ємним пристроєм у кожному будинку. Для зручності більшість людей залишають налаштування, встановлені Інтернет-провайдером за замовчуванням. Але роутер потребує дотримання заходів безпеки не менше, ніж ноутбук чи смартфон, адже він може стати джерелом поширення загроз на інші пристрої. Саме тому важливо налаштувати свій роутер відповідно до рекомендацій виробника.

Читайте також: Роутер у безпеці: як перевірити оновлення прошивки?

Використання незахищених відкритих мереж Wi-Fi

У більшості кафе, ресторанів та навіть магазинів вже давно існує можливість безкоштовного підключення до Wi-Fi. Але незахищений Wi-Fi може призвести до викрадення ваших особистих даних. Тому спеціалісти радять використовувати віртуальну приватну мережу (VPN) під час підключення до загальнодоступних мереж.

Читайте також: Як безпечно користуватися публічним Wi-Fi? 10 порад для захисту ваших даних

Відмова від використання VPN

Окрім використання віртуальної приватної мережі для безпечного з’єднання з відкритими Wi-Fi мережами, VPN потрібна і для підключення до корпоративних серверів. Також використовувати VPN можна для віддаленого доступу до своєї домашньої мережі та для обмеження здатності провайдера переглядати Ваші активності онлайн. Залежно від цілей застосування існують різні типи VPN, які можна вибрати для захисту своїх з’єднань.

Відсутність рішення для захисту

Оскільки з кожним роком кіберзагрози стають все складнішими і досконалішими, на пристроях має бути встановлена надійна антивірусна програма. Без неї один клік на шкідливе посилання може призвести до завантаження на ваш комп’ютер чи смартфон шкідливого коду. Тому простіше потурбуватися про підвищення кібербезпеки та запобігання можливим ризикам. Для цього варто використовувати антивіруси з кількома рівнями безпеки, які можуть перешкодити потраплянню на пристрої надскладних загроз. Але існує і альтернативна думка щодо використання антивірусів, рекомендуємо ознайомитись з цим матеріалом: Чи потрібно платити за антивірус?

Недооцінювання важливості резервного копіювання та шифрування

Завжди створюйте резервні копії важливих конфіденційних даних та файлів, над якими ви нещодавно працювали. Таким чином, ви можете безперешкодно відновити все та продовжити роботу, незважаючи на втрату свого пристрою чи інші непередбачувані обставини. Крім цього, не варто недооцінювати значення шифрування даних, яке у разі інфікування шкідливим кодом перешкодить доступу кіберзлочинців до цінної особистої інформації. А якщо ваш пристрій буде викрадений, шифрування стане додатковим рівнем захисту до моменту віддаленого видалення всіх даних.

Ця стаття Заходи з кібербезпеки: 10 помилок, яких припускаються користувачі раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Електронна пошта залишається поширеним способом розповсюдження шкідливого програмного забезпечення, і оскільки багато хто зараз працює вдома на власному обладнанні, ризик навіть більший, ніж раніше. Папку вхідних повідомлень часто заповнюють фальшиві електронні листи, що містять небезпечні вкладення та шкідливе ПЗ.

Їх дуже важко відрізнити від справжніх повідомлень, оскільки вони часто містять логотипи кур’єрської фірми та підроблені електронні адреси. Фальшиві електронні листи та повідомлення про пропущені кур’єрські доставки є однією з поширених форм атаки. Електронне повідомлення просить вас відкрити посилання, щоб дізнатись, яка доставка була пропущена.

Загальне правило — не відкривати будь-які вкладення електронної пошти, якщо ви не впевнені, що вони надходять від надійного контакту. Програмне забезпечення для захисту системи повинно відхиляти більшість шкідливих програм, що надходять через вкладення електронної пошти, але можливі виключення.

Для того, щоб виявити небезпечні вкладення електронної пошти, потрібно звертати особливу увагу на типи файлів, які містять листи. Нижче наведено п’ять типів файлів, які найчастіше використовуються для зараження вашої системи шпигунським, викупним та іншим шкідливим програмним забезпеченням. Однак слід пам’ятати, що майже будь-який тип файлів може містити шкідливе програмне забезпечення.

Небезпечні вкладення: Як розпізнати шкідливе ПЗ?

1. Файли ISO

Файли ISO зазвичай використовуються для створення копії на фізичному диску. Вони часто використовуються для розповсюдження операційних систем, таких як Windows. Однак їх також можна використовувати для розповсюдження шкідливих програм. Тепер Windows 10 може «монтувати» файли ISO без додаткового програмного забезпечення, що зробило цей засіб атаки більш популярним за останні роки. Файли ISO мають розширення .iso. Немає жодних поважних причин для надсилання файлів ISO по електронній пошті, тому, якщо ви бачите цей тип вкладення, негайно видаліть його.

2. Файли EXE

Виконувані файли, або .exe файли — це один з найпоширеніших видів шкідливих програм. Ви часто завантажуєте файли .exe через Інтернет під час встановлення сертифікованого програмного забезпечення. Але знову ж таки, якщо ви бачите їх у небажаному електронному листі або навіть від когось із ваших знайомих – видаліть їх негайно. Вони напевно містять шкідливе програмне забезпечення.

3. Стиснуті файли

Стиснуті файли — це один із найскладніших типів шкідливих програм, з якими потрібно боротися. Існує вагома причина, чому хтось може надіслати вам стислий файл електронною поштою: щоб зменшити розмір вкладення. Проблема стиснених типів файлів полягає в тому, що вони маскують те, що насправді є в пакеті, наприклад небезпечні файли .exe чи інші типи шкідливих програм. Якщо ви не впевнені, що хтось надіслав вам стиснутий файл із законних причин, не відкривайте жодне вкладення файлу .zip, .rar, .r09, .arc чи іншого типу. Якщо вам потрібно надіслати великі файли комусь по електронній пошті, розгляньте можливість використання такої послуги, як Dropbox або WeTransfer. Також, ознайомтеся з нашим матеріалом: Як надсилати великі файли (до 10 Гб) у Gmail.

Згідно з аналізом реальних кібератак і даних, зібраних з мільйонів ПК, файли ZIP і RAR випередили документи Office як файли, які найчастіше використовують кіберзлочинці для доставки зловмисного програмного забезпечення.

Шифрування зловмисного програмного забезпечення та приховування його в архівних файлах надає хакерам можливість обійти багато засобів захисту.

«Архіви легко шифрувати, що допомагає зловмисникам приховувати зловмисне програмне забезпечення та обходити веб-проксі, пісочниці або сканери електронної пошти. Це ускладнює виявлення атак, особливо в поєднанні з методами контрабанди HTML», — сказав Алекс Холланд, старший аналітик групи дослідження загроз HP Wolf Security.

У багатьох випадках зловмисники створюють фішингові електронні листи , які виглядають так, ніби вони надходять від відомих брендів і постачальників онлайн-послуг, які намагаються обманом змусити користувача відкрити та запустити шкідливий файл ZIP або RAR.

Це включає використання зловмисних файлів HTML в електронних листах, які маскуються під PDF-документи, які, якщо їх запустити, показують підроблений онлайн-переглядач документів, який декодує ZIP-архів. Якщо його завантажить користувач, він заразиться шкідливим програмним забезпеченням.

