Здається, тут є парадокс. Ці цифрові патогени є доказом того, наскільки тендітна наша цифрова інфраструктура, але одночасно вони є пам’ятками тому, наскільки складною стала наша глобальна зв’язність. Один рядок шкідливого коду може зупинити роботу підприємства та завдати збитків у мільярди доларів. Хробак Mydoom заразив приблизно 250 000 машин всього за один день у січні 2004 року.
Оцініть масштаб. Вірус Melissa змусив компанію Microsoft та інші великі корпорації повністю розірвати зв’язки електронною поштою в березні 1999 року. Те саме сталося під час спалаху вірусу ILOVEYOU у 2000 році. До жовтня 2007 року черв’як Storm скомпрометував до 50 мільйонів комп’ютерів. Це не просто статистика. Це є доказом світу, в якому простий скрипт може обійти корпоративні міжмережові екрани та змінити реальність для мільйонів користувачів.
Розуміння спектра електронних інфекцій
Більшість людей використовують термін «вірус» як загальну назву будь-якої цифрової загрози. Це ліньки. Це також небезпечно. Щоб захистити себе, ви повинні знати, з чим маєте справу. Екосистема шкідливого програмного забезпечення розділена на чіткі категорії, кожна з яких має свою стратегію реплікації та профіль цілей.
Що таке традиційний комп’ютерний вірус?
Стандартний вірус – це паразит. Він може працювати самостійно. Він повинен прикріпитися до легітимної програми-хосту. Представте програму для роботи з електронними таблицями. Ви відкриваєте файл. Таблиця завантажується. Активується вірус.
Він чекає. Спостерігає. Потім розмножується. Він прикріплюється до інших файлів, інших програм. Щоразу, коли користувач відкриває заражений файл-хост, цикл повторюється. Це повільне горіння. Воно покладається взаємодію Космосу з людиною. Ви повинні натиснути. Ви повинні запустити програму. Це старий стиль, до певної міри. Простий, але ефективний, якщо ви неуважні.
Як віруси, що розповсюджуються електронною поштою, поширюються автоматично
Віруси, що розповсюджуються електронною поштою, – це швидкісна смуга. Вони подорожують як вкладень. Коли ви відкриваєте листа, інфекція закріплюється. Деякі вимагають, щоб ви двічі клацнули файл. Інші хитріші. Вони виконуються відразу, як ви переглядаєте повідомлення в області попереднього перегляду вашого поштового клієнта.
Подумайте про це. Вам навіть не потрібно відкривати вкладення. Вам потрібно просто глянути на лист. Потім вірус сканує вашу адресну книгу. Копіює себе. Надсилає себе десяткам контактів. Ці контакти дивляться попередній перегляд. Вони заражаються. Ланцюгова реакція відбувається автоматично. Вона експлуатує довіру. Вона експлуатує зручність.
Обман троянських коней
Троянський кінь це щось інше. Він не розмножується. Він не розповсюджується сам. Це самостійна програма. Вона бреше. Вона стверджує, що це те, що ви хочете. грою. Утилітою. Безкоштовним завантаженням фільму.
Ви завантажуєте її. Встановлюєте. Запускаєте. Відбувається збитки. Вона може стерти жорсткий диск. Вона може вкрасти ваші паролі. Це вулиця із одностороннім рухом. Троянський кінь повністю покладається на соціальну інженерію. Йому потрібно, щоб ви запросили його усередину. Опинившись усередині, він завдає будь-якої шкоди, яку задумав творець. Жодної реплікації. Лише руйнування.
Черви: автономні мережеві загарбники
Хробаки найнебезпечніші, бо їм не потрібні ви. Їм не потрібний файл-хост. Їм не потрібне вкладення в електронному листі. Вони використовують комп’ютерні мережі та вразливості у безпеці для саморозмноження.
Хробак сканує мережу. Шукає певну вразливість. Знаходить машину з цією діркою. Копіює себе туди. Виконується. Потім починає сканувати наявність інших машин. Повторює процес. Він автономен. Він швидкий. Він жахливий.
Чому ця відмінність важлива для вашої безпеки
Знання відмінностей між вірусом, черв’яком та троянським конем – це не академічна вправа. Це практичне питання. Це визначає, як ви захищаєте свою систему.
- Віруси вимагають, щоб ви запустили програму. Уникнення підозрілих файлів допомагає.
- Віруси, що розповсюджуються електронною поштою, вимагають, щоб ви переглянули або відкрили вкладення. Вимкнення панелей попереднього перегляду та сканування вкладень мають ключове значення.
- Трояни вимагають, щоб ви завантажили та встановили програмне забезпечення. Постановка під сумнів джерела програмного забезпечення потрібна.
- Черви вимагають уразливості у мережі. Підтримка систем в актуальному стані (установка патчів) — єдиний реальний захист.
Комп’ютерні віруси отримали свою назву з конкретної біологічної причини. Вони не просто перебувають у системі. Вони мігрують. Подібно до штаму грипу, що поширюється в переповненому вагоні метро, цифровий вірус перестрибує з однієї машини на іншу. Але, на відміну біологічного патогена, не може розмножуватися самостійно. У вірусу відсутній механізм копіювання. Йому потрібний господар.
Біологічні віруси впроваджують свою ДНК у клітину. Вони захоплюють внутрішні системи клітини, змушуючи її виробляти нові копії вірусу. Іноді клітка лопається, випускаючи рій нових частинок. В інших випадках нові частинки м’яко відокремлюються, залишаючи господаря живим, але компрометованим.
Комп’ютерні віруси діють аналогічно. Їм потрібно використати чужі ресурси. Вони ховаються усередині легітимних програм чи документів. Як тільки файл-господар виконується, вірус прокидається. Потім він починає шукати інші файли для зараження. Аналогія не ідеальна. Код не тече кров’ю. Але механіка захоплення та реплікації досить близька, щоб термін прижився.
Хто пише ці програми?
Люди. Завжди люди. Хтось пише корисне навантаження. Хтось тестує поширення. Хтось продумує схему отримання зиску. Можливо, це жарт. Можливо повне знищення даних. Мотиви можуть відрізнятися.
Психологія, що стоїть за кодом
Існує як мінімум чотири різні рушійні сили, що стоять за створенням вірусів. Перша – це чистий вандалізм. Це той самий імпульс, який змушує когось дряпати автомобіль або розпорошувати фарбу на стіні. Для деяких азарт полягає у хаосі. Якщо така людина вміє програмувати, вона може направити свою руйнівну енергію створення шкідливого ПЗ.
Потім є прагнення видовищності. Деякі творці fascination (захоплення) механікою колапсу. Згадайте дитину, яка змішувала хімікати у гаражі, щоб влаштувати невеликі вибухи. Чим більший вибух, тим більше уваги. Вірус – це цифрова бомба. Чим більше систем він заражає, тим гучніший вибух. Для творця спостереження поширенням інфекції є нагородою.
Демонстрація переваги (бравірування) формує третій мотив. Це цифрові перегони озброєнь. Якщо програміст виявляє вразливість у безпеці, може відчути необхідність експлуатувати її першим. Не щоб продати. Не щоб знищити. Просто, щоб довести, що він міг. Це схоже на сходження на гору, яку ніхто інший ще не підкорив. Слава полягає у самій дії.
І нарешті гроші. Холодні тверді гроші. Віруси можуть красти особи. Вони можуть блокувати системи із вимогою викупу. Вони можуть дурити користувачів, змушуючи купувати підроблене антивірусне програмне забезпечення. Потужні віруси є цінними активами чорному ринку. Це інструменти, що приносять дивіденди.
Більшість авторів, схоже, ігнорують людські витрати. Вони бачать код. Вони бачать виклик. Вони не бачать власника малого бізнесу, що втрачає роки даних. Вони не бачать годинника, який ІТ-фахівці витрачають на усунення наслідків. Навіть «смішне» повідомлення завдає реальної шкоди, витрачаючи час та ресурси. Через це правова система стала суворішою. Штрафи збільшуються. Але структура стимулів залишається складною.
