Починаючи з Windows 10, Microsoft інтегрувала у свою систему безпеки вбудований захист Windows, який забезпечує додатковий рівень оборони від програм-вимагачів та допомагає краще захистити ваш комп’ютер.

Програми-вимагачі — зловмисне програмне забезпечення, яке заважає вам отримати доступ до своїх файлів, якщо ви не заплатите хакеру, який заразив ваш комп’ютер, — проблема, яка хвилює користувачів комп’ютерів і компанії протягом багатьох років. Враховуючи його поширеність і той факт, що зараження програмним забезпеченням-вимагачем може призвести до втрати цінних файлів, як-от документів або сімейних фотографій, варто переконатися, що ви захищені.

Що стосується програм-вимагачів, існує два рівні безпеки Windows. Перший складається зі сканування шкідливого програмного забезпечення, яке ввімкнено за замовчуванням. Хоча це допоможе запобігти встановленню програм-вимагачів на вашому комп’ютері, якщо зловмисному програмному забезпеченню все- таки вдасться прослизнути, сканування не зможе захистити ваші файли.

Другий рівень — захист від програм-вимагачів Windows, який потрібно вмикати вручну. Однак, перш ніж це зробити, варто зазначити, що ця функція не ввімкнена за замовчуванням з певної причини. Вона працює, дозволяючи тільки схваленим програмам вносити зміни до ваших файлів — що, теоретично, не дозволяє програмі-вимагачу шифрувати їх і блокувати. Однак це може спричинити деякі проблеми з додатками, які цього не очікують, тому вам, можливо, доведеться час від часу усувати неполадки, якщо у вас увімкнений захист від програм-вимагачів.

У результаті, коли ми розглядаємо, як увімкнути захист від програм-вимагачів, варто пам’ятати, що цей процес, ймовірно, буде пов’язаний з деякими доробками.

Вбудований захист Windows від програм-вимагачів

Вбудований у Windows захист від програм-вимагачів включено в програму безпеки. Щоб перейти до нього, знайдіть «Безпека Windows» у меню «Пуск» та перейдіть до «Налаштування»> «Оновлення та захист»> «Безпека Windows».

Щоб увімкнути захист від програм-вимагачів, перейдіть до «Захист від вірусів і загроз» і натисніть «Керування захистом від зловмисних програм з вимогою викупу».

Звідти ви можете ввімкнути функцію під назвою «Контрольований доступ до папки», завдяки якій недозволені програми не зможуть вносити зміни до ваших документів, зображень, відео чи музичних папок.

Як налаштувати контрольований доступ до папок

Увімкнувши контрольований доступ до папок, ви побачите ще три панелі керування: «Історія блокування» (Block history), «Захищені папки» (Protected folders) та «Дозволити програмі через контрольований доступ до папок» (Allow an app throught Controlled folder access). За замовчуванням контрольований доступ до папок дозволить лише списку затверджених програм вносити будь-які зміни до файлів у папках Документи, Зображення, Відео та Музика на вашому комп’ютері. Ці програми дозволяють налаштувати роботу системи.

Наприклад, ви можете додати інші папки, які ви хочете захистити, за допомогою екрана «Захищені папки» та керувати тим, яким програмам дозволено вносити зміни до захищених папок за допомогою екрана «Дозволити програмі через контрольований доступ до папок».

Ось що ви можете зробити.

Історія блоків

Згідно з заявою на одній із сторінок безпеки Windows, програмам, «визначеним Microsoft як дружні», завжди буде дозволено вносити зміни до ваших захищених папок, але це не означає, що всі програми, які ви хочете використовувати, будуть дозволені за замовчуванням. Якщо ви бачите дивну помилку, що з’являється після ввімкнення контрольованого доступу до папок (одна поширена помилка, яку я виявив під час тестування, — повідомлення «Цей файл не знайдено» під час спроби зберегти файл), ви можете перевірити «Історію блокування», щоб дізнатися, чи захист Windows не дає цій програмі вносити зміни.

«Історія блокування» дає змогу побачити, який додаток було заблоковано та в яку папку він намагався записати. Якщо це програма, з якою у вас виникли проблеми, ви захочете додати її до списку програм, які можуть вносити зміни. (Ми розглянемо, як це зробити згодом.)