4. Інсталятори

Подібно до .exe, MSI — це формат файлу пакету інсталятора, який використовується для встановлення програм у Windows. Однак його можна використовувати для встановлення шкідливого програмного забезпечення на ПК з Windows. Однозначно слід видалити усі електронні листи, що містять вкладення .msi. На Mac .dmg — це формат, який найчастіше використовується для розповсюдження програмного забезпечення. Тому будьте особливо обережні з будь-якими файлами .dmg, що надходять як вкладення.

5. Службові документи

Зазвичай від офісних документів найважче захиститися, оскільки люди часто надсилають вам документи Word, таблиці чи презентації електронною поштою. Однак вони можуть містити вбудовані макроси — невеликі програми, які спричиняють хаос у вашій системі, крадуть особисті дані або встановлюють троянські програми на комп’ютері.

Кіберзлочинці постійно змінюють свої атаки, і фішинг залишається одним із ключових методів доставки зловмисного програмного забезпечення, тому що часто важко виявити, чи електронний лист або файли є законними, особливо якщо вони вже проскочили, сховавши зловмисне навантаження десь, де антивірусне програмне забезпечення може його не виявити. Щоб захистити себе та свої дані, будьте пильні щодо вкладень у електронних листах, особливо якщо вони мають розширення .iso, .exe, .zip, .rar, .r09, .arc, .msi, .dmg, а також офісних документів. Завжди перевіряйте відправника та утримуйтесь від відкриття несподіваних або підозрілих вкладень. У разі сумнівів краще видалити лист, щоб уникнути потенційної загрози.

Ця стаття Як розпізнати небезпечні вкладення та шкідливе ПЗ в електронній пошті раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Google Play Маркет є однією з найбільших платформ для завантаження додатків на мобільні пристрої. Однак з ростом популярності цієї платформи зросла і кількість шахрайських додатків, які можуть викрадати дані, нав’язувати рекламу чи навіть заражати пристрій вірусами. Як же розпізнати такі загрози? У цій статті ми розповімо, як відрізнити додатки-підробки та захистити себе від них.

Які додатки підробляють найчастіше?

Дослідники Університету Сіднея спроектували нейронну мережу, яка проаналізувала понад мільйон додатків з Google Play і знайшла близько 10 тисяч додатків, які зловмисники підробляють найчастіше.

На кожне з них припадає близько 5 копій, які мають ту ж піктограму, що і оригінал, або той же опис. Вони містять у собі шкідливий код, запитують привілеї, які їм не потрібні, і демонструють рекламні оголошення, не маючи будь-якого функціонального наповнення.

Читайте також: Шахрайські додатки ChatGPT намагаються вас обдурити: як їх розпізнати

Найчастіше підробляють популярні програми на кшталт Temple Run, Hill Climb Racing і Free Flow. А ось месенджери, як не дивно, шахраї, які орудують в Google Play, підробляють досить рідко. Їх копії трапляються, як правило, лише за межами офіційного каталогу.

“Відрізнити деякі підробки від оригіналу вдається тільки після установки. Навіть просунуті користувачі не завжди можуть відразу зрозуміти, що перед ними фальшивий додаток, тому збиток, який завдає таке програмне забезпечення, має колосальні масштаби”, – кажуть дослідники.

На жаль, це дійсно так, оскільки шахраї навчилися підробляти не тільки іконки додатків, але навіть видавати себе за справжніх розробників, використовуючи нечитабельні символи в назві.

Але небезпеку становлять не тільки додатки-підробки. У Google Play і навіть App Store є безліч програм, які не мають належного захисту. Одні з них не використовують протоколи шифрування, а значить, перехопити інформацію, яку вони передають на сервер, може будь-який хакер, а інші просто зберігають облікові дані користувачів у вигляді текстового документа, який інколи навіть не захищений паролем.

Ось кілька ключових ознак, на які варто звертати увагу перед встановленням нового додатка.

Основні ознаки підроблених додатків

1. Перевіряйте розробника

Завжди звертайте увагу на назву розробника. Офіційні додатки мають відомих і перевірених розробників, як-от Google LLC, Microsoft Corporation чи Adobe. Якщо ім’я розробника виглядає підозріло або містить дрібні зміни в написанні (наприклад, «WhatsApp Inc.» замість «WhatsApp LLC»), це може бути ознакою шахрайства.

2. Оцініть кількість завантажень

Популярні офіційні додатки мають мільйони або навіть мільярди завантажень. Якщо вам пропонують встановити популярний сервіс, але його завантажили лише кілька тисяч людей, це може бути підробка.

3. Читайте відгуки та оцінки

Звертайте увагу на коментарі користувачів. Якщо серед відгуків багато скарг на збої в роботі, рекламу або підозрілі запити на доступ, краще уникати такого додатка. Водночас варто остерігатися додатків із занадто позитивними, але однотипними відгуками – це може свідчити про накручені рейтинги.

4. Перевіряйте дозволи

Перед встановленням перегляньте список дозволів, які запитує додаток. Наприклад, якщо звичайний калькулятор вимагає доступ до камери, контактів чи повідомлень, це підозріло.

5. Аналізуйте дизайн та опис

Офіційні додатки зазвичай мають якісний дизайн і грамотний опис. Якщо ви бачите багато помилок у тексті або неякісні зображення, краще двічі подумати перед встановленням.

6. Офіційний сайт і підтримка

Якщо додаток має офіційний вебсайт, перевірте, чи є там посилання на Google Play. Також звертайте увагу на наявність технічної підтримки – у серйозних розробників завжди є контактна інформація.

Що робити, якщо встановили додаток-підробку?

Якщо ви підозрюєте, що встановили небезпечний додаток, зверніть увагу на такі ознаки:

• Відсутність обіцяного функціоналу: Додаток не виконує своїх основних функцій.
• Підозріла поведінка: Програма часто зависає або закривається без причини.
• Несподівані витрати: З’являються незрозумілі витрати на рахунку.

Якщо ви помітили, що встановили підозрілий додаток, дійте швидко:

1. Видаліть додаток через налаштування пристрою.
2. Очистіть кеш і дані у налаштуваннях.
3. Перевірте телефон антивірусною програмою для виявлення можливих загроз.
4. Змініть паролі до важливих акаунтів, якщо додаток міг отримати доступ до ваших даних.
5. Перевірте дозволи інших додатків, щоб упевнитися, що не було змін у налаштуваннях без вашого відома.
6. Зверніться до служби підтримки Google Play, щоб повідомити про шкідливий додаток.

Рекомендації з безпечного завантаження додатків

Для запобігання встановлення підроблених додатків:

• Використовуйте тільки офіційні магазини (Google Play та Apple App Store).
• Не переходьте за посиланнями з електронних листів або соціальних мереж.
• Увімкніть функцію Google Play Захист для автоматичної перевірки безпеки додатків перед їх установкою. На смартфоні Android перейдіть до Налаштування > Безпека > Play Захист та переконайтеся, що перемикач біля напису “Сканувати програми за допомогою Play Захисту” знаходиться у положенні “Увімкнено”.
• Використовуйте антивірусні рішення. Деякі антивіруси можуть виявляти шкідливі програми ще до їх встановлення. Використання антивірусного ПЗ – це додатковий рівень захисту від шахрайських додатків.

Відрізнити підробку вимагає уважності та скептицизму. Ніколи не поспішайте з установкою, особливо якщо додаток пропонує щось, що виглядає занадто добре, щоб бути правдою. Використання цих порад допоможе вам уникнути потрапляння в пастку шахраїв і зберегти ваш пристрій та дані в безпеці.

Ця стаття Як відрізнити додатки-підробки у Google Play Маркет? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Завантаження файлів з Інтернету — це повсякденна потреба для багатьох користувачів, але вона пов’язана з ризиками. Віруси, шкідливе програмне забезпечення, фішингові атаки можуть потрапити до вашого пристрою разом із неперевіреними файлами. Щоб уникнути неприємностей, дотримуйтесь цих порад.

Кіберзлочинці постійно вигадують нові механізми та способи для обману користувачів, а кількість шкідливих додатків та програм зростає з кожним днем. Завантаження безкоштовних фільмів, ігор чи музики може спричинити і інфікування шкідливим програмним забезпеченням.

Внаслідок цього зловмисники можуть отримати доступ до вашої особистої інформації або використовувати інфікований пристрій для майнінгу криптовалют, значно знижуючи його продуктивність. Однак, якщо уважно та відповідально ставитися до процесу завантаження, ризики можуть бути мінімальними.

Для безпеки роботи з файлами в Інтернеті дотримуйтесь наступних правил:

Як безпечно завантажувати файли з Інтернету?

1. Завантажуйте файли лише з надійних джерел

Сайти виробників програмного забезпечення та офіційні сторінки завжди становлять найбезпечніше джерело. Уникайте торрент-трекерів та невідомих сайтів, оскільки вони часто містять шкідливе ПЗ. Якщо виникає потреба завантажити додаток невідомих постачальників, краще спершу пошукати інформацію про них.

Надійні джерела зазвичай мають такі характеристики:

• HTTPS-з’єднання: У адресі вебсайту має бути значок замка та початок адреси “https://”. Це означає, що з’єднання захищене.
• Відомі вебсайти: Завантажуйте файли тільки з відомих і перевірених ресурсів, таких як офіційні сайти виробників програмного забезпечення, магазини додатків або вебсайти з хорошою репутацією.

2. Перевіряйте файли перед завантаженням

Перед тим як натиснути “Завантажити”, спробуйте знайти відгуки чи рейтинги на сам файл або вебсайт, з якого він пропонується. Зазвичай на форумах та ресурсах для користувачів ви можете знайти корисні відгуки від інших, які вже завантажували цей файл.

Читайте також: Як дізнатися, чи кнопка завантаження на сайті справжня

3. Використовуйте антивірусне програмне забезпечення

Сучасні антивірусні програми здатні виявляти шкідливі файли ще до того, як вони потраплять на ваш комп’ютер. Рекомендації:

• Антивірус з функцією сканування завантажень: Перш ніж відкривати файл, дозвольте антивірусу перевірити його на наявність вірусів чи шкідливих програм.
• Постійні оновлення: Регулярно оновлюйте антивірусну програму, щоб вона могла виявляти нові загрози.

4. Будьте уважні з розширеннями файлів

Шкідливі файли часто маскуються під безпечні формати, тому важливо перевіряти розширення файлів перед завантаженням. Деякі з потенційно небезпечних типів файлів включають:

• .exe, .bat, .cmd – виконувані файли можуть містити шкідливий код.
• .zip, .rar – архіви можуть містити стиснуті шкідливі програми. Відкривайте їх лише після сканування антивірусом.
• .docx, .xls, .pdf – документи, що містять макроси, можуть бути використані для зараження системи. Уникайте дозволу на виконання макросів у підозрілих файлах.

Читайте також: Як заборонити запуск потенційно небезпечних файлів .exe у Windows? – ІНСТРУКЦІЯ

5. Перевірте файл за допомогою онлайн-сервісів

Існують онлайн-інструменти, такі як VirusTotal, які дозволяють завантажити файл на їхній сервіс для перевірки на віруси та шкідливе програмне забезпечення. Ці сервіси аналізують файл за допомогою кількох антивірусних програм одночасно, що підвищує ймовірність виявлення загрози.

6. Звертайте увагу на “соціальну інженерію”

Шахраї часто використовують техніки соціальної інженерії, щоб змусити вас завантажити шкідливий файл. Наприклад, на фальшивих сайтах може бути попередження, що ваш комп’ютер заражений, і вам потрібно завантажити “антивірус”. Завжди будьте уважними до таких повідомлень і не завантажуйте програм без попередньої перевірки джерела.

Читайте також: Соціальна інженерія: Як шахраї обманом змушують вас зробити те, що вони хочуть

7. Уникайте завантажень із спливаючих вікон та реклам

Не варто реагувати на рекламу та спливаючі рекламні повідомлення, у яких пропонують, наприклад, завантажити платний додаток або певні преміум-функції програми безкоштовно. У такий спосіб зловмисники поширюють підробне програмне забезпечення. Закривайте такі вікна і не натискайте на сумнівні посилання.

8. Будьте обережні з піратським контентом

Завантаження нелегальних копій програмного забезпечення, фільмів чи музики з піратських сайтів не тільки незаконне, але й може бути небезпечним. Шахраї часто поширюють шкідливі програми через піратський контент, тому використовуйте лише офіційні джерела для завантаження.

Читайте також: Чи варто використовувати торенти та наскільки вони законні?

9. Використовуйте VPN при завантаженні файлів

VPN (Virtual Private Network) захищає ваше з’єднання та шифрує дані, що особливо важливо при завантаженні файлів із неперевірених джерел. Це також допомагає уникнути відстеження вашої активності в мережі.

10. Регулярно робіть резервні копії

Навіть якщо ви дотримуєтеся всіх заходів безпеки, немає 100% гарантії захисту від загроз. Регулярно створюйте резервні копії важливих файлів на зовнішніх носіях або у хмарних сервісах, щоб уникнути втрати даних через віруси або інші проблеми.

Що робити, якщо ви завантажили шкідливий файл?

Якщо ви завантажили шкідливий файл, важливо діяти швидко, щоб мінімізувати можливу шкоду. Ось покрокова інструкція:

1. Не відкривайте файл

• Якщо ви ще не відкрили файл, просто видаліть його з пристрою.
• Після цього очистіть кошик або папку “Сміття” на вашому комп’ютері, щоб файл не залишився доступним.

2. Перевірте файл за допомогою антивірусу

• Сканування: Використайте антивірусну програму для перевірки завантаженого файлу.
• Онлайн-сканери: Якщо ви не впевнені у своєму антивірусі, завантажте файл на сайти для сканування, такі як VirusTotal. Вони перевіряють файл за допомогою декількох антивірусів одночасно.

3. Від’єднайте пристрій від мережі

• Якщо файл був відкритий і ви підозрюєте шкідливу активність, негайно відключіть пристрій від Інтернету (Wi-Fi чи Ethernet).
• Це допоможе зупинити можливе розповсюдження шкідливого програмного забезпечення або передачу ваших даних хакерам.

4. Запустіть повне сканування системи

• Використовуйте свій антивірус для повного сканування пристрою.
• Якщо антивірус знайде загрозу, дотримуйтесь інструкцій для її видалення.

5. Видаліть підозрілий файл і очистіть тимчасові файли

Якщо файл заражений, видаліть його, але також:

• Очистіть кеш браузера.
• Видаліть файли в папці Temp (у Windows: натисніть Win+R, введіть temp і видаліть вміст папки).

6. Оновіть антивірус і систему

• Переконайтеся, що ваш антивірус, операційна система і програми оновлені до останніх версій.
• Це забезпечить захист від відомих вразливостей.

7. Перевірте активність системи

• Зайдіть у диспетчер задач (Ctrl+Shift+Esc на Windows або Activity Monitor на macOS) і перевірте підозрілі процеси.
• У разі потреби скористайтеся антивірусним засобом для виявлення прихованих загроз.

8. Скидання паролів

• Якщо ви відкривали файл або виявили шкідливу активність, змініть паролі до важливих облікових записів, таких як електронна пошта, банківські акаунти та соціальні мережі.
• Використовуйте унікальні та сильні паролі, бажано з двофакторною аутентифікацією.

9. Відновіть систему, якщо загроза серйозна

Якщо шкідливе програмне забезпечення спричинило серйозні проблеми, скористайтесь функцією відновлення системи:

• У Windows: Використайте точку відновлення.
• У macOS: Спробуйте відновлення через Time Machine.

У крайньому випадку можна перевстановити операційну систему.

10. Консультуйтеся з фахівцями

• Якщо ви не впевнені, що вдалося повністю видалити загрозу, зверніться до IT-спеціаліста.
• Для компаній або складних ситуацій рекомендується залучити експертів з кібербезпеки.

Швидка реакція та правильні дії допоможуть вам уникнути серйозних наслідків після завантаження шкідливого файлу.

Навчайте дітей безпечно завантажувати файли

Якщо більшість дорослих розуміють можливі ризики, діти в прагненні завантажити чергову гру часто не дуже переймаються безпечністю завантаження. Саме тому необхідно розповісти дітям про усі можливі небезпеки та наслідки від необережного завантаження файлів та додатків.

Щоб додатково захистити дітей, спеціалісти радять використовувати функцію батьківського контролю. Вона допомагає стежити за діяльністю дітей, зокрема контролювати сайти, які вони відвідують, і те, що вони завантажують. Крім того, Батьківський контроль дозволяє блокувати потенційно небезпечні для дитини веб-ресурси.

Читайте також: Як заблокувати сайт на комп’ютері з Windows: 4 способи

У зв’язку з постійним розвитком кіберзагроз варто дотримуватися основних правил безпечної роботи в Мережі, які залишаються актуальними для користувачів будь-якого віку. Зокрема, щоб уникнути викрадення даних використовуйте складні унікальні паролі до усіх облікових записів та двофакторну аутентифікацію. Крім цього, необхідно своєчасно оновлювати програмне забезпечення та операційну систему пристрою.

Висновок

Завантаження файлів з Інтернету може бути безпечним, якщо ви дотримуєтеся основних правил кібербезпеки. Використовуйте надійні джерела, перевіряйте файли за допомогою антивірусного програмного забезпечення та будьте обережні з підозрілими посиланнями чи файлами. Завжди варто пам’ятати: краще зайвий раз перевірити файл, ніж стикнутися з можливими загрозами після завантаження.

Ця стаття Як безпечно завантажувати файли з Інтернету? 10 порад користувачам раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Оновлення програмного забезпечення дратують деяких користувачів. Потрібен час, щоб встановити, ознайомитися та активувати певні функції згідно нової версії ПЗ. Тим не менш, спеціалісти рекомендують оновлювати програмне забезпечення якнайшвидше. Інтернет – це небезпечне місце.

Оновлення безпеки

В операційних системах і додатках, які ви використовуєте щодня, ймовірно є недоліки безпеки. Написання програмного забезпечення – це складний процес, тому спеціалісти з безпеки постійно виявляють недоліки. Після їх виявлення, важливі виправлення зазвичай входять до оновлення ПЗ, що забезпечує безпеку даних користувачів. Якщо регулярно встановлювати оновлення – ви отримаєте оновлення для системи безпеки і будете захищені від цієї атаки (багато сучасних додатків роблять це автоматично). В іншому разі, проти вас може бути використана відома атака. Також якщо ви використовуєте застарілу версію програми, яка не підтримує останні оновлення, це теж може стати проблемою – вам необхідно перейти на сучасну версію програми, яка підтримує всі оновлення.

У чому ризик?

Існує багато типів недоліків безпеки, але дуже часто звичайні файли загрожують цілісній роботі ПЗ. Наприклад, спеціально створене зображення у форматі JPEG або музичний файл у форматі MP3 може використовувати відому уразливість у додатку для запуску шкідливого ПЗ.

Читайте також: Що таке фішинг з порожніми зображеннями?

Проблема в веб-браузері може дозволити шкідливому веб-сайту обійти безпеку і встановити шкідливе ПЗ. Проблема з операційною системою може дозволити вірусу зламати вашу систему. Ви можете захистити себе і встановити актуальне програмне забезпечення. Переконайтеся, що ви використовуєте програми, які підтримуються оновленнями безпеки, а також, що вони налаштовані на автоматичну установку цих оновлень, якщо це можливо.

Небезпека не тільки у веб-браузерах та операційних системах

Уразливості в веб-браузерах можуть дозволити шкідливим веб-сторінкам взяти під контроль комп’ютер або встановити шкідливе ПЗ. Так само недоліки безпеки в операційних системах досить небезпечні і можуть дозволити шкідливим програмам обійти безпеку. Але справа не тільки в веб-браузерах і операційних системах. Інші додатки на вашому комп’ютері теж можуть мати прогалини в безпеці. Наприклад:

• У Microsoft Office було безліч недоліків безпеки, і не тільки в Microsoft Outlook або макросах. Ця стара копія Word 2000 може як і раніше відповідати всім потребам, але у неї є недоліки безпеки, які можна використовувати.
• Інструменти для архівування і розпакування файлів, такі як WinRAR, 7-Zip і WinZip, мають недоліки безпеки. Якщо ви завантажили і відкриєте шкідливий архів, він може встановити шкідливе ПЗ на комп’ютер. Виправлення безпеки в більш нових версіях інструментів архівування файлів усунули цю проблему.
• Photoshop та інші графічні додатки мають безліч недоліків безпеки, які можуть привести до атаки шкідливого ПЗ на вашу систему, якщо ви відкриєте шкідливий файл зображення.
• У медіаплеєрах, таких як популярний медіаплеєр VLC із відкритим вихідним кодом, Apple iTunes і Spotify, були помилки, які могли дозволити вам втратити контроль над власним ПК.
• Якщо у системі є додаток, який взаємодіє з Інтернетом або відкриває будь-який тип файлу, що був завантажений (зображення, текст, музику або відеофайл), комп’ютер є потенційно вразливим для атак певного типу.

Отже, користувачі мають пам’ятати про ризик, який вони беруть на себе, продовжуючи використовувати непідтримуване програмне забезпечення.

Ця стаття Чому слід оновлювати програмне забезпечення? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Зловмисники використовують потенційно небажаний або шкідливий код, який призначений для споживання обчислювальної потужності певного пристрою з метою прихованого незаконного криптомайнінгу. При цьому дії зловмисників приховуються або виконуються у фоновому режимі без отримання згоди користувача або адміністратора. На чому базується робота даного методу та як розпізнати атаку?