Patch Tuesday та вікно нульового дня
Щомісяця другого вівторка Microsoft випускає оновлення безпеки. Цей день відомий як Patch Tuesday (вівторок оновлень). Компанія перераховує відомі вразливості у Windows та надає виправлення одночасно. Це запланований захід з технічного обслуговування мільйонів систем.
Хакери знають цей графік. Вони планують свої атаки так, щоб вражати системи, які ще не було оновлено. Коли вірус запускається спеціально для експлуатації не виправлених систем у цей день, це часто називають атакою нульового дня (zero-day attack). Термін «нульовий день» має на увазі вразливість, про яку розробники не знають, але в цьому контексті він підкреслює вікно експозиції між публічним розкриттям вразливості та широким застосуванням виправлення.
«Якщо ви тримаєте своє програмне забезпечення в актуальному стані і своєчасно застосовуєте виправлення для своєї системи, вам нема про що турбуватися через проблеми нульового дня».
Виробники антивірусного програмного забезпечення тісно співпрацюють з Microsoft, щоб передбачити ці проломи. Вони мають ранній доступ до виправлень. Вони швидко оновлюють свої сигнатури виявлення. Стратегія проста: застосовуйте виправлення вчасно. Затягуєте – стаєте легкою мішенню.
Історія вірусів демонструє чітку еволюцію. Від простих жартів до складних фінансових злочинів технологія дозріла. Але механіки, що лежать в основі, залишаються колишніми. Експлуатація. Розповсюдження. Отримання зиску.
Наступний етап цієї історії розглядає те, як ці погрози змінювалися з часом.
Як культура ПК 1980-х породила перші комп’ютерні віруси
Кінець 1980-х років подарував нам не лише синті-поп та накладні плечі. Він подарував нам сучасний комп’ютерний вірус. Не тихі фонові трояни сьогоднішнього дня, а сирий код, що самовідтворюється, який визначав цифрову безпеку на десятиліття вперед.
Три різні сили зійшлися, щоб створити цю цифрову чуму. Ви мали обладнання. У вас були канали розповсюдження. І у вас були засоби масової інформації.
Вибух апаратного забезпечення
До 1980-х комп’ютери були інституційними гігантами. Вони жили в серверних, які охороняються експертами. Звичайна людина не торкалася такого пристрою. Це змінилося з виходом IBM PC у 1982 році та Apple Macintosh у 1984 році.
Раптово обчислювальна потужність опинилася на столах у будинках, коледжах та офісах. База користувачів злетіла. Більше цілей. Більше цікавості. Більше можливостей для зловмисників.
Ера дощок оголошень
Як у ті дні переміщувалося програмне забезпечення? Через модемний доступ.
Користувачі підключалися до комп’ютерних дошок оголошень (BBS) за допомогою модемів. Вони завантажували все: від ігор до текстових процесорів. Це був попередник інтернету, але він був повільним, особистим та керованим співтовариством.
Саме в цьому середовищі народився троян.
Троян не є вірусом у сенсі самовідтворення. Це обман. Він ховається всередині програми, що виглядає легітимно — «крутої» гри чи утиліти. Ви завантажуєте її. Запускаєте. І замість того, щоб запустити гру, вона стирає ваш жорсткий диск.
Трояни були небезпечні, та їх можливості були обмежені. Оскільки спільнота була тісною, інформація поширювалася швидко. Якщо одну людину обдурили, всі знали, щоб уникати конкретного BBS або файлу. Виявлення відбувалося швидко. Репутація була антивірусом.
Вектор з гнучкими дисками
Справжнім двигуном поширення вірусів був гнучкий диск.
У 80-х програмне забезпечення було крихітним. Вся операційна система, кілька додатків та документів поміщалися на один або два диски формату 5,25 або 3,5 дюйми. На багатьох машинах взагалі не було жорсткого диска. Ви завантажуєте систему прямо з диска.
Автори вірусів зрозуміли, що можуть впроваджувати шкідливий код у легітимні програми.
Ось як це працювало:
1. Ви завантажуєте гру.
2. Гра запускається. Впроваджений вірус завантажується на згадку.
3. Вірус сканує диск на наявність інших файлів, що виконуються.
4. Він заражає їх, дописуючи свій код.
5. Він запускає оригінальну гру.
Ви ніколи не знали, що щось не таке. Але тепер у вас було дві заражені програми. Запустіть будь-яку з них і цикл продовжиться. Поділіться диском із колегою, і ви щойно заразили його машину.
Це біологічне розмноження, але у цифровому вигляді.
Тригер
Розмноження дратує. Руйнування зловмисне.
Більшість вірусів включали деструктивний payload (шкідливе навантаження). Тригер активував її. Можливо, це була певна дата. Можливо це було те, що вірус розмножився 100 разів.
Результат варіювався від невинних жартів (повідомлення на екрані) до катастрофічної втрати даних (прання диска). Загроза була справжньою. Поширення було простим.
Захід сонця класичних вірусів
Автори вірусів адаптувалися. Вони навчилися завантажуватися на згадку рано, залишаючись активними (резидентними) під час роботи комп’ютера. Вони націлювалися на завантажувальний сектор — крихітний фрагмент коду, який запускає ОС.
Завантажувальні віруси були бридкими. Вони гарантували виконання. Вставте гнучкий диск і вірус запуститься ще до завантаження операційної системи. У коледжах, де студенти постійно обмінювалися дисками, вони поширювалися як лісова пожежа.
Але ця епоха, по суті, закінчилася. Чому?
Втрата довкілля
Середовище, яке підтримувало ці віруси, зникло.
Програмне забезпечення зросло. Програми стали величезними. Ви не могли встановити сучасний Windows на гнучкий диск. Засіб поширення змінився з обмінних дисків на компакт-диски (CD).
CD-диски призначені лише для читання. Ви не можете записувати їх. Ви не можете легко змінювати файли всередині. Це зробило традиційні виконувані та завантажувальні віруси майже неможливими поширення через комерційні носії. Якщо тільки виробник не записав вірус під час виробництва (рідко і відслідковується), CD залишався чистим.
Безпека ОС покращилася. Сучасні операційні системи блокують завантажувальний сектор. Вони не дозволяють будь-якій програмі контролювати апаратне забезпечення при запуску.
Ми не в безпеці. Ми просто перебуваємо в іншій екосистемі. Середовище гнучких дисків, що звужується, і слабкі права доступу вбили модель класичного вірусу.
Сьогодні поверхня атаки змістилася. Вона перемістилася до електронної пошти.
Як ранні поштові віруси захоплювали вашу поштову скриньку
Перехід від ізольованого шкідливого програмного забезпечення до мережевих вірусів, що руйнують інфраструктуру, став поворотним моментом у сфері цифрової безпеки. Автори перестали писати код заради розваги та почали створювати його з метою заподіяння максимальної шкоди. Результатом стала хвиля руйнувань, що змусила ІТ-відділи поставити на паузу роботу корпоративних поштових систем.
Візьмемо вірус Melissa із березня 1999 року. Це був приклад соціальної інженерії, замаскований під документ Microsoft Word. Механізм атаки був простим: користувач завантажував заражений файл .doc в інтернет-групу новин. Коли хтось скачував та відкривав його, відбувалося «диво». Вірус використовував Visual Basic for Applications (VBA) — мову програмування, вбудовану в офісні програми, — для автоматичного розсилання спаму. Він витягував перші 50 адрес електронної пошти з адресної книги жертви та надсилав заражений документ кожному з них.
Цей лист не виглядав підозрілим. У привітанні вказувалося ім’я отримувача. Виявилося, що вразливістю є довіра. Після відкриття скрипт запускався, відправляв свої 50 листів, а потім заражав файл NORMAL.DOT — глобальний шаблон. Кожен новий документ Word, створений після цього, містив вірус. Він поширювався швидше, ніж будь-що бачене раніше. Великим компаніям довелося відключати поштові сервери, щоб зупинити поширення інфекції.
Потім у травні 2000 року з’явився ILOVEYOU. Він був ще примітивнішим. Вірус маскувався під текстовий файл із подвійним розширенням: LOVE-LETTER-FOR-YOU.TXT.vbs. Користувачі бачили розширення .txt, довіряли імені файлу та двічі клацали по ньому. Частина .vbs виконувала скрипт, який не лише розсилав сам себе всій адресній книзі, а й перезаписував файли на жорсткому диску жертви. Це був не стільки вірус у традиційному сенсі, скільки “троянська програма”. Вона повністю покладалася на людську цікавість та нерозуміння особливостей файлових розширень.
Чому захист від макросів виявився марним
І Melissa, і ILOVEYOU експлуатували функції Microsoft, створені для допомоги користувачам, а не заподіяння шкоди. Захист від макровірусів повинен був стати щитом. За замовчуванням вона увімкнена та відключає функцію автозапуску макросів VBA. Коли заражений документ намагається виконати код під час відкриття, з’являється діалогове вікно з попередженням.
То чому ж Melissa перемогла?
Тому що люди ігнорують попередження. Чимало користувачів не знали, що таке макрос. Вони бачили діалогове вікно, що перериває їхній робочий процес, натискали «Включити макроси» і йшли. Інші свідомо відключали захист, вважаючи, що досить розумні, щоб відкривати лише довірені файли. Механізм захисту існував, але людський чинник зруйнував ланцюжок безпеки.
Цей патерн повторюється у всіх каналах зв’язку. Мережі миттєвого обміну повідомленнями, такі як AIM і Windows Live Messenger, стали векторами для тих же експлойтів. Хакер захоплює акаунт, відправляє посилання друзям, стверджуючи, що воно смішне або цікаве, і будь-хто, хто по ньому кликає, встановлює троян. В результаті контакти жертви починають отримувати спам із її скомпрометованого облікового запису. Мережа довіри стає поверхнею атаки.
Фішинг та людський фактор
Коли погрози поштових вірусів було розглянуто, ландшафт загроз змістився від виконання коду до обману. Фішінг та соціальна інженерія являють собою інший вид ризику. Йдеться не про виявлення помилки у програмному забезпеченні, а про виявлення помилки у користувачі.
Соціальна інженерія — це просто мистецтво маніпулювання людьми з метою отримання від них особистої чи фінансової інформації. Незалежно від того, відбувається це онлайн або особисто, мета завжди одна – крадіжка. Спамери використовують складні фільтри для перехоплення масових листів, але вони можуть фільтрувати довіру. Команда готовності до комп’ютерних інцидентів США (US-CERT) рекомендує, що найкращий захист – це скептицизм. Ніколи не передавайте конфіденційні дані в інтернеті, хоч би яким легітимним здавався запит.
Наступний етап еволюції шкідливого ПЗ виходить за рамки прикріплення файлів до листів. Ми спостерігаємо появу “черв’яків” – шкідливого ПЗ, яке реплікується в мережах без участі людини. Епоха кліків на посилання закінчилася. Почалася епоха автономного розповсюдження.
Черв’як – це автономна комп’ютерна програма, яка копіює себе з одного комп’ютера на інший. Йому не потрібно прикріплюватись до існуючого файлу, як це робить вірус. Натомість він використовує процесорний час і пропускну здатність мережі для розмноження. Часто він несе корисне навантаження, що завдає реальної шкоди.
Черв’як Code Red став заголовком новин у 2001 році. Експерти прогнозували, що він настільки ефективно заб’є Інтернет, що все стане колом.
Хробаки зазвичай експлуатують уразливості у програмному забезпеченні чи операційних системах. Червень Slammer, що викликав хаос у січні 2003 року, експлуатував уразливість у Microsoft SQL Server. Пізніше журнал Wired опублікував цікавий матеріал про внутрішній пристрій Slammer. Програма була крихітною – всього 376 байт.
