Программа-вымогатель, рекламное ПО и прочее — как защитить себя?

Вредоносные программы неоднократно попадают в заголовки газет: атаки на компании, институты, частные компьютеры и даже больницы давно стали нормой в эпоху цифровых технологий. Они появляются в разных формах: ИТ-кругам нравится использовать программы -вымогатели, шпионские программы, рекламные программы или программы-пугалки для различных типов вредоносного программного обеспечения — всегда с добавлением «-ware» в качестве аббревиатуры для «программного обеспечения». Все они описывают различные формы вредоносных программ.(вредоносное ПО). Но что именно скрывается за отдельными терминами? Насколько серьезна угроза на самом деле? Как пользователь Интернета может защитить себя от вредоносных программ и удалить их со своего компьютера в случае заражения?

Программы-вымогатели: как защититься от «троянцев-шантажистов»

Первое портмоне, «программа-вымогатель», представляет собой комбинацию английских терминов «выкуп» (дт. «выкуп») и «программное обеспечение». Также говорят о вымогательстве, шифровании или шифровальных троянах. Все они описывают одну и ту же функцию: вредоносное ПО шифрует все файлы на компьютере.- или даже всю сеть — и вместо обычного пользовательского интерфейса отображает инструкции по выпуску файлов, часто записку о выкупе или аналогичную «записку о выкупе». Что касается распространения, программы-вымогатели не отличаются от гораздо более известных компьютерных вирусов: они обычно попадают на целевой компьютер через поддельные почтовые вложения (например, предполагаемые счета-фактуры, накладные о доставке, ZIP-файлы и т. д.), бреши в безопасности в веб-браузер или службы размещения файлов, такие как Dropbox.

Как работает программа-вымогатель

Однако наиболее распространенным методом является массовая рассылка писем с зараженными вложениями через ботнеты. Киберпреступники могут использовать спам-ботов для автоматической рассылки подготовленных писем. Наконец, за поддельными вложениями стоят загрузчики, которые впоследствии доставляют настоящего троянца-шифровальщика. Как правило, электронные письма создают давление, имитируют реальных отправителей, таких как известные компании, или пытаются связаться с пользователями. К ним можно обратиться напрямую и вызвать, чтобы открыть вложение.

Этот метод хорошо известен, но с зимы 2015/16 года угроза стала намного острее: Федеральное управление информационной безопасности Германии (BSI) опубликовало тематический документ после откровенно взрывного роста заражений программами-вымогателями: утверждает, что в феврале 2016 года антивирусными программами было обнаружено в десять раз больше программ-вымогателей, чем в октябре 2015 года. Временами только в Германии криптотроянец «Locky» насчитывал до 5000 новых зараженных компьютеров в час. Вредоносное ПО нанесло ущерб миллионам людей по всему миру и не остановилось даже на больницах: помимо клиники в Лос-Анджелесе было зашифровано множество других больниц, компаний и частных компьютеров по всему миру. Вредоносные программы из семейства вымогателей TeslaCrypt наносят удары еще чаще.

Меры защиты и методы удаления программ-вымогателей

Существует множество превентивных мер против программ-вымогателей: Прежде всего, это основные меры защиты от мошеннических электронных писем. Это означает: скептически относитесь к неожиданным электронным письмам, не нажимайте на сомнительные ссылки, не подумав, и всегда сомневайтесь в правдоподобности вложений и открывайте их только в том случае, если подлинность может быть четко установлена. Также рекомендуется:

• Всегда поддерживать операционную систему и эффективное антивирусное ПО в актуальном состоянии; это единственный способ обнаружить новые угрозы
• Регулярно создавайте резервные копии наиболее важных файлов на внешнем носителе; В случае утери данные можно восстановить без серьезного ущерба
• Всегда включайте брандмауэр операционной системы; он также может обеспечить дополнительную защиту от постоянной работы с правами администратора
• Прекратить использование программного обеспечения с известными уязвимостями безопасности; Прежде всего, здесь следует упомянуть Adobe Flash Player, который нужен все меньше и меньше с момента перевода многих веб-сайтов на HTML5.

Если дело дошло до этого: Что вы можете сделать в случае шифрования с помощью программы-вымогателя? Возможность удаления программы-вымогателя во многом зависит от соответствующего метода шифрования. Некоторые из них могут быть обнаружены и удалены популярным антивирусным программным обеспечением. Другие более упрямы: в любом случае компьютер следует отключить от сети и выключить в случае заражения. Некоторые угрозы можно предотвратить с помощью аварийных компакт-дисков: эти аварийные диски доступны у производителей распространенных антивирусных программ, таких как Kaspersky, AVG или BitDefender.

Также может помочь загрузка в безопасном режиме. Это гарантирует запуск только самых важных системных функций. В этой безопасной среде систему можно восстановить на более ранний момент времени в разделе «Панель управления» в меню «Система и безопасность», но только в том случае, если точка восстановления была установлена ​​заранее. Однако система обычно генерирует его автоматически во время обновлений или установки программ.

В крайнем случае вы также можете запустить из командной строки специальные инструменты дешифрования, предназначенные для конкретных троянов-шифровальщиков. Все важные ссылки на эти инструменты можно найти в этой статье из «Мира ПК».

Удаление рекламного и шпионского ПО: как избавиться от шпионского ПО и защитить свои данные

Шпионское ПО относится к шпионским программам, которые, в самом безобидном случае, вынюхивают поведение и интересы пользователей в рекламных целях, но в худшем случае они также отслеживают данные кредитных карт, пароли или другую конфиденциальную информацию. В случае особенно вредоносных заражений шпионское ПО устанавливается вместе с так называемыми кейлоггерами, которые отслеживают все действия пользователя и передают их разработчику вредоносного ПО через Интернет. В первом, более безобидном случае, также говорят о рекламном ПО.(состоит из английского «advertisement» = «реклама» и «программное обеспечение»). Эти программы часто не скрывают своих реальных намерений. Они часто попадают на компьютер как необязательный дополнительный контент клиента установки и также могут быть легко удалены там. Во многих случаях это панели инструментов для браузера или поисковые панели малоизвестных поисковых систем. При входе в эти панели поиска персонализированная реклама может быть представлена ​​в виде баннеров или всплывающих окон. Также возможны автоматические изменения домашней страницы или поисковой системы по умолчанию — вмешательства, которые можно легко отменить, но они все равно раздражают.

Рекламное ПО: как удалить ненужные инструменты браузера

Лучше вообще не устанавливать рекламное ПО: при установке бесплатных программ из Интернета (freeware) не выбирайте автоматическую стандартную установку — даже если вы доверяете источнику установки клиента. Дополнительные программы часто просто устанавливаются при экспресс-установке, и пользователь ничего о них не знает. Эффекты становятся очевидными только при следующем открытии браузера. Лучше не торопитесь и пройдите установку шаг за шагом. На каждом этапе установки проверяйте, что именно должно быть установлено, и убирайте ненужные программы.

Если вы случайно установили рекламное ПО, обычно его можно легко удалить снова. Многие панели инструментов можно удалить в панели управления операционной системы («Программы и компоненты» или аналогичной). В любом случае следует проверить все установленные браузеры и, при необходимости, удалить панели инструментов по отдельности и вручную, если они все еще отображаются в обзоре дополнений или подключаемых модулей. Вы также можете настроить поисковую систему по умолчанию и стартовую страницу вручную в настройках браузера. Однако, если вредоносное ПО не может быть удалено, требуется более тяжелая артиллерия.

Например, программа AdwCleaner находит и удаляет различные формы панелей инструментов браузера и угонщиков. Он эффективен при удалении многочисленных форм рекламного ПО. Установка не требуется, поэтому вы также можете запустить проверку с внешнего носителя, такого как USB-накопитель или компакт-диск. Как и в случае с любым бесплатным программным обеспечением, при загрузке программы требуется осторожность: подражатели иногда пытаются вывести поддельное программное обеспечение в топ результатов Google. В этой статье упоминаются безопасные источники загрузки и дополнительная информация о программе. Тем не менее, после очистки компьютера и вашего браузера вам все равно следует запустить полное сканирование системы антивирусным сканером, чтобы быть в безопасности.

Что такое шпионское ПО, как его обнаружить и удалить?

Граница между рекламным и шпионским ПО обычно не очень четкая, а переходы между ними могут быть плавными, но шпионское ПО обычно гораздо более агрессивно и замаскировано. В то время как рекламное ПО обычно отображается в обзоре приложений и программ и может быть удалено здесь, шпионское ПО действует скрытно и в фоновом режиме. Запись нажатий клавиш кейлоггерами также подпадает под этот общий термин: таким образом отслеживаются PIN-коды, пароли, адреса электронной почты или другие конфиденциальные данные. Вы обычно замечаете это вредоносное ПО, когда антивирусный сканер или брандмауэрНажми на сигнализацию. Если этого не произойдет, например, из-за того, что вы не обновили антивирусный сканер или из-за того, что он вообще не установлен, вы заметите злоумышленника только тогда, когда компьютер вдруг станет работать необычно медленно.

Если у вас есть какие-либо подозрения, вы можете использовать диспетчер задач (нажмите Ctrl+Alt+Del и выберите «Запустить диспетчер задач»), чтобы проверить использование ЦП и исследовать нежелательные процессы. Некоторые трояны маскируются под якобы известные процессы. Например, если браузер вообще не открыт, но все равно отображается в обзоре активных процессов, возможно, работает троян-шпион. Вы также можете получить обзор использования сети на вкладке «Сеть». Если здесь происходят необычные действия, это также может свидетельствовать об активном программном анализаторе.

Здесь также наиболее важной мерой защиты является обновление или установка антивирусного программного обеспечения. Программы обнаруживают вредоносное ПО и обезвреживают его. Применяется следующее: Даже бесплатная защита от вирусов лучше, чем ее отсутствие! В дополнение к уже упомянутому AdwCleaner, например. B. следующие программы для систем Windows, у которых также есть бесплатные версии:

• Антивирус: бесплатный антивирус Avira
• AVG без антивируса
• Касперский бесплатный антивирус
• Malwarebytes Anti-Malware

Как и при удалении программ-вымогателей, спасательные компакт-диски могут помочь и в особо упорных случаях — когда компьютер уже невозможно вылечить с помощью функций операционной системы и установленного антивирусного ПО. Примером этого является Kaspersky Rescue Disk. Его можно скачать со страницы поддержки производителя. Затем вам нужно записать CD или DVD из загруженного файла образа ISO. Для этого вы можете использовать программу записи по вашему выбору (например, Nero Burning ROM). Теперь все, что вам нужно сделать, это изменить последовательность загрузки в BIOS («базовая система ввода-вывода») и указать, что компьютер должен загружаться с CD или DVD при следующем перезапуске.

В зависимости от того, какая материнская плата установлена ​​в компьютере, вы можете получить доступ к BIOS через одну из функциональных клавиш; компьютер отображает правильный при загрузке. В BIOS можно сделать соответствующие настройки в пункте меню «Boot». Сохраните, перезапустите калькулятор и нажмите любую клавишу, когда будет предложено сделать это. При загрузке теперь вы можете выбирать между чисто текстовым отображением спасательной программы и графическим интерфейсом, а затем искать и очищать компьютер от всех типов вредоносных программ.

Scareware: Как работает программное обеспечение для паники?

Scareware — это особенно вероломный тип программ: вредоносное программное обеспечение предназначено для того, чтобы напугать пользователя — в большинстве случаев scareware маскируется под предполагаемую антивирусную программу, которая предупреждает о предполагаемом заражении вирусами или троянскими программами. Однако на самом деле это само вредоносное ПО. Испуганному пользователю показываются всплывающие окна с предупреждением. Возможна якобы очистка компьютера в обмен на оплату или покупку новой версии поддельной программы. После того, как жертва платит, сообщения просто скрываются. Что еще хуже: если оплата производится с помощью кредитной карты, киберпреступники теперь владеют очень конфиденциальными данными кредитной карты.

Некоторые пугающие всплывающие окна сразу же выглядят сомнительно из-за их навязчивого мигающего дизайна и могут быть легко разоблачены как мошенничество. Другие более изощренны, пытаются имитировать внешний вид подлинного антивирусного программного обеспечения и даже предлагают поддельную поддержку по телефону или электронной почте. Но как распознать обман и удалить пугало? По сути, вы должны внимательно изучить каждое предупреждение : действительно ли это сообщение от программы, которую вы установили или которая была предварительно установлена ​​на вашем компьютере? Если нет, то вы, скорее всего, имеете дело с пугающими программами.

Никакое авторитетное антивирусное программное обеспечение не попытается запугать вас предупреждением о вирусе, извлекая выгоду из вашего страха. Это правда, что бесплатные антивирусные программы иногда предлагают перейти на более расширенную и платную версию; Аутентичное антивирусное программное обеспечение (также бесплатное) предлагает немедленную помощь в момент заражения без дополнительной оплаты. Scareware также пытается сделать угрозу более острой, перечисляя якобы несколько десятков заражений, но такое количество заражений крайне редко и маловероятно. Scareware можно удалить всеми распространенными и подлинными антивирусными программами. Здесь снова важно получать программы только из авторитетных и заслуживающих доверия источников,