Види незаконного криптомайнінгу

Існують два основних види незаконного майнінгу:

1. На основі бінарних файлів — видобування криптовалюти за допомогою шкідливих програм, завантажених на пристрій користувача. Як правило, це троянські програми.

2. На основі браузера — видобування криптовалюти через веб-браузер за допомогою шкідливого JavaScript, вбудованого у веб-сторінку або деякі її частини/об’єкти. Цей метод отримав назву “криптоджекінг” та став все більш популярним серед кіберзлочинців з середини 2017 року. Антивірусні продукти виявляють такі скрипти як потенційно небажані програми.

Зверніть увагу: Більшість незаконних програм видобувають криптовалюту Monero або Ethereum. Порівняно з більш відомим Bitcoin, вони мають такі переваги, як високий рівень анонімності транзакцій та виконання за допомогою звичайних процесорів замість спеціалізованих пристроїв. Атаки з метою видобування криптовалюти були виявлені на всіх комп’ютерних платформах, а також на Android та iOS.

Чим незаконний майнінг криптовалюти загрожує малому та середньому бізнесу?

Незаконний майнінг криптовалюти може нести значні ризики для малого та середнього бізнесу (МСБ). Ось деякі з ключових загроз:

1. Фінансові втрати:

Незаконний майнінг може суттєво збільшити витрати на електроенергію, що може призвести до значних фінансових втрат для МСБ. Зловмисники можуть використовувати ресурси МСБ для видобутку криптовалюти без їхньої згоди, що призведе до прямих фінансових втрат.

2. Зниження продуктивності:

Незаконний майнінг може суттєво сповільнити роботу комп’ютерів та мереж МСБ, що може призвести до зниження продуктивності та втрати робочого часу. Це може призвести до проблем з обслуговуванням клієнтів, втрати даних та інших збоїв у роботі.

3. Пошкодження обладнання:

Незаконний майнінг може призвести до перегріву та пошкодження комп’ютерів та іншого обладнання МСБ, що потребуватиме дороговартісного ремонту або заміни.

4. Репутаційний ризик:

Зв’язок з незаконним майнінгом криптовалюти може негативно вплинути на репутацію МСБ, що може призвести до втрати клієнтів та партнерів.

5. Кібербезпека:

Незаконний майнінг часто пов’язаний з шкідливим програмним забезпеченням та іншими кіберзагрозами, які можуть поставити під загрозу дані та системи МСБ.

6. Юридичні наслідки:

У деяких юрисдикціях незаконний майнінг криптовалюти може бути караним діянням, що може призвести до штрафів та інших юридичних наслідків для МСБ.

Читайте також: Клікджекінг: непереможний шкідливий код, який “краде” дані користувачів і заражає ПК

Як розпізнати атаку з метою незаконного криптомайнінгу?

Видобування криптовалюти, як правило, потребує надзвичайно високої активності процесора, що спричиняє негативний ефект, наприклад:

• Зниження продуктивності пристроїв;
• Збільшення споживання енергії;
• Підозрілий мережевий трафік.

Як забезпечити захист від загроз незаконного майнінгу та криптоджекінгу?

1. Для захисту робочих станцій, серверів та інших пристроїв використовуйте багаторівневі рішення з безпеки, які здатні виявляти потенційно небажані програми для майнінгу, включаючи трояни.
2. Для виявлення загроз використовуйте програмне забезпечення, яке допомагає виявити підозрілі мережеві комунікації, які пов’язані з незаконним майнінгом (заражені домени, вихідні з’єднання на типових портах, таких як 3333, 4444 або 8333, ознаки стійкості тощо).
3. Покращуйте видимість мережевого трафіка за допомогою віддаленої консолі управління для забезпечення політики безпеки, моніторингу стану системи, а також захисту робочих станцій та серверів компанії.
4. Підвищуйте обізнаність співробітників у сфері кібербезпеки (включаючи керівників організації та адміністраторів мережі), наприклад щодо створення надійних паролів та використання двофакторної аутентифікації для підвищення захисту систем компанії у випадку викрадення паролів.
5. Дотримуйтесь принципу надання мінімальних привілеїв. Користувачі повинні мати облікові записи з обмеженою кількістю дозволів, потрібних для виконання певних щоденних завдань. Цей підхід значно знижує ризик маніпулювання користувачами та адміністраторами з метою відкриття або встановлення шкідливих програм на пристрої в мережі компанії.
6. Використовуйте контроль програм, який дозволяє зменшити кількість запусків програмного забезпечення до мінімуму, запобігаючи встановленню шкідливої програми для майнінгу.
7. Застосовуйте надійні політики оновлення програмного забезпечення та встановлення виправлень для зниження ризиків інфікування пристроїв за допомогою раніше виявлених уразливостей, оскільки багато загроз незаконного майнінгу використовують відомі експлойти для розповсюдження, наприклад EternalBlue.
8. Здійснюйте моніторинг систем компанії щодо надмірного споживання енергії, що може вказувати на небажану активність шкідливих програм для майнінгу.

Ця стаття Як захиститися від незаконного криптомайнінгу? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У “дикій природі” була виявлена нова російська кіберзагроза – варіант шкідливого програмного забезпечення для знищення даних під назвою AcidRain, спеціально розроблений для пристроїв під управлінням Linux x86.

Як повідомив Хуан Андрес Герреро-Сааде (Juan Andres Guerrero-Saade) з SentinelOne в серії постів на X, шкідливе програмне забезпечення, що отримало назву AcidPour, скомпільоване для пристроїв під управлінням Linux x86.

It’s been an interesting weekend! Eagle-eyed @TomHegel spotted what appears to be a new variant of AcidRain. Notably this sample was compiled for Linux x86 devices, we are calling it ‘AcidPour’. Those of you that analyzed AcidRain will recognize some of the strings. Analysis pic.twitter.com/wY3PJKaOwK

— J. A. Guerrero-Saade (@juanandres_gs) March 18, 2024

“Новий варіант […] – це двійковий файл ELF, скомпільований для x86 (не MIPS), і хоча він посилається на схожі пристрої/рядки, це значною мірою інша кодова база”, – зазначив Герреро-Сааде.

AcidRain з’явився на світ у перші дні російсько-української війни, коли шкідливе програмне забезпечення було розгорнуто проти модемів KA-SAT американської супутникової компанії Viasat.

Двійковий файл ELF, скомпільований для архітектури MIPS, здатний знищити файлову систему та різні відомі файли на пристроях зберігання даних шляхом рекурсивного перебору загальних каталогів для більшості дистрибутивів Linux.

Згодом причетність росії до кібератаки була визначена країнами “Five Eyes”, а також Україною та Європейським Союзом.

AcidPour, як називається новий варіант, призначений для стирання контенту з RAID-масивів і файлових систем Unsorted Block Image (UBI) шляхом додавання шляхів до файлів типу “/dev/dm-XX” і “/dev/ubiXX” відповідно.

Наразі незрозуміло, хто є цільовими жертвами, хоча SentinelOne заявила, що повідомила про це українські відомства. Точний масштаб атак наразі невідомий.

Це відкриття ще раз підкреслює використання шкідливого програмного забезпечення-шифрувальника для виведення цілей з ладу, навіть незважаючи на те, що зловмисники урізноманітнюють свої методи атак для досягнення максимального ефекту.