Як черв’яки поширюються в масштабах
Хробаки переміщаються комп’ютерними мережами. Мережа дозволяє одній копії розмножуватись неймовірно швидко. Code Red розмножився понад 250 000 разів приблизно за дев’ять годин 19 липня 2001 року.
Він сповільнив інтернет трафік, але не так сильно, як прогнозувалося. Кожна копія сканувала сервери Windows NT або Windows 2000, які не мають встановлених патчів безпеки Microsoft. Знайшовши незахищений сервер, черв’як копіював себе туди. Нова копія сканувала інші сервери. Залежно від кількості незахищених серверів черв’як міг створити сотні тисяч копій.
Code Red мав інструкції виконувати три конкретні речі:
- Розмножуватись у перші 20 днів кожного місяця
- Замінювати веб-сторінки на заражених серверах сторінкою з написом “Hacked by Chinese” (зламано китайцями)
- Запускати узгоджену атаку на веб-сайт Білого дому
Після зараження Code Red чекав призначеної години. Потім він підключався до домену www.whitehouse.gov. Атака полягала в тому, що заражені системи одночасно відправляли 100 з’єднань на порт 80 www.whitehouse.gov (19813724091).
Уряд США змінив IP-адресу для www.whitehouse.gov, щоб уникнути загрози. Він також випустив загальне попередження, порадивши користувачам веб-серверів на базі Windows NT або Windows 2000 встановити патчі безпеки.
Черв’як Storm і ботнети
Черв’як під назвою Storm з’явився у 2007 році та швидко зарекомендував себе. Він використав соціальну інженерію, щоб обманом змусити користувачів завантажити його. Це було ефективно. Експерти вважають, що заражено від 1 мільйона до 50 мільйонів комп’ютерів.
Антивірусні виробники адаптувалися до Storm. Вони навчилися виявляти вірус, навіть коли він змінював форму. Це був один із найуспішніших вірусів в історії Інтернету. Він міг знову з’явитися. Якоїсь миті на частку Storm припадало 20 відсотків спаму в Інтернеті.
При запуску Storm відчиняв «задні двері» в комп’ютер. Він додавав заражену машину до ботнету. Він також встановлював код для приховування себе. Ботнети – це невеликі однорангові групи. Вони не є більшими, легше ідентифікованими мережами.
Експерти вважають, що люди, які контролюють Storm, здають свої мікроботнети в оренду. Вони використовують їх для поширення спаму або рекламного програмного забезпечення. Вони також використовують їх для атак типу “відмова в обслуговуванні” (DoS) на веб-сайти.
Зсув у погрозах
Віруси всіх видів були серйозною загрозою у перші роки зростання Інтернету. Вони й досі існують. Але з середини 2000-х років антивірусне програмне забезпечення покращилося. Веб-браузери та операційні системи стали більш захищеними.
Чи стане головною загрозою 2010-х атак на смартфони, а не на ПК?
Чому вірусного апокаліпсису не сталося
Початок 2000-х років нагадував Дикий Захід у питаннях цифрової гігієни. Хробаки та експлойти, такі як Storm, не просто дратували користувачів; вони паралізували інфраструктуру. Чому ця епоха здавалася набагато небезпечнішою, ніж сьогоднішня? Вся справа в ідеальному штормі з непоінформованості користувачів, дорогих та громіздких антивірусних інструментів та архітектур програмного забезпечення, які були відкриті для атак. Internet Explorer 6? Це був жарт. Потрібно було більше десяти років, щоб почати хоча б латати його промені проломи в безпеці.
Люди тепер знають краще. У нас є безкоштовні антивірусні рішення, такі як AVG та Avast, які не коштують ні копійки. Сучасні браузери, такі як Chrome та Firefox, створені з урахуванням безпеки як ключової функції, а не як другорядної деталі. Так, вірус Downadup все ще заражав мільйони комп’ютерів у 2009 році, але час реакції значно скоротився. Бази даних антивірусів оновлюються щодня, інколи ж і кілька разів на день, відстежуючи кожну нову мутацію троянів і черв’яків. Можна переглянути історію оновлень вірусів Avast, щоб побачити обсяг коду, який вони постійно блокують. Ми не усунули загрозу; ми просто навчилися ефективно нею керувати.
Мобільний щит і війни платформ
Існує поширена помилка, що мобільні пристрої несприйнятливі до вірусів. Це негаразд. Але їх “справді” складніше заразити, ніж ПК на Windows. Чому? Тому що віруси залежать від платформи. Код, який ламає Windows, не торкнеться macOS, не кажучи вже про iOS чи Android. Їхні базові архітектури зовсім різні.
iOS від Apple залишається “закритим садом”. Це пропрієтарна система із закритим вихідним кодом, що значно ускладнює шкідливим програмам пошук точки входу. Android, будучи системою з відкритим вихідним кодом, більш вразливий. Ми бачили віруси, здатні витягувати особисті дані з телефонів на Android, але станом на 2011 рік мобільні шкідливі програми все ще є незначною проблемою в порівнянні з загрозою для настільних комп’ютерів. Windows залишається найпривабливішою метою, оскільки має найбільшу частку ринку. Але зі зростанням продажів смартфонів очікується, що мобільні віруси стануть більш витонченими. Однак на даний момент ваш телефон безпечніший, ніж ноутбук.
Як захистити комп’ютер від вірусів
Вам не потрібно жити у страху. Декілька дисциплінованих навичок захистять вас від традиційного шкідливого ПЗ.
1. wisely вибирайте операційну систему
Якщо ви дійсно параноїдально ставитеся до вірусів, перейдіть на Linux або Mac OS X. Ці платформи стикаються з набагато меншою кількістю загроз просто тому, що мають меншу частку ринку. Хакери йдуть за грошима. В операційній системі OS X від Apple були свої проблеми, але переважна більшість вірусної активності все ще спрямована проти Windows.
2. Використовуйте безкоштовне антивірусне програмне забезпечення
Якщо ви залишаєтеся на Windows, інсталюйте антивірусне програмне забезпечення. В інтернеті є безліч безкоштовних варіантів. Це базовий захід захисту, який більшість людей ігнорують доти, доки стає занадто пізно.
3. Дотримуйтесь перевірених джерел
Уникайте програм із невідомих веб-сайтів. Дотримуйтесь комерційного програмного забезпечення, купленого на дисках або надійних постачальників. Це усуває майже весь ризик, пов’язаний із традиційними файловими вірусами.
4. Вимкніть макроси
Увімкніть захист від макросів у всіх програмах Microsoft. Ніколи не запускайте макрос у документі, якщо ви не знаєте, що він робить. Навряд чи є вагома причина включати макроси у файл. Цілком їх уникаючи, ви приймете найбезпечнішу політику.
5. Стережіться виконуваних файлів
Ніколи не відкривайте подвійним клацанням вкладення в електронному листі, який є файлом. Файли з розширеннями .DOC, .XLS або .GIF – це файли даних; вони не можуть виконувати код самостійно (якщо ви не увімкнете макроси, див. пункт №4). Але файли з розширеннями .EXE, .COM чи .VBS? Це програми. Як тільки ви їх запустите, ви даєте їм повний дозвіл робити будь-яку шкоду, яку вони захочуть. Деякі віруси навіть навчилися ховатися всередині файлів .JPG, тому будьте пильні.
Дотримуючись цих кроків, ви зможете підтримувати систему, вільну від вірусів. Ландшафт погроз змінюється, але основи не змінилися: будьте скептичні, оновлюйтеся і не натискайте на те, чого не слід.
Для більш глибокого занурення у питання безпеки комп’ютерів перейдіть за посиланнями на наступній сторінці.
Часті питання
Що таке вірус у комп’ютері?
Вірус – це тип шкідливого програмного забезпечення (malware), яке прикріплюється до легітимної програми чи файлу. Він розмножується, вставляючи копії самого себе в інші програми та файли даних. Якщо його не зупинити, може пошкодити дані, видалити файли або викликати збій вашої системи.