Приклад типів помилок, з якими ви можете зіткнутися: на екрані завантаження FireFox повідомляється, що файл, який я намагався зберегти, не знайдено.

Захищені папки

Якщо ви хочете захистити додаткові папки від програм-вимагачів, наприклад папку на робочому столі (яка не захищена за замовчуванням), ви можете вибрати «Захищені папки» та натиснути кнопку «Додати захищену папку» (Add a protected folder).

Звідти ви можете перейти до папки, яку потрібно захистити, і натиснути кнопку «Вибрати папку».

Ви можете зняти захист із папок, доданих власноруч (але не з папок за замовчуванням), повернувшись на екран «Захищені папки», клацнувши папку, яку ви додали, і натиснувши кнопку «Видалити».

Як дозволити програму через контрольований доступ до папки

Якщо у вас виникли проблеми з використанням програми і ви хочете додати її до дозволеного списку програм, поверніться на сторінку «Захист від програм-вимагачів» і виберіть «Дозволити програму через контрольований доступ до папки».

Натиснувши кнопку «Додати дозволену програму» (Add an allowed app), ви можете натиснути «Нещодавно заблоковані програми» (Recently blocked apps), щоб побачити список програм, які нещодавно намагалися записати у ваші захищені папки.

Потім натисніть кнопку «плюс» поруч із його назвою, щоб розблокувати його.

Хоча ви повинні виконувати цей процес лише один раз для програми, це може дратувати. Ви можете будь-коли вимкнути захист від програм-вимагачів, але якщо ви вважаєте, що у вас високий ризик зараження, і у вас немає резервних копій, вам слід добре подумати, перш ніж це робити.

Додаткові способи захисту

Хоча захист від програм-вимагачів Windows є потужним вбудованим інструментом, ймовірно, не варто покладатися на нього як на єдиний захист — як і з усіма системами захисту від шкідливих програм, його слід розглядати як мережу безпеки, а не як першу лінію захисту. Ось деякі з речей, які ви можете зробити, щоб уникнути зараження програмами-вимагачами і переконатися, що ваші дані в безпеці, навіть якщо трапиться найгірше.

Будьте обережні в Інтернеті

Як і будь-яке зловмисне програмне забезпечення, програмне забезпечення-вимагач може поширюватися різними способами, наприклад, прикріплюючись до фішингових електронних листів, експлуатуючи діри в безпеці в застарілому програмному забезпеченні або маскуючись під дійсно корисну програму. Коли ви в Інтернеті, важливо залишатися пильними — якщо хтось намагається змусити вас завантажити програму з ненадійного джерела, яке здається занадто хорошим, щоб бути правдою, будьте вкрай обережні.

Також важливо перевірити розширення файлів, які ви надсилаєте. Якщо хтось стверджує, що вкладений файл є документом, але він має розширення .exe або .msi, цей файл, ймовірно, небезпечний. Якщо ви ще не бачите розширення файлу, клацніть його правою кнопкою миші та натисніть «Властивості». Windows підкаже вам, що це за файл поруч із заголовком «Тип файлу».

У посібнику Microsoft із захисту від програм-вимагачів перелічено деякі речі, які можуть призвести до зараження комп’ютера:

• Відвідування небезпечних, підозрілих або підроблених веб-сайтів.

• Відкриття вкладених файлів, яких ви не очікували або від людей, яких ви не знаєте.

• Відкриття шкідливих або поганих посилань в електронних листах, Facebook, Twitter та інших публікаціях у соціальних мережах, а також у чатах миттєвого обміну повідомленнями чи SMS.

Постійно оновлюйте програмне забезпечення

Також важливо переконатися, що ваша операційна система та будь-яке програмне забезпечення, яке ви регулярно використовуєте, мають найновіші виправлення безпеки. Більшість браузерів оновлюються автоматично, і Windows зазвичай також встановлює оновлення, коли вони стають доступними. Щоб вручну перевірити наявність оновлень, перейдіть до «Налаштування»> «Оновлення Windows» і натисніть кнопку «Перевірити наявність оновлень».

Ви можете оновити будь-які програми, встановлені через вбудований магазин Windows, перейшовши до програми Microsoft Store, натиснувши кнопку «Бібліотека» у нижньому лівому кутку, а потім натиснувши кнопку «Отримати оновлення», щоб знайти будь-які доступні оновлення. Ви також можете натиснути кнопку «Оновити» в окремих програмах або кнопку «Оновити все» у верхній частині сторінки.

Обов’язково створіть резервні копії

Хоча використання захисту від програм-вимагачів і безпечних звичок перегляду можуть допомогти захистити вас, жодна система не є ідеальною. Важливо створити резервну копію файлів вашого комп’ютера, щоб, якщо ви все-таки заражені програмою-вимагачем, ви не втратили свої найцінніші фотографії, відео чи документи. Резервне копіювання також може запобігти втраті даних у разі фізичного пошкодження, втрати чи крадіжки комп’ютера.

Якщо можливо, найкраще мати дві різні форми резервного копіювання: одну локальну та одну в хмарі. Однак мати будь-яку резервну копію набагато краще, ніж взагалі нічого не мати.

Що робити, якщо ваш комп’ютер заражений програмним забезпеченням-вимагачем?

Якщо всі ваші засоби захисту не спрацювали, і ви виявили, що ваш комп’ютер заражений програмним забезпеченням-вимагачем, необхідно зробити три важливі кроки:

1. Від’єднайте свій комп’ютер від Wi-Fi або Ethernet — деякі програми-вимагачі можуть поширюватися на інші комп’ютери, підключені до вашої мережі, і важливо обмежити шкоду.
2. Не сплачуйте викуп — це може бути незаконним, залежно від того, де перебувають хакери, які вимагають у вас гроші, і сплата не гарантує, що ви дійсно отримаєте доступ до своїх файлів.
3. Не підключайте свої резервні копії, якщо вони у вас є — програма-вимагач, швидше за все, спробує також знищити ці файли.

Корпорація Майкрософт рекомендує спробувати виконати повне сканування комп’ютера за допомогою Windows Security . (Іншим гарним додатком, який варто спробувати, є Malwarebytes , який добре відомий своєю здатністю очищати комп’ютер від шкідливих програм і є безкоштовним для особистого використання.) Якщо жодне з них не працює, вам може знадобитися повністю скинути комп’ютер .

Нарешті, якщо ви не впевнені, що зможете видалити програму-вимагач самостійно, віднесіть свій комп’ютер до професіонала — краще переконатися, що він повністю чистий, перш ніж намагатися відновити резервні копії.

Джерело: The Verge

Ця стаття Як увімкнути вбудований захист Windows від програм-вимагачів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У сучасному світі, де технології є невід’ємною частиною життя, звичайна флешка може стати справжньою загрозою. Підключення невідомих USB-носіїв може не лише пошкодити ваш комп’ютер, але й поставити під ризик ваші персональні дані. Розгляньмо потенційні загрози та дізнаємося, як захистити себе.

Зовнішні носії даних залишаються популярними ще з 1950-х років, з часом лише удосконалюючи свої технологічні можливості. Відтак широко поширені колись магнітні стрічки та дискети вже практично припинили своє існування, а оптичні диски переважно використовуються лише в ігрових консолях. Протягом 20 останніх років провідним гравцем на ринку таких девайсів залишаються USB-накопичувачі.

Хоча флешки пройшли випробування часом — принаймні, на цей момент — їх використання пов’язане з деякими ризиками. Зокрема, USB-накопичувач через свої невеликі розміри, портативність та простоту доступу сьогодні може використовуватись зловмисниками для викрадення корпоративних даних або для інфікування шкідливим програмним забезпеченням всієї системи компанії.

“Дивіться, хтось загубив флешку!”

За результатами досліджень, люди часто підключають невідомі USB-накопичувачі до своїх комп’ютерів з метою допомогти власнику знайти загублену флешку чи просто з цікавості. При цьому користувачі не замислюються про можливий шкідливий вміст носія та ризики підключення. На жаль, саме на таку поведінку часто розраховують кіберзлочинці, використовуючи методи соціальної інженерії для здійснення своєї шкідливої діяльності.

Підключення невідомих USB-накопичувачів може призвести до проникнення на комп’ютер жертви різних видів загроз, наприклад, програм-вимагачів, які здатні заблокувати важливі конфіденційні дані. В іншому випадку можливе інфікування програмами для зчитування натиснень клавіатури, які дозволять хакерам отримати облікові дані для доступу до різних облікових записів жертви — від соціальних мереж до фінансових установ.

Читайте також: Як хакери можуть зламати авто через Wi-Fi та USB

У разі підключення інфікованого USB-накопичувача до робочого комп’ютера під загрозою може опинитися вся корпоративна мережа, оскільки певні типи шкідливих програм можуть поширюватися у всій системі компанії. Серед відомих прикладів подібних атак загроза Stuxnet, яка поширюється безпосередньо за допомогою інфікованого USB-накопичувача. Крім цього, варто згадати шкідливі програми BadUSB, які дозволяли зловмисникам отримати повний контроль над пристроєм, шпигувати за користувачами та навіть викрадати дані.

Потенційні ризики підключення невідомих USB

1. Шкідливе програмне забезпечення (Malware):
   Невідомі USB-носії можуть містити віруси, трояни або інше шкідливе ПЗ, яке активується одразу після підключення до комп’ютера. Такі програми можуть викрадати ваші дані, блокувати пристрій або навіть поширюватися на інші мережі.
2. Атаки типу “USB Killer”:
   Деякі USB-носії спеціально розроблені для того, щоб пошкодити обладнання. Наприклад, USB Killer генерує потужний електричний розряд, який може знищити ваш комп’ютер.
3. Викрадення даних:
   Небезпечні флешки можуть містити спеціальні програми для автоматичного копіювання файлів з вашого пристрою.
4. Соціальна інженерія:
   Інколи зловмисники навмисно залишають USB-носії в громадських місцях. Люди, які знаходять ці пристрої, часто з цікавості підключають їх, що може призвести до активації шкідливих програм.
5. Фішинг та шпіонські програми:
   USB може містити файли, що виглядають як звичайні документи, але насправді відкривають доступ до ваших паролів, банківських даних та іншої конфіденційної інформації.

Як забезпечити захист пристроїв від шкідливих USB-накопичувачів?

1. Не підключайте невідомі USB-носії
   Якщо ви знайшли флешку або отримали її від незнайомої особи, уникайте спокуси перевірити її вміст. Краще утриматися, ніж ризикувати своїми даними.
2. Використовуйте антивірусні програми
   Сучасне антивірусне програмне забезпечення може автоматично перевіряти флешки на наявність загроз. Переконайтеся, що ваш антивірус завжди оновлений.
3. Вимкніть функцію автозапуску USB
   Відключення автозапуску носіїв допоможе уникнути автоматичного виконання шкідливого ПЗ.
4. Використовуйте ізольовані пристрої
   Якщо вам дійсно потрібно перевірити вміст USB, використовуйте комп’ютер, який не підключений до мережі або не містить важливих даних.
5. Регулярно оновлюйте програмне забезпечення
   Системні оновлення часто містять патчі безпеки, які захищають ваш комп’ютер від нових загроз.
6. Встановіть USB-сканери
   Спеціальні USB-сканери допоможуть визначити, чи містить пристрій небезпечний код або викликає підозри.
7. Дотримуйтесь корпоративних політик
   У робочих середовищах використання невідомих USB суворо заборонене. Дотримуйтеся цих правил, щоб уникнути компрометації даних.

Що робити, якщо ви підключили підозрілу флешку?

1. Негайно відключіть пристрій
   Якщо ви помітили підозрілу активність після підключення USB, негайно вийміть його.
2. Запустіть повне сканування системи
   Використовуйте антивірусне ПЗ для перевірки комп’ютера на наявність загроз.
3. Оновіть паролі
   Якщо є підозра на викрадення даних, негайно змініть паролі до всіх важливих облікових записів.
4. Зверніться до спеціалістів
   У разі серйозної загрози краще звернутися до фахівців з кібербезпеки.

Незважаючи на простоту цих правил, саме їх дотримання забезпечить захист пристроїв від інфікування та несанкціонованого доступу до конфіденційних даних.

Підключення невідомих USB-носіїв — це серйозний ризик для ваших пристроїв та даних. Найкращий спосіб уникнути проблем — це дотримуватися обережності та використовувати сучасні засоби захисту. Пам’ятайте: ваша онлайн-безпека залежить від ваших дій. Залишайтеся пильними!

Ця стаття Чим небезпечні невідомі USB-флешки: захист від вірусів та крадіжки даних раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин