Как распознавать вредоносное и шпионское ПО?

Вредоносные программы давно перестали быть экзотикой: с попытками заражения сталкивается каждый, у кого есть смартфон или компьютер. При этом современное вредоносное ПО почти никогда не объявляет о себе - оно тихо ворует пароли, читает переписку и следит за банковскими операциями месяцами. Поэтому умение вовремя заметить признаки заражения - такой же базовый навык, как умение придумать надёжный пароль.

Какие бывают вредоносные и шпионские программы

Под общим словом «вредоносное ПО» скрываются очень разные вещи. Чаще всего обычный пользователь сталкивается с этими категориями:

• Шпионское ПО (spyware) - скрытно собирает данные: историю браузера, переписку, координаты, снимки экрана.
• Кейлоггеры - записывают всё, что вы набираете на клавиатуре, включая пароли и данные карт.
• Рекламное ПО (adware) - заваливает устройство навязчивой рекламой и подменяет результаты поиска.
• Угонщики браузера - меняют стартовую страницу и поисковик по умолчанию, перенаправляют вас на мошеннические сайты.
• Трояны и стилеры - маскируются под полезные программы, а внутри несут модуль кражи паролей и криптокошельков.
• Вымогатели (ransomware) - шифруют файлы и требуют выкуп за расшифровку.

Пути заражения тоже типовые: вложение в письме «от банка» или «от службы доставки», взломанная версия платной программы, фальшивое обновление браузера, ссылка в мессенджере от взломанного знакомого. Зная это, перейдём к главному - как понять, что заражение уже произошло.

Признак №1 - устройство внезапно «поплыло»

Компьютер, который ещё вчера работал бодро, вдруг стал задумываться на простых задачах; телефон греется в кармане и разряжается к обеду; вентилятор ноутбука воет, хотя открыта одна вкладка. Всё это повод присмотреться.

Сначала исключите безобидные причины: десятки открытых вкладок, фоновое обновление системы, переполненный диск. Загляните в диспетчер задач (на Mac - «Мониторинг системы»): если незнакомый процесс стабильно съедает процессор или гоняет трафик, выясните, что это. Майнеры и шпионские модули выдают себя именно так - постоянной фоновой нагрузкой и расходом батареи.

Что делать при подозрении: запустите полную проверку антивирусом (на Windows встроенный Microsoft Defender вполне справляется с массовыми угрозами), обновите систему и сразу сделайте резервную копию важных файлов - если дойдёт до переустановки, вы ничего не потеряете.

Признак №2 - реклама и всплывающие окна там, где их не было

Если браузер начал открывать сайты, которые вы не запрашивали, поисковик по умолчанию сам собой сменился, а на рабочем столе появляются баннеры - на устройстве почти наверняка поселилось рекламное ПО или угонщик браузера.

Классический путь заражения - «бесплатные» установщики. Скачивая программу с сомнительного сайта, легко проскочить мимо галочек «установить дополнительно панель инструментов и новый браузер». Отсюда правило: устанавливайте программы только с официальных сайтов и из официальных магазинов приложений, а в установщиках выбирайте выборочную установку и снимайте лишние галочки.

Отдельно про всплывающие окна вида «Ваш компьютер заражён! Срочно позвоните в поддержку»: это всегда мошенничество. Настоящий антивирус не просит звонить по телефону. Не нажимайте на такие баннеры - закрывайте вкладку целиком.

Лечится это так: удалите незнакомые расширения браузера, проверьте список установленных программ и снесите всё, что не ставили сами, затем прогоните систему антивирусом и верните свои настройки поиска.

Признак №3 - от вашего имени приходят странные сообщения

Если друзья спрашивают, что за ссылку вы им прислали, а вы ничего не отправляли, - это тревожный сигнал: либо взломан аккаунт, либо на устройстве работает вредонос. Проверьте папку «Отправленные» и список активных сессий в настройках аккаунта - почти все почтовые сервисы, соцсети и мессенджеры показывают, с каких устройств выполнен вход.

Действуйте по порядку: завершите все сессии на всех устройствах, смените пароль (длинный, уникальный, лучше всего - сгенерированный менеджером паролей) и обязательно включите двухфакторную аутентификацию. Даже если пароль снова утечёт, второй фактор не даст злоумышленнику войти.

Ещё три сигнала, которые нельзя игнорировать

• Неизвестные списания и входы. Push-уведомление о входе в аккаунт из другого города или мелкое «проверочное» списание с карты - повод немедленно менять пароли и звонить в банк.
• Отключился антивирус. Многие вредоносы первым делом пытаются выключить защиту. Если антивирус или брандмауэр «сам» отключился и не включается - это почти диагноз.
• Новые программы, которые вы не ставили. Незнакомые значки на рабочем столе или приложения в списке установленных - след чужой активности.

Профилактика: как не заразиться

Распознать заражение важно, но куда дешевле его не допустить. Базовый набор мер:

• Обновляйте всё. Львиная доля заражений использует давно закрытые уязвимости. Автообновление системы, браузера и приложений закрывает эти дыры без вашего участия.
• Не открывайте вложения и ссылки из неожиданных писем - даже если отправитель выглядит знакомым. Сомневаетесь - переспросите человека по другому каналу.
• Скачивайте программы только из официальных источников. «Бесплатная» версия платной программы - самый популярный контейнер для стилеров.
• Делайте резервные копии. Против вымогателей это единственная стопроцентная страховка.
• Осторожнее с общественным Wi-Fi. В открытой сети кафе или аэропорта ваш трафик проходит через оборудование, которое вы не контролируете. О рисках мы подробно писали в статье про общедоступные Wi-Fi сети.

Какое место в этой защите занимает VPN

Сразу честно: VPN - не антивирус и не удалит уже поселившийся на устройстве вредонос. Его роль другая - закрыть сетевой канал атаки. Шифрованный туннель не даёт перехватить ваши данные в общественном Wi-Fi и скрывает ваш реальный IP-адрес, а это отсекает целый класс атак «человек посередине». Вдобавок в приложениях Le VPN есть функция «Блокировка онлайн-угроз» - защита на уровне DNS, которая не даёт устройству соединиться с известными фишинговыми и вредоносными доменами, то есть блокирует заразу ещё до загрузки. А функция обнаружения утечек в мобильных приложениях предупредит вас, если ваш адрес почты обнаружится в слитых базах, - полезно узнать об этом раньше злоумышленников. Подробнее о том, что делать в таком случае, - в статье о краже персональных данных.

Внимательность к симптомам, регулярные обновления, резервные копии и шифрование трафика - вместе это закрывает подавляющее большинство сценариев заражения. Одна подписка Le VPN защищает до пяти устройств одновременно и даёт доступ к серверам более чем в 100 локациях - выбрать тариф можно на странице тарифов, а 30-дневная гарантия возврата денег на первую покупку позволяет проверить сервис без риска.