Ця стаття Нова російська кіберзагроза: шкідливе програмне забезпечення націлене на пристрої Linux x86 раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Кіберполіцейські Вінниччини спільно з ДБР викрили 31-річного хакера, який викрадав і продавав персональні дані жителів Канади та США.

Зловмисник створив шкідливе програмне забезпечення для Android, яке крало дані та використовувало їх для зламу акаунтів Google.

Щоб поширити вірус, хакер створив кілька сайтів, де пропонував безкоштовно завантажити програмне забезпечення. А також розгорнув рекламну кампанію для “просування” цих сайтів в мережі.

“Після встановлення модифікованих чоловіком програм, комп’ютери жертв інфікувалися шкідливим програмним кодом. У такий спосіб зловмисник отримував доступ до банківських рахунків, систем онлайн-банкінгу та інших персональних даних”, – йдеться в повідомленні Кіберполіції.

Зловмисник продавав викрадені дані особам, які хотіли привласнити заощадження жертв. Відомо також, що вінничанин контактував з замовниками через російський номер телефону і отримував оплату в біткоїнах. До злочинної діяльності він залучив спільників з даркнету, яких зараз шукають правоохоронці.

Правоохоронці провели 3 обшуки, в результаті яких, серед іншого, вилучено автомобіль марки Mercedes-Benz GLE вартістю 2,5 мільйона гривень.

Встановлено, що чоловік почав займатися злочинною діяльністю ще в 2017 році. З 2021 року перейшов до масового фішингу. В результаті своєї діяльності “заробив” щонайменше 3,5 мільйона гривень. Постраждалими стали жителі США та Канади.

Хакеру оголошено про підозру за кількома статтями Кримінального кодексу України. Йому загрожує до 8 років позбавлення волі з конфіскацією майна. Наразі суд вирішує питання про обрання йому запобіжного заходу у вигляді тримання під вартою.

Нагадаємо, що багато шахрайських схем ґрунтуються на заволодінні обліковими записами у соцмережах, месенджерах та інших онлайн-сервісах. Саме тому важливо забезпечити їхній максимальний захист.

Як захистити свої облікові записи:

1. Використовуйте надійні паролі:

• Створіть пароль з не менше 8 символів.
• Використовуйте комбінацію великих і маленьких літер, цифр і символів.
• Не використовуйте один і той же пароль для різних сайтів.
• Не використовуйте особисті дані в паролях, такі як ваше ім’я, дата народження або номер телефону.

2. Увімкніть двофакторну аутентифікацію:

• Ця функція додає додатковий рівень безпеки, окрім пароля.
• Вам буде потрібно ввести код з SMS-повідомлення або з Google Authenticator, щоб увійти в свій обліковий запис.

3. Будьте уважні до підозрілих посилань:

• Не переходьте за посиланнями з повідомлень від незнайомих людей.
• Наведіть курсор на посилання, щоб побачити справжню URL-адресу.
• Не вводьте свої дані на сайтах, які вам не знайомі.

4. Оновлюйте програмне забезпечення:

• Оновлення програмного забезпечення часто містять виправлення безпеки.
• Переконайтеся, що ви використовуєте останню версію вашої операційної системи, браузера та інших програм.

5. Будьте обережні з тим, що ви публікуєте в Інтернеті:

• Не публікуйте особисті дані, такі як ваш номер телефону або домашня адреса.
• Не публікуйте фотографії, які можуть вас скомпрометувати.

6. Використовуйте антивірусне програмне забезпечення:

• Антивірусне програмне забезпечення може допомогти вам захиститися від шкідливих програм, які можуть вкрасти ваші дані.

7. Зберігайте пильність:

• Найкращий захист від шахрайства – це ваша пильність.
• Будьте уважні до будь-яких підозрілих дій і не соромтеся звертатися за допомогою до служби підтримки сайту або сервісу.

Пам’ятайте: Ваша безпека в Інтернеті залежить від вас.

Використовуючи ці поради, ви можете допомогти захистити свої облікові записи та дані від шахрайства.

Читайте також: Як убезпечити себе під час завантаження програмного забезпечення

Ця стаття Кіберполіція викрила хакера, який “заробив” 3,5 млн грн на крадіжці даних раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Швидкий розвиток технологій сприяв тому, що тепер смартфони мають функціонал персонального комп’ютера. З їх допомогою можна спілкуватися в соцмережах, перевіряти пошту, здійснювати Інтернет-замовлення та розраховуватися онлайн. Водночас розширення функціональних можливостей призвело до зростання кількость випадків інфікування мобільних пристроїв шкідливими програмами.

Ось кілька порад, які допоможуть вам захистити свій смартфон та персональні дані:

1. Використовуйте методи аутентифікації

Поширеною думкою більшості користувачів є те, що відсутність блокування Вашого смартфону не становить жодної загрози. Відповідно до звіту компанії ESET, майже третина користувачів не використовує жодного типу блокування екрана. Через відсутність блокування телефона та інших функцій для захисту від несанкціонованого доступу будь-хто може отримати доступ до Ваших даних.

Фахівці з кібербезпеки наголошують, що блокування Вашого екрана має таке саме значення для захисту смартфона, як і оновлення операційної системи та додатків. При цьому важливо пам’ятати, що потрібно не просто ставити графічний ключ “L” або PIN-код “1234”, а поєднувати біометричну функцію (розпізнавання відбитків пальців чи обличчя) та надійний пароль.

2. Завантажуйте програми з офіційних магазинів

Для поширення шкідливих додатків кіберзлочинці, як правило, використовують неофіційні магазини додатків, які не мають суворого контролю. У таких альтернативних магазинах програми не проходять процедуру затвердження, а це означає, що будь-хто може завантажити шкідливий додаток. Тому для зменшення ризиків викрадення персональних даних та захисту смартфона потрібно використовувати виключно офіційні магазини додатків. Завантажуйте програми та ігри лише з надійних джерел, таких як Google Play Store або App Store.

3. Контролюйте надання дозволів

Як правило, після завантаження додатки вимагають надання різних дозволів для належної роботи. Більшість користувачів просто гортають їх без прочитання та натискають кнопку “Прийняти”. Однак у разі надання дозволу шкідливій програмі зловмисники зможуть також отримати доступ до конфіденційних даних або навіть таємно шпигувати за Вами за допомогою камери. Відомим прикладом є програми-ліхтарики, які вимагали дозвіл на доступ до мікрофона чи камери. Тому будьте уважними під час надання дозволів кожному додатку, з’ясовуйте, які дані збираються і чи це, справді, необхідно.

Читайте також: Як надавати дозволи, зокрема, тимчасові для програм на Android? – ІНСТРУКЦІЯ

4. Використовуйте антивірусне рішення для захисту смартфона

Більшість людей недооцінюють важливість використання програмного забезпечення для захисту своїх смартфонів. Проте телефони вже давно стали повноцінними кишеньковими комп’ютерами, які оперують великими об’ємами конфіденційних даних. Саме тому мобільні пристрої стали такою ж привабливою ціллю для зловмисників, як і комп’ютери. У зв’язку з цим спеціалісти рекомендують використовувати надійне рішення для захисту смартфона від різних видів загроз, зокрема програм-вимагачів, вірусів, шпигунських програм та фішинг-атак.

5. Віддалене управління пристроєм та даними на ньому

Повертаючись до попереднього пункту, варто зазначити, що сучасні антивірусні рішення пропонують функцію віддаленого блокування пристрою у разі його викрадення чи втрати. Крім цього, Ви зможете налаштувати свій пристрій для очищення всіх даних у разі неуспішного проходження аутентифікації певну кількість разів.

Читайте також: Як віддалено вийти з Gmail на загубленому пристрої? ІНСТРУКЦІЯ

6. Шифрування та резервне копіювання

За умови наявності великої кількості важливих даних на смартфоні Вам слід потурбуватися про наявність резервних копій. Це дозволить відновити потрібну інформацію у разі її втрати чи викрадення зловмисниками. Ще одним способом захисту персональних даних від несанкціонованого доступу є шифрування. Шифрування файлів на Вашому смартфоні не дозволить кіберзлочинцям отримати доступ до конфіденційної інформації. Крім цього, не забувайте регулярно оновлювати операційну систему та додатки для виправлення виявлених помилок та уразливостей системи.

Читайте також: Окрім паролів: 4 ключові кроки безпеки, про які ви, ймовірно, забуваєте

7. Увімкніть функцію відстеження пристрою

Якщо ви втратите або у вас вкрадуть телефон, ця функція допоможе вам знайти його або видалити з нього дані. Ось як це зробити на Android та iPhone.

Читайте також: Змініть одне налаштування iPhone, щоб зупинити злодіїв

8. Оновлюйте програмне забезпечення

Виробники смартфонів регулярно випускають оновлення програмного забезпечення, які містять виправлення вразливостей безпеки. Завжди встановлюйте найновіші оновлення програмного забезпечення, щоб захистити свій телефон від останніх загроз.

Читайте також: Чи безпечно використовувати старий чи вживаний телефон? Ось що ви повинні знати

9. Безпечно позбавляйтеся від старих пристроїв

Перед заміною чи продажем пристрою не забудьте зробити декілька кроків для його безпечної утилізації. На деяких пристроях необхідно здійснити шифрування диску перед його очисткою, на інших буде достатньо виходу з усіх служб, якими Ви користувалися. У будь-якому випадку, не варто недооцінювати критичну важливість цього процесу для безпеки Вашої конфіденційної інформації.

10. Остерігайтеся небезпечних викликів та фішингових повідомлень

Найпопулярнішим вектором поширення фішингових схем залишається електронна пошта, однак шахраї вдаються і до інших витончених методів. Зокрема зловмисники можуть надсилати текстові повідомлення із небезпечними посиланнями, при переході на які завантажуються різні види шкідливого програмного забезпечення. Ще однією схемою є дзвінки жертвам з міжнародних номерів. У користувачів, які телефонують у відповідь, з рахунку знімається чимала сума. Тому у разі отримання подібних дзвінків двічі подумайте, перш ніж передзвонити.

Читайте також: Телефонне шахрайство: як розпізнати обман та викрити зловмисника?

11. Використовуйте захищений Wi-Fi

Якщо ви користуєтеся Wi-Fi в громадському місці, переконайтеся, що він захищений паролем. Не вводьте особисту інформацію на незахищеному Wi-Fi.

12. Позбавтесь від переконання, що зі мною це не станеться

Можливо, Ви ніколи не зіштовхнетесь з проблемою інфікуванням пристроїв або несанкціонованого доступу до облікових записів. Але визнання того, що такий ризик є, може допомогти вам підготуватися у довгостроковій перспективі. Зокрема зменшити шкоду від потенційних інцидентів до мінімуму дозволить забезпечення захисту пристроїв, резервне копіювання даних, віддалена очистка даних з пристрою та дотримання інших вищезгаданих рекомендацій. Однак ризикувати чи бути підготовленим в наступному році – обирати Вам.

До речі, для багатьох Різдво є найчарівнішою порою року – часом дарувати подарунки та отримувати приємні вітання, робити добрі справи та радувати близьких. Але скористатися передсвятковою заклопотаністю також прагнуть кіберзлочинці, схеми шахрайства в Інтернеті яких націлені на викрадення грошей та даних користувачів.

Ця стаття Кращі поради для захисту Вашого смартфону та персональних даних на 2024 рік раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Для багатьох Різдво є найчарівнішою порою року – часом дарувати подарунки та отримувати приємні вітання, робити добрі справи та радувати близьких. Але скористатися передсвятковою заклопотаністю також прагнуть кіберзлочинці, схеми шахрайства в Інтернеті яких націлені на викрадення грошей та даних користувачів. Аби вберегтися від кіберзлочинців, пропонуємо завчасно озброїтися та ознайомитися із найпопулярнішими аферами під час свят.

1. Шкідливі електронні листівки

Сьогодні електронні листівки є одним з найпопулярніших способів надсилання привітань на свята. Простота надсилання таких листівок та можливість охопити велику кількість людей приваблює і кіберзлочинців. Зокрема під виглядом святкових електронних листівок зловмисники можуть поширювати шкідливе програмне забезпечення. Тому якщо Ви отримали електронну листівку від невідомого адресата, не поспішайте переходити за посиланнями або відкривати вкладення. У першу чергу звертайте увагу на адресу відправника, оскільки шахраї можуть видавати себе за ваших друзів чи колег.

2. Схеми з використанням теми благодійності

Хоча багато легітимних благодійних організацій хочуть допомогти тому, хто, дійсно, цього потребує, збільшення кількості подібних звернень напередодні свят може ускладнити виявлення шахраїв. Тому перед здійсненням пожертвування не завадить докласти трохи зусиль для перевірки інформації про організацію, від імені якої надійшов лист чи дзвінок. Зокрема переконайтеся у наявності легітимного веб-сайту та можливості перевірити подальші дії з Вашим пожертвуванням.

3. Покупки в Інтернет-магазинах

Більшість полюбляють здійснювати покупки онлайн в спокійній домашній атмосфері. Зі збільшенням витрат у святковий сезон та гонитвою за подарунками в останню хвилину можна легко стати жертвою шахрайства в Інтернеті. Для цього кіберзлочинці можуть використовувати підробні веб-сайти та шкідливу рекламу товарів та послуг. Тому варто здійснювати покупку на веб-сайтах перевірених продавців та остерігатися сумнівних пропозицій, які виглядають занадто нереалістично, щоб бути правдою.

4. Шкідливі посилання для відстеження посилок

Напередодні свят багато людей відправляють подарунки поштою. Цим можуть скористатися шахраї, видаючи себе за відомі сервіси доставки. Зокрема кіберзлочинці надсилають користувачам підробні посилання нібито для відстеження посилки. Після переходу на пристрій жертви завантажується шкідливе програмне забезпечення. Також шкідливі посилання можуть використовуватися в схемах шахрайства в Інтернеті для перенаправлення користувачів на веб-сайти, які викрадають облікові дані. Щоб не стати жертвою цього виду шахрайства в Інтернеті, слід бути обережними з підозрілими повідомленням та у разі виникнення сумнівів краще відстежити посилку через офіційний веб-сайт служби доставки.

5. Фальшиві додатки

Сьогодні в магазинах є багато різноманітних програм, які дозволяють дітям отримувати персональний дзвінок або повідомлення від Санта Клауса. Такі додатки шахраї можуть використовувати як прикриття для викрадення особистих даних жертв. Саме тому завантажувати програм варто лише в офіційних магазинах Apple або Google Play. Також на пристроях має бути встановлене надійне антивірусне рішення для захисту від можливих кіберзагроз.

Також, ознайомтесь з рекомендаціями щодо безпечних покупок від Кіберполіції:

Ця стаття Як вберегтися від кібершахраїв під час інтернет-покупок на Різдво? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Користувачів, які завантажили програму, заражену шкідливим програмним забезпеченням Joker, закликали негайно видалити її.

Понад півмільйона користувачів Android після завантаження з магазину Google Play встановили програму, яка використовується для доставки шкідливих програм Joker.

Дослідники кібербезпеки з Pradeo виявили зловмисне програмне забезпечення, яке Google тепер видалила зі свого офіційного магазину додатків для Android. До його видалення програму під назвою «Color Message» завантажили понад 500 000 користувачів Android.

Рекламований як додаток, що дозволяє користувачам персоналізувати свої SMS-повідомлення за замовчуванням, Color Message був фронтом для доставки Joker, однієї з найпоширеніших форм шкідливого програмного забезпечення Android.

Після встановлення зловмисне програмне забезпечення виконує три речі:

• імітує кліки, щоб отримувати дохід від шкідливої ​​реклами;
• підписує користувачів на небажані платні послуги преміум-класу для крадіжки грошей і шахрайства з виставленням рахунків;
• отримує доступ до списків контактів користувачів і надсилає інформацію зловмисникам.

Дослідники припускають, що є докази того, що вкрадена інформація надсилається на сервери, розміщені в Росії.

Негативні відгуки про програму в Play Store свідчать про те, що деякі користувачі помітили несанкціоновану поведінку зі скаргами на стягнення плати за послуги, до яких вони не запитували доступ.

У Google Play є протоколи, призначені для запобігання публікації шкідливих програм. Однак розробникам шкідливого додатка вдалося їх обійти.

«Використовуючи якомога менше коду та ретельно приховуючи його, Джокер створює непомітний слід, який може бути складно виявити», — сказала Роксана Суау з Pradeo.

Користувачів, які завантажили Color Message з Google Play Store, закликали негайно видалити програму.

Це далеко не перший випадок, коли Джокер був виявлений в Play Store – Pradeo каже, що його знайшли в сотнях додатків за останні два роки, але враховуючи, наскільки вони стійкі, вони, швидше за все, спробують поширити зловмисне програмне забезпечення.

Ця стаття Понад 500 000 користувачів Android були інфіковані після завантаження цієї програми з Google Play раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники кібербезпеки з ThreatFabric детально розповідають, як банківські трояни для Android, які крадуть паролі, маскувались під зчитувачі QR-коду, фітнес-монітори, програми для криптовалюти тощо.

Понад 300 000 користувачів смартфонів Android завантажили банківські трояни та стали жертвою зловмисного програмного забезпечення, яке не було виявлено магазином додатків Google Play.

Дослідники з  кібербезпеки з ThreatFabric детально розповіли, що чотири різні форми  зловмисного програмного забезпечення  доставляються жертвам через шкідливі версії часто завантажуваних програм, включаючи сканери документів, зчитувачі QR-кодів, фітнес-монітори та програми для криптовалюти. Додатки часто мають функції, які рекламуються, щоб уникнути підозр у користувачів.

У кожному випадку зловмисний намір програми прихований, і процес доставки зловмисного програмного забезпечення починається лише після встановлення програми, що дозволяє їм обійти виявлення Play Store.

Найпоширенішим із чотирьох сімейств шкідливих програм є Anatsa, яку встановили понад 200 000 користувачів Android – дослідники описують її як «розширений»  банківський троян, який може красти імена користувачів і паролі та використовує журнал доступності, щоб фіксувати все, що відображається на екрані користувача, а кейлоггер дозволяє зловмисникам записувати всю інформацію, введену в телефон.

Зловмисне програмне забезпечення Anasta  було активне з січня, але, схоже, воно отримало значний поштовх із червня – дослідникам вдалося визначити шість різних шкідливих програм, призначених для доставки зловмисного програмного забезпечення. Сюди входять програми, які виглядають як сканери QR-коду, PDF-сканери та програми для криптовалюти, і всі вони розповсюджують шкідливе програмне забезпечення.

Однією з цих програм є сканер QR-коду, який встановили лише 50 000 користувачів, а сторінка завантаження містить велику кількість позитивних відгуків, що може спонукати людей завантажити програму. Користувачі спрямовуються до програм через  фішингові електронні листи  або  шкідливі рекламні кампанії .

Після початкового завантаження користувачі змушені оновлювати додаток, щоб продовжити його використання – це оновлення, яке підключається до сервера та завантажує зловмисне програмне забезпечення Anatsa на пристрій, надаючи злочинцям засоби для крадіжки банківських реквізитів та іншої інформації.

Друге за поширеністю сімейство шкідливих програм, детально описане дослідниками ThreatFabric, — це Alien,  банківський троян для Android,  який також може вкрасти можливості двофакторної аутентифікації і активний понад рік. Шкідливе програмне забезпечення було встановлено 95 000 разів через шкідливі програми в Play Store.

Одною з них є програма для тренувань і фітнес-тренінгів, яка постачається з допоміжним веб-сайтом, розробленим для підвищення довіри. Веб-сайт також служить центром командування та управління шкідливим програмним забезпеченням Alien.

Як і Anasta, початкове завантаження не містить шкідливого програмного забезпечення, але користувачів просять встановити фальшиве оновлення – замасковане під пакет нових режимів фітнесу.

Ще дві форми шкідливого програмного забезпечення, які були вилучені за допомогою подібних методів останніми місяцями, – це Hydra та  Ermac,  які мають загальну кількість щонайменше 15 000 завантажень. ThreatFabric пов’язав Hydra і Ermac з Brunhilda, кіберзлочинною групою, яка, як відомо, націлює шкідливе банківське програмне забезпечення на пристрої Android. І Hydra, і Ermac надають зловмисникам доступ до пристрою, необхідний для крадіжки банківської інформації.

ThreatFabric повідомив Google про всі шкідливі програми, і вони або вже видалені, або перевіряються. Кіберзлочинці постійно намагатимуться знайти способи обійти захист для доставки мобільного шкідливого програмного забезпечення, яке стає все більш привабливим для кіберзлочинців.

“Еко-система банківського шкідливого програмного забезпечення Android швидко розвивається. Ці цифри, які ми спостерігаємо зараз, є результатом повільного, але неминучого зміщення уваги злочинців на мобільний ландшафт. З огляду на це, Google Play Store є найпривабливішою платформою для використання зловмисного програмного забезпечення», – сказав ZDNet Даріо Дурандо, спеціаліст із мобільних шкідливих програм ThreatFabric.

Переконливий характер шкідливих програм означає, що їх важко визначити як потенційну загрозу, але є кроки, які користувачі можуть зробити, щоб уникнути зараження.

«Гарне практичне правило – завжди перевіряти оновлення та завжди бути дуже обережним, перш ніж надавати дозволи, які будуть запитуватися зараженими додатками після встановлення «оновлення» – і остерігатися програм, які просять встановити додаткове програмне забезпечення, — сказав Дурандо.

Ця стаття Понад 300 000 користувачів Android завантажили банківські троянські програми раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня