Как определить шпионское ПО на вашем компьютере?
«Ещё никогда Штирлиц не был так близок к провалу» — возможно, Вы сразу представили в своём воображении классического шпиона. Такого, который может незаметно следить за своей целью, или наоборот, притворяясь тем, кем не является – оставаться на виду и собирать необходимые данные. Однако, в современном мире шпионы хоть и поступают точно также, но выглядят совершенно иначе. Давайте познакомимся с одним из видов шпионов, aka keyloggers, или – клавиатурные шпионы.
Клавиатурный шпион (keylogger) – это устройство или программа со способностью регистрировать нажатия клавиш на клавиатуре, нажатие и движение мыши и т.д.
Подумать только, любая информация, которая вводится через клавиатуру и компьютерную мышь – может стать известной злоумышленнику, в том числе пароли к посещаемым сайтам, данные банковских карт и даже личная переписка, которая даёт огромный простор для социальной инженерии.
Поймать такого «жучка» можно прямо на лету. «Drive by downloads», попутной загрузкой без ведома пользователя. Достаточно зайти на определенный сайт, или нажать на всплывающее окно, или открыть вложение в письме. Некоторые шпионы могут прятаться даже в обычных по виду графических файлах. А могут и вовсе самостоятельно проводить атаку, используя уязвимости в браузере или подключаемых модулях.
Обнаружить подобное вторжение можно через методы, включающие в себя поиск аномалий, т.е. мониторинг компьютерной системы пользователя на предмет аномальных изменений при отображении веб-страницы. Иной путь – использовать среду выполнения, позволяющей работать с JavaScript и отслеживать его поведение во время исполнения. Средства обеспечения безопасности, в т.ч. антивирусы, могут совмещать разнообразные методы обнаружения шпионского ПО, используя наработанные базы данных с множеством сигнатур для сопоставления шаблонов вредоносных скриптов. Однако методы обфускации (запутывания кода) позволяют избегать обнаружения шпионов защитной программой.
Что может сделать обычный пользователь, чтобы предотвратить такие попутные загрузки, спросите вы?
Конечно, можно сказать про то, что нужно заходить только на проверенные и надежные сайты, избегать всплывающие окна, регулярно обновлять веб-браузеры и антивирусы, что не стоит нажимать на всё, что попадается в сети. Но если приходится посещать много разнообразных веб-сайтов? Искать информацию где только можно и где нельзя? Тогда, один из наиболее простых вариантов – использование блокировщика сценариев, например, NoScript. Это бесплатное расширение для веб-браузеров на базе Mozilla и Google Chrome. Оно позволяет отключать все сценарии (скрипты) на посещаемом сайте, а после выборочно включить нужные. Это не только поможет избежать вредоносных программ, в т.ч. шпионов, но и в дальнейшем сэкономит время и трафик, позволяя не загружать сценарии (например, таргетированную рекламу), которые собирают личные данные пользователя.
Другой популярный способ завести себе личного шпиона – это загрузить условно бесплатное ПО, peer-to-peer приложения, online игры, скачивать игры, фильмы, музыку с непроверенных источников, в т.ч. торрентов. Не надо так. ��
Вернемся к нашим баранам! На каких принципах работают клавиатурные шпионы?
Одни шпионы могут использовать перехватывающие механизмы, например, функцию Windows API SetWindowsHookEx(), позволяющую следить за логом о нажатии клавиш клавиатуры. Кстати говоря, данная функция может перехватывать даже самозаполняющиеся пароли.
Другие шпионы могут располагаться на уровне ядра вводного устройства и получать всю информацию напрямую, заменяя собой основное программное обеспечение. Невидимый и начинающий свою работу ещё на этапе загрузки системы кейлоггер, но не перехватывающий самозаполняющиеся пароли.
Есть ещё аппаратные шпионы, которые представляют собой миниатюрные устройства, находящиеся между устройством ввода и самим компьютером. Для профилактики достаточно регулярно осматривать свой ПК и не покупать с рук устройства ввода, т.к. есть вероятность, что те имеют недокументированный функционал.
Итак, мы знаем, что собой представляют клавиатурные шпионы, знаем, что делать, чтоб свести риск проникновения шпиона к минимуму. Но если он уже проник в систему?
Несмотря на скрытность кейлоггеров — есть шанс отследить их фоновый процесс. Для этого можно использовать Process Explorer, принадлежащий Microsoft. Информация, выводимая данным ПО, значительно подробнее, чем у диспетчера задач Windows. Клавиатурные шпионы могут обитать, например, в вкладке «explorer.exe» и сразу бросаться в глаза отсутствием описания процесса и названием компании производителя.
Особенность шпионского ПО в том, что его сигнатуры отличаются от вирусных, и антивирусы принимают кейлоггеры за обычную программу. Для проверки системы и удаления шпионов можно использовать такие продукты как:
IObit Malware Fighter, Ad-Ware, Emsisoft Anti-Malware и Microsoft Defender.
Последний – встроенное программное обеспечение по умолчанию для Windows.
Ниже инструкция как его запустить, если вы подозреваете, что на вашем компьютере есть вредоносное ПО, которое не обнаружили другие средства обеспечения безопасности:
- Открываем Пуск => Параметры => Обновление и безопасность => Безопасность Windows => Защита от вирусов и угроз.
- Для Windows 10 выбрать «Параметры проверки» в разделе «Текущие угрозы; Для более ранних версий Windows «Запустить новое расширенное сканирование» в разделе «Журнал угроз».
- Выбираем «Проверка автономного Microsoft Defender» => «Проверить сейчас».
Принимая превентивные меры и проводя регулярно профилактику с помощью средств безопасности, мы снижаем риски, связанные с вредоносным ПО, до разумного уровня. Однако при вводе чувствительных данных рекомендуется не использовать клавиатуру. Как вариант — использовать виртуальную клавиатуру или голосовой ввод. Стоит помнить, что большинство интернет угроз рассчитаны на массовых пользователей. При использовании Windows и Internet Explorer риски получить нежелательное ПО намного выше, чем при использовании систем Linux или Mac OS с нестандартными браузерами.
Поэтому при выборе вычислительной техники и используемых программных инструментов стоит руководствоваться не только критериями цены, технических характеристик и удобства, но и критериями кибербезопасности.
Как определить, что за вашим компьютером следят на работе
Отслеживание сотрудников и их работы не является чем-то новым. Каждая компания делает это, даже во времена, предшествовавшие COVID, компании следили за своими сотрудниками, контролируя их систему. И сейчас, когда работа из дома стала непреходящей тенденцией, компьютерный мониторинг стал неизбежен. Если вы также работаете на дому или даже просто работаете, ваши сотрудники могут следить за каждым вашим движением на компьютере. Это возможно с системным программным обеспечением, которое устанавливается на компьютер сотрудника, чтобы следить за тем, что он делает в течение дня. Если вы не знаете о такой вещи и хотите узнать больше о том, как определить, контролируется ли ваш компьютер на работе, то вы попали в нужное место. В сегодняшнем руководстве, наряду с ответом на вопрос о том, как определить, контролирует ли кто-то ваш компьютер, мы также расскажем, как проверить признаки того, что за вами наблюдают на работе. Итак, давайте перейдем к нашему подробному документу о том, как сразу определить, следит ли ваш работодатель за вашим компьютером.
Как определить, что за вашим компьютером следят на работе
Здесь мы подробно показали, как узнать, контролирует ли кто-то ваш компьютер.
Каковы признаки того, что за вами наблюдают на работе?
Современное системное программное обеспечение стало чрезвычайно продвинутым, и поэтому иногда легко не уловить маленькие признаки, поэтому мы собрали некоторые общие признаки, которые помогут вам определить, находится ли ваша система под наблюдением:
- Если веб-камера вашего компьютера случайно включается, это признак того, что за вами наблюдают.
- Если ваша система становится очень медленной, это еще один симптом.
Разница между мониторингом и шпионажем
При наблюдении за работником, работающим на дому, работодатель имеет законное право проверять деятельность, связанную с работой, в рабочее время. Слежка за сотрудником включает в себя использование камеры или микрофона приложения, в основном Microsoft Teams, для проверки ваших действий в неактивное рабочее время. Последний явно шпионит и тоже незаконен.
Не только рабочий, но и системный мониторинг может происходить в случае шпионажа, что представляет собой явную угрозу. Итак, чтобы держаться подальше от хакеров, вы должны следить за своим компьютером, используя следующие методы:
Способ 1: через веб-камеру
Первый метод, который помогает определить, отслеживается ли ваша система, включает проверку вашей веб-камеры. Веб-камера — это самый простой способ проверить, не использует ли хакер вашу систему с помощью вредоносных программ, которые удаленно активируют вашу веб-камеру и микрофон для записи того, что вы делаете. Чтобы защитить себя от этой ситуации, вы можете заблокировать доступ к вашей камере. Кроме того, вы можете регулярно проверять свою веб-камеру, чтобы избежать посторонних глаз. Вы можете проверить программы, которые имеют доступ к вашей веб-камере, выполнив следующие действия:
1. Запустите настройки Windows, одновременно нажав клавиши Windows + I на своем ноутбуке/компьютере.
2. Теперь выберите «Конфиденциальность и безопасность» в окне «Безопасность».
3. Затем нажмите «Камера» из имеющихся вариантов.
4. Теперь проверьте программы, которые обращались к вашей веб-камере или обращаются к ней в данный момент.
Способ 2: ускорьте свой компьютер
Проверка скорости вашего устройства также является полезным способом узнать, следит ли ваш работодатель за вашим компьютером или вредоносное программное обеспечение замедляет работу вашей системы. Поврежденное программное обеспечение может истощить ЦП и ОЗУ вашего ПК, поэтому вы должны проверить наличие признаков замедления скорости. Это можно проверить при загрузке системы, если ваш компьютер загружается дольше, это может быть признаком зараженной системы. Вы также можете ускорить свое устройство, используя различные методы, представленные в нашем руководстве «Ускорьте свой МЕДЛЕННЫЙ компьютер за 5 минут»!
Способ 3: включить диспетчер задач
Вы также можете узнать, контролируется ли ваш компьютер на работе, если утилита диспетчера задач вашей системы отключена. Если он отключен, это явный признак того, что с вашим компьютером что-то не так. Вы можете легко включить диспетчер задач в своей системе несколькими простыми щелчками мыши.
1. Нажмите одновременно клавиши Ctrl + Shift + Esc на клавиатуре вашего ПК.
2. При этом вы откроете окно диспетчера задач.
Вы также можете запустить приложение «Диспетчер задач» от имени администратора, следуя нашему руководству «Как запустить диспетчер задач от имени администратора в Windows 10».
Способ 4: удалить подозрительные приложения
Следующее, что вы можете сделать, чтобы проверить, отслеживается ли ваша система, — это найти любые подозрительные или незнакомые приложения в диспетчере приложений. Вы можете запустить вкладку диспетчера приложений на своем ПК для этого метода, выполнив следующие действия:
1. Нажмите клавишу Windows, введите Панель управления и нажмите Открыть.
2. Затем нажмите «Программы», чтобы открыть «Программы и компоненты».
3. Теперь проверьте незнакомое приложение и посмотрите, не является ли оно программой мониторинга. Если это так, немедленно удалите его.
Способ 5: использовать функцию использования данных
Вы также можете проверить наличие признаков того, что за вами наблюдают на работе, внимательно следя за использованием данных вашего устройства. Если на вашем устройстве установлена какая-либо подозрительная программа, оно должно подключиться к Интернету и полагаться на данные для продолжения мониторинга. Таким образом, вы можете проверить потребление данных вашего ПК с помощью следующих шагов:
1. Запустите Настройки на своем ноутбуке с помощью клавиши Windows + I.
2. Теперь нажмите «Сеть и Интернет» на левой панели.
3. Затем нажмите «Использование данных».
4. Теперь в разделе «Статистика использования» вы сможете проверить программы, потребляющие данные на вашем устройстве.
Если вы обнаружите незнакомое приложение, это может быть самозванец, потребляющий все ваши данные, поэтому вы можете двигаться дальше, удалив его из своей системы.
Способ 6: через настройки брандмауэра
Если после того, как вы попробовали все вышеперечисленные методы, вы все еще подозреваете, что ваш компьютер отслеживается, и хотите знать, как определить, контролирует ли ваш работодатель ваш компьютер, вы можете попробовать проверить настройки брандмауэра вашего устройства. Это простой процесс, и вы можете проверить следующие шаги:
1. Запустите приложение «Панель управления».
2. Установите Просмотр по категории, затем щелкните Система и безопасность.
3. Затем запустите брандмауэр Защитника Windows.
4. Теперь выберите Разрешить приложение или функцию через брандмауэр Защитника Windows на левой боковой панели.
5. Наконец, просмотрите список программ и проверьте, нет ли в списке подозрительных приложений.
Если вы обнаружите незнакомую программу, вы можете заблокировать ее через брандмауэр вашей системы. Чтобы узнать больше о том, как это сделать, ознакомьтесь с нашим руководством «Как заблокировать или разблокировать программы в брандмауэре Защитника Windows».
Способ 7: использовать инструмент отслеживания ошибок
Наконец, вы можете определить, отслеживается ли ваш компьютер на работе, проверяя любые подозрительные программы и файлы, которые присутствуют глубоко внутри ваших системных файлов и не обнаруживаются при простом сканировании. Лучшее, что можно сделать в этом сценарии, — использовать сторонний инструмент отслеживания ошибок, который не только находит любую подозрительную активность, но и обнаруживает следы записи, сообщения, назначения и отслеживания. Если вы не имеете ни малейшего представления об этих инструментах и хотите найти идеальное решение для вас, тогда наш документ о 28 лучших инструментах отслеживания ошибок станет для вас путеводной звездой.
Что делать, если ваш работодатель следит за вашим устройством?
Вы можете принять следующие меры, чтобы уберечь себя от каких-либо проблем, если ваше устройство проверяется вашим работодателем:
Как предотвратить слежку за вашим устройством
В то время как ваш компьютер находится под наблюдением вашего работодателя или за ним следит кто-то неизвестный, и вы уже знаете, как определить, контролируется ли ваш компьютер на работе, пришло время защитить себя от воздействия неизвестного. Удаление программного обеспечения для мониторинга может стоить вам работы, поэтому вы не должны пытаться это сделать. У нас есть некоторые обычаи, которым вы можете следовать, как только обнаружите проблему. Мы перечислили эти решения ниже:
Способ 1: обновить Windows
Первый шаг, который вы можете предпринять, чтобы обезопасить свое устройство от шпионских программ и вредоносных действий, — это регулярно обновлять систему. Устаревшая система открыта для ошибок, неизвестного программного обеспечения или подозрительных программ. Таким образом, вы должны убедиться, что ваша система не уязвима, постоянно обновляя ее. Вы можете узнать больше об обновлении вашего ПК с Windows с помощью нашего руководства Как загрузить и установить последнее обновление Windows 10.
Способ 2: загрузить доверенное программное обеспечение
Если вы знаете, как узнать, контролируется ли ваш компьютер на работе, вы также должны знать, что это можно предотвратить, загружая программное обеспечение только из надежных источников. Вы всегда можете скачать приложения с Магазин Майкрософт на вашем ПК с Windows.
Способ 3: Используйте хороший VPN
Еще одна вещь, которую вы можете сделать, чтобы защитить свою систему от всего, что может ее отслеживать, — это использовать хороший VPN. VPN помогает скрыть онлайн-активность от третьих лиц. Таким образом, хороший VPN может помочь вам в этом сценарии. Вы можете ознакомиться с нашим руководством по 21 лучшей бесплатной VPN для Windows 10, чтобы узнать о различных функциях некоторых отличных VPN.
Способ 4: используйте надежный пароль
Вы также должны использовать надежный пароль для нескольких учетных записей и устройств. Вы можете использовать комбинацию букв, символов и знаков препинания, чтобы сделать ваш пароль надежным и трудным для взлома. Мы знаем, что хранить надежные пароли — непростая задача, поэтому у нас есть отличное руководство по 13 лучшим бесплатным программам для управления паролями (2022 г.), которое познакомит вас с различными менеджерами паролей, которые отлично подходят для создания и хранения надежных паролей.
Способ 5: не открывать подозрительные письма
Определить, следит ли кто-то за вашим компьютером, легко, особенно если вы получаете электронные письма со ссылками от подозрительных отправителей. Ссылки или любые другие вложения могут содержать ошибки или заразные коды, которые могут позволить хакеру получить доступ к вашему устройству. Таким образом, вы не должны нажимать на такие ссылки или вложения, чтобы обезопасить себя. Вы также можете удалить такие спам-письма с помощью нашего руководства «Как автоматически удалять спам-письма в Gmail».
Мы надеемся, что наше руководство о том, как узнать, ведется ли мониторинг вашего компьютера на работе, было достаточно информативным, и вы смогли узнать о различных признаках наблюдения, что вы можете с этим сделать и какие превентивные меры вы можете предпринять, чтобы остановить мониторинг. Кроме того, если у вас есть другие вопросы или предложения, вы можете оставить их в разделе комментариев.
Признаки того, что за вами следят через компьютер
Как бы странно это не звучало, но следить за пользователями через ПК или ноутбук очень легко. Этим чаще всего занимаются мошенники, которые пытаются украсть ваши данные карт и пароли. Так же вашим компьютером могут воспользоваться так называемые майнеры.
Итак, для того чтобы определить слежку, нужно обратить внимание на производительность вашего ПК, батарею и разные настораживающие мелочи. Разумеется, часто речь идёт о лёгкой степени паранойи, но иногда в вашем ПК действительно кто-то живёт.
Ноутбук быстро разряжается
Если на ноутбуке в фоновом режиме запущены какие-то программы и приложения, на нём быстрее садится батарея. Среди таких программ могут быть шпионские или вредоносные программы, вирусы или кто-то майнит криптовалюты с вашего ноутбука.
ПК медленно работает
Как и в первом случае, многие вредоносные программы потребляют ресурсы вашего компьютера. Это может быть вирус, червь или даже троянский конь. Чаще всего такие программы попадают на компьютер, замаскировавшись под легальное ПО и потребляют много ресурсов процессора. В этом случае вам стоит установить антивирус или обновить систему.
Появляется много всплывающих окон
Если постоянно выплывают какие-то окна, рекламы и плагины, то это значит, что вы подхватили где-то вирус. К счастью, сейчас уже любой бесплатный антивирус справится с такой проблемой.
Если вдруг программы на компьютере часто вылетают, виснут или аварийно завершают работу, это тоже может быть связанно с проделками хакеров и майнеров. Некоторые системы для сбора информации встраиваются в код программ и могут тормозить их работу.
Веб-камера сама ведёт запись
Эх, не зря люди заклеивают веб-камеры! Если огонёк вашей камеры мигает, то это значит, что за вами кто-то следит. Таким образом злоумышленники могут не просто украсть ваши данные, но и получить образец вашего голоса, сохранить фото и видео с вами.
Лампочки на панели ноутбука тоже могут сообщить вам о вредоносных программах. Например, на некоторых моделях есть огонёк, который показывает отправку и получение данных с компьютера и на компьютер. Другими словами, шпионское ПО может выкачивать данные с вашего компьютера.
Ещё один тревожный знак, это измененная домашняя страница браузера. Ссылки на ваши сохранённые сайты могут перенаправлять вас на другие сайты.
Ещё один показатель — история браузера. Чтобы узнать, не следит ли никто за вами, проверьте историю. Ваш компьютер может без вашего ведома посещать вредоносные сайты и скачивать программы.
Ещё следует заглянуть в расширения браузера. Если вдруг вы видите те, которые вам не знакомы и вызывают лишние вопросы, смело удаляйте их. Не забудьте установить блокировщик рекламы, который может помочь вам избавиться он ненужных всплывающих окон.
Один из наиболее распространённых способов следить за вами через компьютер — использование вредоносных программ. Поэтому следует заглянуть в Панель управления и проверить, нет ли подозрительных программ. Если программа не сертифицирована и не нужна для правильного функционирования вашего ПК, её и все относящиеся к ней папки и файлы нужно удалить.
Как этого избежать?
На самом деле чаще всего хакеры крадут данные карт, пароли и почту. Так же есть и майнеры, которые используют ваши ресурсы, чтобы майнить криптовалюту. Для того чтобы спастись от этих напастей, просто установите антивирус и не забывайте его обновлять!
Практически все эти факты относятся к слежке очень косвенно.
Борода это всё. Нормальный RAT ты фиг увидишь по своему описанию.
Поставьте антивирус и все перечисленное выше он будет делать сам.
Steganos VPN Pro на 1 или 10 лет
💁🏻♂️ Steganos VPN [обзор] — это немецкая компания, используемая для шифрования и защиты личных данных каждого пользователя, с каждого электронного письма, банковского счета. С другой стороны, одной из причин выбора этого VPN в 2022 году является то, что он прост в использовании и имеет отличный интерфейс, в любом случае попробовать что-то новое всегда полезно для здоровья.
➖➖➖➖➖➖➖➖➖➖➖➖
🤷🏻♂️ ЧТО НУЖНО ДЕЛАТЬ:
└ Только через Gmail-почту
└ Вводим Gmail-почту аккаунта My Steaganos
3. Ожидаем ключ на почте.
└ Активируем ключ на сайте или в приложении.
4. Готово, VPN на 1 год.
└ Скачиваем через: CHIP / COMSS
🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥
НОВАЯ ИНФОРМАЦИЯ ( спасибо @Hensley ):
Промокоды суммируются на 1 аккаунте, то есть вы можете получить несколько промокодов и активировать на одном аккаунте, за каждую активацию вам будет прибавляться 1 год, тем самым вы можете получить VPN не на 1 год, а к примеру на 10 лет. Можно с одного IP, Proton Mail работает, также можете попробовать Temp Mail и другие временные почты.
➖➖➖➖➖➖➖➖➖➖➖➖
Update:
Steganos имеет лучшие серверы на рынке, так как они имеют военную безопасность, а также обеспечивают отличную скорость при навигации и показывает неплохие результаты для повседневного использования, подробнее тут.
└ Чтобы поблагодарить и поддержать нас 🔥
18 лет назад появился первый в истории мобильный червь — Cabir
Вредоносные программы для смартфонов появились едва ли не вместе с самими смартфонами. Однако в начале нулевых они еще считались экзотикой — тогда телефоны были устроены намного проще и не могли похвастаться широким набором функций. Даже на пике популярности Android первые вредоносы представляли собой классических троянов: проникая в телефон под видом какого-нибудь полезного приложения, они рассылали SMS на коммерческие номера или втихаря подписывали пользователя на платные сервисы. Тем не менее первый полноценный червь для мобильных телефонов был обнаружен задолго до этого, еще 15 июня 2004 года. Ему дали имя Cabir.
Разумеется, самой популярной среди вирусописателей (после винды) операционной системы Android в 2004 году еще не существовало, поэтому Cabir работал под Symbian OS. Впрочем, трояны для портативных устройств тогда уже были известны, правда, они представляли угрозу для карманных компьютеров. Так, трояна Phage для PalmOS обнаружили еще в 2000 году. Cabir считается одной из первых в истории вредоносных программ именно для мобильных телефонов, и он ко всему прочему является червем, что делает его и вовсе уникальным.
От троянов черви отличаются тем, что обладают способностью к саморепликации — они могут без участия пользователя копировать себя с одного устройства на другое, но в отличие от вирусов не умеют заражать исполняемые файлы. С этой точки зрения Cabir — классический червь. Запустившись на инфицированном телефоне, он первым делом выводил на экран текстовую строчку «Caribe», по созвучию с которой и получил свое название. Затем вредонос пытался передать свою копию по каналу Bluetooth на все доступные поблизости устройства, поддерживающие режим Object Push Profile. Эта технология разработана для передачи между различными девайсами фотографий, музыкальных клипов и других файлов, причем поддерживали ее не только телефоны, но и некоторые Bluetooth-принтеры. Cabir отправлял свою копию в виде файла с расширением .sis, и для успешного заражения владелец атакуемого телефона должен был, во-первых, согласиться принять файл, а во-вторых, запустить его. Тогда Cabir сохранялся в директорию приложений «Apps» и начинал рассылать себя уже с нового устройства.
Однако некоторые старые телефоны были по умолчанию настроены на прием по Bluetooth всех файлов без разбора. Кроме того, непрерывно повторяя отправку, Cabir мог постоянно демонстрировать на экране сообщения с предложением принять файл, что делало использование телефона невозможным, пока его владелец не согласится скачать червя.
Любопытно, но факт: изначально Cabir не распространялся «в дикой природе», его образец разослал в антивирусные компании сам разработчик, причем — в виде вложения в пустое письмо без темы и пояснительного текста. Обратный адрес позволил определить создателя Cabir: им оказался Valtezz — участник международной группы вирусописателей 29А, которая до этого уже отметилась распространением множества вредоносных программ. Предполагается, что Cabir, в котором не было предусмотрено никаких других вредоносных функций кроме самораспространения, был своего рода образцом proof-of-concept, доказывающим саму практическую возможность существования червей для процессоров ARM и операционной системы Symbian.
В виде лабораторного образца, не покидавшего сумрачных чертогов антивирусных компаний, Cabir не мог по-настоящему кому-нибудь навредить, разве что очень быстро высаживал батарею из-за постоянно работающего Bluetooth-модуля. Но спустя пару месяцев группа 29А выложила в публичный доступ исходники червя, и у него стали появляться многочисленные «родственники» в виде всевозможных клонов и форков. Это, в частности, привело к вспышке распространения Cabir на чемпионате по легкой атлетике, проходившем в Финляндии в 2005 году. Популярность телефонов на Symbian в Финляндии (в особенности — Nokia), а также большое число зрителей на трибунах, включая приезжих из других стран, едва не превратили этот локальный инцидент в эпидемию. Финская антивирусная компания F-Secure даже установила на входах в стадионы Bluetooth-сканеры, выявлявшие зараженные Cabir мобильники.
Вследствие публикации исходников со временем стали появляться другие модификации червя, например, Mabir — версия Cabir, рассылавшая себя через MMS. Благодаря этому вредонос смог преодолеть 10-метровое ограничение Bluetooth. Творчество группы 29А вдохновило многих вирусописателей на создание новых мобильных троянов, а с выходом Android их количество и вовсе стало расти в геометрической прогрессии. Но это — уже совсем другая история.
Оригинал
Подписывайтесь на наш блог, чтобы не пропустить новые интересные посты!
Случаи из практики 129
Мужчина 32 года:
— Скажите, а вы можете упрятать меня в психбольницу? – боязливо спросил мужчина, так крепко удерживая в руках сумку, что у него побелели костяшки пальцев.
— У меня не больше власти чем у обычного гражданина, — совершенно спокойным голосом ответила я. – Так что можете не переживать.
— Это хорошо, — кивнул он, — а то у меня жена и ребенок. Так они могут остаться без кормильца. Плюс, вряд ли босс оставит мне работу после того, как узнает, что меня упрятали в дурку.
— Понимаю… Может быть расскажете, что привело вас ко мне?
— В начале прошлого месяца у меня началась суточная смена – я работаю в службе поддержки одного большого корпоративного продукта. То есть можно спать в ночное время, но если вдруг что-то случится, то мне позвонят и нужно будет быстро найти решение. Работенка не пыльная, платят хорошо, но во время дежурств часто приходится просыпаться посреди ночи и садиться за компьютер. Так что в эти дни я ухожу спать на кухню вместе с ноутбуком, чтобы не мешать жене.
— В ту ночь вы именно так и сделали?
— И очень об этом пожалел… — замогильным голосом произнес он. – Мне позвонил оператор, сказал, что часть клиентов не может получить доступ к некоторым функциям и необходимо что-нибудь придумать. Делать нечего: умылся холодной водой, поставил кофеварку и сел за комп. Где-то через час стало клонить в сон, но я взял себя в руки и доделал задачу, после чего начали происходить странные вещи… Экран замерцал и на нем появилось полупрозрачное женское лицо. От страха я чуть не перевернул стол, отпрыгнул в сторону и снова посмотрел туда. Лицо виднелось поверх всех окон и стало чуть ярче, а потом из динамиков послышался тихий стон и шепот: «Зря ты это сделал». Я попятился назад, но зацепил ногой порожек между кухней и коридором и упал.
— Надеюсь вы ничего не сломали?
— Только набил шишку на голове, — хмыкнул он. – Проснулся только утром, причем на диване, с открытым на столе ноутбуком. И если бы не кровоподтек, то я бы подумал, что это просто такой сон и все. Но в итоге решил, что видимо переработался, стукнулся где-то, а потом на автомате заснул. И все было хорошо ровно три дня, пока у меня по графику снова не наступило дежурство. На этот раз вставать приходилось два раза: в двенадцать и в три ночи.
— Вы снова увидели странное лицо?
— Жуткое мертвенно-бледное женское лицо, — клиента буквально трясло у меня на глазах. – Оно неожиданно появилось на экране и тихо-тихо засмеялось. Меня проняло так, что аж сердце остановилось и тут оно заговорило: «Беги…». Кажется, в этой фразе было еще что-то, но я уже не расслышал, пытаясь как можно быстрее покинуть кухню. Прибежал к жене, разбудил ее, попросил пойти проверить. Она поначалу не поверила и просто отвернулась к стене, но я все не унимался, и она таки встала…
— Ничего, в том то и дело. Короче, я уже не мог работать за ноутбуком, поэтому сел за второй компьютер, подключился и доделал дело. Жену при этом попросил не ложиться без меня. Она только сказала, что мне нужно больше отдыхать или, еще лучше, поехать в отпуск, которого у меня уже давно не было. В итоге мы улеглись, и я до конца ночи не смог сомкнуть глаз.
— После этого это лицо еще появлялось?
— Еще дважды, причем в последний раз я плюнул и остался с женой, чтобы потом работать не на ноутбуке. И что вы думаете – эта тварь добралась до меня и там! Вы представляете?! Я кинулся к жене, растолкал ее, но пока она проснулась – на экране ничего не осталось. Короче, она сказала, что у меня что-то не в порядке с головой и предложила вызвать скорую, но я сразу же отказался, прекрасно понимая к чему это ведет. Если бы меня упекли в психушку, то жена бы осталась одна с дитем на руках. Поэтому-то я и решил для начала пойти к частному специалисту.
— Разумно, — задумчиво сказала я. – Скажите, Георгий – у кого-нибудь из ваших родственников были похожие инциденты? Или может быть психические заболевания?
— Да вроде нет: отец с матерью живы-здоровы, один дедушка умер от инфаркта, второй много пил, обе бабушки дожили до глубокой старости — ничего подозрительного.
— А как дела в семье, дружно ли вы живете?
— Ну, после родов мы с Настей немного отдалились друг от друга, но это нормально – вы же понимаете, ребенок забирает большую часть ее времени.
— А сколько вашему малышу?
— Скоро пять лет, вовсю ходит в садик и даже английский знает лучше меня – настоящий вундеркинд.
— Чем занимается ваша супруга?
— Она домохозяйка, ну еще плетет всякие там ожерелья из бусин и продает через онлайн-магазины, но это не особо прибыльное дело.
— Понимаю… А что насчет работы – много ли стрессовых ситуаций, может быть тяжелый руководитель?
— Нет, нет, Николай – отличный мужик. С коллегами все тоже ровно, мы даже частенько собираемся все вместе – укрепляем коллектив, так сказать.
— То есть, подытожив все вами сказанное – живете вы неплохо, и нет ничего такого, что могло бы вызвать стресс такого размера, что у вас начались галлюцинации?
— Вроде того… И что это может значить?
— Что вам, для начала, нужно обратиться к специалисту по компьютерам – пусть он проверит, нет ли в системе каких-либо вредоносных программ. Только прошу вас, сделайте это незаметно ото всех. Зайдите или позвоните в какую-нибудь контору и попросите все проверить. Помимо этого, вам следует сдать некоторые анализы – существуют прецеденты, когда людям начинали мерещится всякие образы из-за дефицита некоторых веществ. Сейчас я вам все распишу.
— Было бы здорово, если бы всему виной оказался вирус или нехватка витаминов – а то мне через три дня опять на дежурство, а я уже на грани срыва.
— Не волнуйтесь, мы с вами во всем разберемся…
Ответ на пост «Как удалить прячущийся майнер и понять что он вообще есть»
Для отслеживания подозрительных процессов очень удобен продвинутый менеджер процессов от самой майкрософт, называется ProcessExplorer.
Качается отсюда: https://docs.microsoft.com/en-us/sysinternals/downloads/proc. (сам сайт майкрософта, так что источник безопасен).
После запуска в меню выбираем эти два пункта:
И соглашаемся на условия конфиденциальности вирустотала.
Бинго, теперь у вас появится новая колонка в списке процессов, где отображается результат проверки на вирустотале, плюс проверка цифровой подписи запущенного файла. По нажатию на цифры сработки откроется страница вирустотала с отчётом.
ВАЖНО: сами файлы не передаются в вирустотал, он просто ищет там готовые результаты на файл с таким же хешем, так что особо мощный интернет не нужен! Если такого файла найденно не будет, то так и будет написано в данной колонке, и только по нажатию файл будет залит для проверки!
Так же, из полезных бонусов данной программы:
1) процессы отображаются в виде дерева, то есть вы видите, какими процессами они запущенны (на скрине показал кнопку активации данного режима)
2) можно вывести графики загрузки (память, проц, диск, видяха итд) для каждого процесса в таблице (правой кнопкой на название колонок, там выбрать пункты с «history» — это и есть графики)
3) Можно заменить этой программой встроенный менеджер процессов (для этого надо не просто открыть файл из архива, а сохранить его где-нибудь на компе)
4) продвинутые графики загрузки системы, открываются по нажатию на главный график сверху окна программы
Надеюсь, кому-то эта информация будет полезна. Сам использую данный инструмент уже лет 8, родной виндовый менеджер уже кажется убогим.
Как удалить прячущийся майнер и понять что он вообще есть
Предисловие: не все майнеры загружают цп на 100, бывает им хватает 10, 20, 30 %.
Прекрасным днём играл я в доту, все как бы работает вопросов нет, играю я по несколько часов подряд, и компьютер время от времени начинал гудеть сильнее чем стабильно в игре(системник), и тут мы с другом решили проверить, у кого сколько FPS в игре( качество плавности изображения кадров в секунду), и на моей RTX 2060 оказалось меньше чем на его GTX1050ti. Разгоном дело не решилось, скачали оба MSI Afterburner, и в игре решили тестить. У него стабильно 100-110, у меня то 120-130 то 80-90. Я открыл дисперчер задач и вернулся в игру, и оп)- фпс то подрос на 3-4 минуты) Открыл диспечер задач а там ничего нету( Подождав 4 минуты в игре открыл диспечер и стал смотреть убегающие процессы( по нагрузке),нашёл подозрительный процесс NT Kernel & System, отправил его в Virustotal(онлайн сайт) проверки вирусов, и попадание) скрин прилагаю мож кому поможет( маскируется под звуковую карту Realtek) На скрине слева процесс майнера, справа сводка по файлу после анализа. Удаляться просто так не захотел, скачал прогу Unlocker, и с помощью ней через перезагрузку удалил) В моем случае он потреблял 20-30% примерно. В папке файлы были невидимые. Оба улетели. Забыл добавить: при открытии диспечера задач он приостанавливает деятельность на 3-4 минуты, потом Сам закрывает диспечер задач)
Майнер NT Kernel & System под видом Realtek HD
Дело было одним вечером, сижу я значит ничего не заподозрив, понимаю что уж сильно начал шуметь мой компьютер.
Подумал ну Яндекс браузер кушает процессор плюс видео в ютубе, ай да забыл я об этом.
Вдруг 4-ый день этого жёсткого звука меня пробило насквозь. Что-то тут не так.
При запуске компьютер только только появился рабочий стол процессор шумит с видеокартой на максимум.
Беру дело в руки открываю диспетчер для просмотра активности вижу спокойный результат.
Уши не обманешь слышу как кулеры в ПК становятся тише.
АГА ЗНАЧИТ ВОТ ОНО КАК, сразу в голову приходит мысль что тут что-то ведь не ладное.
Открываю я значит программу для просмотра FPS в играх (там ещё показывается температура, нагрузка всех цепей), закрываю диспетчер задач, вижу опа через секунд 15, что процессор что видеокарта идут в разрыв, понимаю что нада копать глубже.
Значит тут понимаю нужно смотреть резко в диспетчере тут опа вижу приложение которое всё кушало — NT Kernel & System, знаю есть такое в виндовсе решил копнуть глубже вижу что данная система отвечает за режим системы. Открыв информацию о нём, решил просмотреть где сидит данный процесс и получаю путь Program Data/Realtek HD
Я понимаю что программа виндовса которая отвечает за прерывание находится в папке с звуковыми драйверами, к тому же она полностью пустая. Вижу как мой диспетчер закрылся сам по себе.
Тут я уже всё понял и знал куда копать начал проверку на вирусы делать, нет ничего абсолютно.
Проверял я Microsoft Defender доверия к нему больше. В итоге 0
ставлю на скачку Dr.Web при установке выдавало ошибку постоянно.
Вирус начал закрывать установщик я психанул открыл диспетчер и просто закрывал этот вирусняк. В общем я установил его он запросил перезагрузку, я с вздохом перезагружаю ПК
Господи он начал сам перезагружаться 6 раз
На 7 выдало ошибку какую-то (жаль нету фоток)
Я с горем пополам вижу справа в углу мою любимую службу которую он заблокировал.
Читатели этого поста не задерживайтесь с проверкой на вирусы..
И берегите свои видеокарты от каких-то тварюк !
Ответ на пост «Надежный пароль и пара советов по информационной безопасности»
Единственный верный комментарий!
Сложные пароли помогают только от грубого перебора (брутфорса)
В большинстве случаев данные воруются с помощью стилеров.
Как это происходит:
1. Ты качаешь левый софт.
2. Софт либо уже содержит в себе стилер либо содержит в себе лоадер (позволяет незаметно загрузить на твой ПК дополнительный .ехе файл)
3. Стилер выгружает все сохраненные пароли в браузерах/FTP клиентах/криптокошельках и т.д. и отправляет их злоумышленнику на сервер.
Казалось бы, двухфакторная авторизация защитит твои данные.
НИХРЕНА!
Кроме связок логин/пароль — стилер так же ворует твои файлы куки!
Если ты был залогинен на сайте с двухфакторной авторизацией — своровав куки злоумышленник сможет обойти ее.
Стилеры массово используют не только под windows, а и под android, там с этим ещё веселее:
1. Злоумышленник создаёт свое приложении-пустышку и заливает его в плей маркет, приложении либо платное либо доступное по подписке (цена на подписку может быть >50-200$/неделю)
2. По украденным куки файлам осуществляется вход в гугл аккаунт, через гугл пей покупается приложении (или сразу несколько приложений)
Поэтому не стоит скачивать что либо с не проверенных источников!
Что бы понимали всю массовость проблемы — большинство сайтов-файлопомоек зарабатывают не на рекламе, а на продаже загрузок.
Как это работает:
1. Скачиваешь программу с не проверенного сайта.
2. Сама программа склеена с ещё одной программой — лоадером, лоадер позволяет в любой момент загрузить и запустить на твоём ПК сторонний .ехе/.dll файл.
3. Теперь ты часть бот сети, на твой ПК в любой момент могут подгрузить стилер, скрытый майнер, ты можешь стать частью ddos-бота и т.д.
Существует целый ряд форумов где можно купить любого рода вирусные программы, причем не в деркнете, для того что бы его найти достаточно погуглить 10 минут.
Вот к примеру можно купить загрузку своего файла на 10 000 ПК всего за 850$
А вот за 150$ можно купить свой стилер
Итого за 1000$ злоумышленник может получить доступ до приватной информации на 10 000 ПК!
Резюмируя, не стоит ничего скачивать с не проверенных сайтов.
P.S. Чукча не писатель
Телеграм-каналы для крысинга
Я ещё помню ламповые времена, когда всякий OSINT (сбор разведывательной информации из общедоступных источников, а также её анализ) надо было осуществлять руками: пробивали людей вручную, по крупицам собирали данные, гуглили, занимались «социальной инженерией». Алгоритм написать под это дело не сложно вообще-то, но вопрос не ставился на «поток», а за публикацию таких программок можно было по рукам получить. И вот славный 2021-ый, массы узнают, что госбазы сто лет в обед как слиты по даркнетам, а в телеге можно онлайн пробить практически любого человека. Тащемта, я поюзал местных ботов и составил свой короткий обзор.
1. @EyeGodsBot — глаз Бога. Дешёво найдёт кучу инфы из открытых источников. Самый подробный и самый бесплатный. Понятно, доступно, недорого — скоро им будут пользоваться все домохозяйки.
2. @get_kontaktt_bot — нерабочая шляпа за деньги, проще установить обычный «Гет» или заюзать «Глаз бога».
3. @phone_avito_bot — ищет объявления на «Авито» по номеру. Иногда пригождается. В «Глазе» тоже есть такая опция, но она платная для одного пробива — 30 р. [исправлено модератором]
4. @bmi_np_bot — определяет тариф и оператора по номеру. В целом, довольно бесполезное занятие, ибо эта информация редко пригождается.
5. Smart_SearchBot ищет контактную инфу, но делает это несколько корявенько. Через несколько запросов начитает трещать о деньгах.
6. @vkfindface_bot — офигенский бот, заменяющий «ФайндФэйс» крысам, не имеющим доступ к корпоративному аналогу! Через него я уже нашёл нескольких кексов, но его мощности далеки от тех версий, которыми сейчас пользуются доблестные органы правоохранения. Впрочем, имея на руках хорошее фото можно попытаться что-нибудь найти. Иногда лажает.
Смотря на это великолепие, страшно представить, что будет через несколько лет. Господа, начинайте подчищать свои цифровые хвосты уже сейчас, ибо очень скоро полноценный пробив по пашпортам будет доступен не только родственникам и друзьям силовиков, но и бабе Больжедоре из пятого падика.
После инцидента с Навалом начальство даст всем по голове, но прогресс и жадность будут неумолимо приближать час всеобщей публичности. Зная, как работают алгоритмы, можно не оставлять излишки инфы.
Кстати, если знаете больше интересных ботов — оставляйте их в комментах.
Записки ведущего #46 Баста, карапузики, кончилися танцы
Привет всем моим подписчикам и Пикабутянам! Я пишу о праздниках и около праздничной суете.
В стране бушует вирус, и эта тема коснулась нашей братии на 146%. Сейчас я приоткрою завесу тайны о настроениях за кулисами организаторов и ведущих торжеств.
Для начала о моей ситуации на апрель:
👉 10.04 Юбилей
👉 11. 04 Свадьба
👉 12.04 Квиз в ресторане
Всё полетело к чертям.
100% Отмены.
👉 18.04 Свадьба
👉 25.04 Свадьба
👉 30.04 Свадьба
Под бооольшим вопросом.
Все чаты ведущих и организаторов переполнены паникой. Коллеги обсуждают как сохранить свои мероприятия. Обсуждают тему возврата или невозврата предоплат.
Прекрасно понимаю, что долгое ожидание торжества со стороны невест, и финансовая нестабильность со стороны подрядчиков побуждает людей на не самые светлые поступки :
Но дело даже не в том, чтобы отгулять долгожданное событие или получить гонорар. Суть в том, что в угоду своих желаний, не стоит отправляться в общественные места пренебрегая опастностью заражения себя и близких.
Вчера вечером я принял решение, что на свои торжества в апреле я не поеду и либо предложу провести свои мероприятия коллегам, либо верну предоплату.
У меня двое детей и если заражусь, то мы с супругой поедем на 21 день во взрослый карантин, а дети (7, 5 лет и грудничёк 6ти месяцев) в детский стационар. Так себе перспектива.
Интернет переполнен видео где вместо того, чтобы сидеть по домам-люди жарят шашлык, а другие делают про первых видеообзоры и гуляют в центре города. Сколько из них уже стало потенциальными носителями?
Я вас очень прошу- не гуляйте на торжествах, как минимум в ближайший месяц. Оградите себя и своих близких. Всё это через несколько месяцев обязательно закончится и тогда хоть неделю веселитесь. Тем более, по окончании всей этой истории праздник вам выйдет значительно дешевле 😁
Не давайте вирусу повода и всё будет лучше.
Радость от мимолётного торжества может нивелироваться последствиями, о которых (возможно) придётся Горько пожалеть.
p. s. В свете последних событий, следующий пост будет то же весьма мрачен.
Будет интересно, хоть и не особо весело. Подписывайтесь. Погрустим вместе.
Ответ на пост «А ты переживаешь за себя?»
Безотносительно содержания, просто зацепил заголовок.
Переживаю ли я за себя? Маме шестьдесят пять, аритмия, гипертензия — очень боюсь за неё. Папе семьдесят, то же, только вместо гипертензии диабет. За мужа боюсь, до тошноты просто, — он аллергик, скоро «его» время. За детей боюсь — хрен его знает, чем этот вирус аукнется. Ещё боюсь, что одни останутся.
Читаю всяко разное, мотает от «да, вроде, ничего, переживем небось» до муторного «мы все умрём, не от вируса, так от тотального крандеца». Боюсь, что всему придет хана и придется выживать на мою смешную зарплату.
Работаю в большой больнице, в регистратуре (не медик), народ тянется, поменьше, чем раньше, но всё равно порядочно. Маски — одна на день, дежурим на входе с термометром, выходных-карантинных нет, хотя вполне можно хотя бы уполовинить персонал, работать через день, например. Боюсь, что притащу эту дрянь домой, родным. И почему-то вообще не переживаю за себя.
зы: первый пост, всё такое, палкой не бейте — у меня справка есть)
А ты переживаешь за себя?
Только когда начали у нас объявлять о том что нужно носить маски и перчатки, и количество заболевших исчислялось единицами, я забежал в лифт бабушкиного дома. В лифте ехала женщина в возрасте и парень лет 25 оба без маски. Я попросил свой этаж и надел маску. Это вызвало ко мне интерес со стороны женщины, она решила меня подколоть, далее Я- я, Ж- женщина:
Ж.: — Ишь смотри как за свою жизнь переживает. — обратилась она к парню.
Но это была ее ошибка!
Я.: — Я не за себя, а за вас переживаю»- сказал я и немного покашлял.
Ж.: — Заразился что-ли?
Я.: — Ещё не знаю, сегодня только прилетел. Сказали в маске везде ходить, вдруг заражённый.
И вот мой этаж, я выскочил) такие большие глаза я давно не видел, кажется эти двое не дышали до своих этажей.
Я конечно поступил неправильно, но не мог себя сдержать.
Безопасность превыше всего.
Чем болеют братья наши железные — история компьютерных вирусов
Ушла эпоха, когда компьютеры и интернет воспринимались большинством, как высокотехнологичные игрушки для подростков. Теперь они, хотим мы того или нет — одна из несущих стен жизненного уклада каждого. Зараженный компьютер — это гораздо больше, чем досадная поломка дорогой техники. Это риск информационных, потенциально и репутационных, финансовых потерь. Подхватить грипп для многих уже гораздо менее неприятный сценарий, чем подхватить компьютерный вирус.
Между тем и сама железная зараза за годы ее существования изменилась кардинально. Если первые ее представители создавались научного интереса ради, с целью вендетты, ну или просто чтобы досадить как можно большему числу ламеров, то современная инфекция — это могущественное оружие, используемое для краж, рэкета (со взятием ПК в заложники), давления на конкурентов и выведения из строя целых предприятий.
Концепция вирусов, как размножающихся без участия человека механизмов, была предсказана еще в 1951 году Джоном Нейманом в его «Теории самовоспроизводящихся автоматических устройств». Само же явление увидело свет… и вот здесь данные разнятся. Дело в том, что первые программы, которые можно окрестить этим болезненным словом, были либо вовсе безвредны, либо задумывались с невинной целью и причиняли неудобства, скорее вследствие недоработки.
Так, в 1973 году прототип интернета — ARPANET в лабораторных застенках поразил шалун Creeper. Он самостоятельно путешествовал от компьютера к компьютеру и дразнил пользователей выводящимся на экраны сообщением: «Я Крипер! Поймай меня, если сможешь». Этим зловредность Крипера и ограничивалась.
А в 1975 году Джон Волкер написал PERVADE — подпрограмму для популярной (по меркам тех лет) игры ANIMAL, которая с помощью наводящих вопросов отгадывала названия задуманных игроком животных. С натяжкой ее можно назвать первым трояном. После каждой партии она модернизировала игру новыми вопросами, а заодно и копировала ее во все директории компьютера, чем основательно замусоривала и без того скудную память. А ведь Волкер всего-то навсего хотел упростить распространение ANIMAL и избавить себя от нескончаемых просьб, желающих выслать им очередную копию игры.
Вирус Elk Cloner, который многие считают первым истинным вирусом, получившим массовое распространение на пользовательских компьютерах, изначально задумывался, как невинная шалость в духе Крипера. В 1981 году он принялся заражать Apple II, перемещаясь между машинами с помощью дискет. На каждый 50-й запуск системы он выводил на экраны стихотворение:
Elk Cloner: программа с индивидуальностью
Она проникнет во все ваши диски
Она внедрится в ваши чипы
Она прилипнет к вам как клей
Она даже изменит оперативную память
Cloner выходит на охоту!
Вредительских функций написавший Cloner 15-летний школьник Ричард Скренет не предусматривал. Однако своенравный вирус повадился портить диски с нестандартными версиями DOS, удаляя содержимое резервных дорожек. Ущерб в таких случаях был уже вполне осязаем, в отличии от душевных страданий, вызванных стишком-дразнилкой.
Многие ругают антипиратскую защиту игр Denuvo, но в 80-е методы борьбы с пиратами были куда менее гуманны. В 1986 году братья Фарук Альви решили защитить свою программу для наблюдения за сердечным ритмом от незаконного копирования при помощи вируса Brain. Он заражал загрузочный сектор жесткого диска, замедлял работу и вежливо предлагал позвонить создателям нелегально установленной программы, чтобы излечиться. Только в США оказались заражены 18 тысяч компьютеров, а братья Альви первыми познали гнев недовольных антипиратской защитой пользователей.
А вот вирус Jerusalem был написан чистейшего зла ради в 1987-м. Он заражал файлы EXE, COM и SYS. Каждый раз при активации запрашиваемые файлы увеличивались в размере, что приводило к захламлению памяти. Также через полчаса после запуска системы Jerusalem серьезно замедлял ее работу, изменяя время прерывания процессов. Но то были лишь цветочки. Во всей красе Jerusalem проявлял себя в пятницу 13-го, уничтожая любой запущенный в этот день файл.
Первый сетевой червь-шпион атаковал ARPANET в 1988. По замыслу создателя Червь Морриса должен был лишь собирать данные о владельцах ПК, подключенных к ARPANET. Для проникновения он использовал уязвимости почтовых сервисов и сетевых протоколов. Червь Морриса подбирал пароль по словарю и инфицировал компьютер, если не обнаруживал на нем своей копии. Но, даже если копия вируса на компьютере уже была, с небольшой периодичностью червь инфицировал его повторно. На всякий случай. Это и послужило основным источником проблем. Компьютеры заражались многократно, работа системы все больше замедлялась, вплоть до полного отказа. Суммарный ущерб от действий червя оценили в 96 миллионов долларов. Обескураженный непредвиденными последствиями создатель сам сдался полиции, благодаря чему отделался штрафом и исправительными работами.
Первый зловред-вымогатель, словно благодаря ясновидению, позволившему его создателю предсказать масштабы пандемии, вызванной его потомками в будущем, был окрещен — AIDS (СПИД). Вирусописец Джозеф Попп собственноручно разослал около 20 000 дискет с вирусом (каторжный труд, в сравнении с современной почтовой спам-рассылкой, посредством пары кликов). Дискеты манили новой информацией о настоящем НЕкомпьютерном вирусе СПИДА, но после проникновения зараженной дискеты в дисковод PC, в определенном смысле происходило именно то, чего беспечные пользователи и боялись — инфицирование. Через 90 запусков компьютера AIDS шифровал все файлы, оставляя в доступности лишь README, в котором находилось предложение отправить деньги на почтовый ящик в Панаме в обмен на восстановление доступа к информации. Во время обналичивания такого чека Джозефф Попп и был арестован и впоследствии осужден за вымогательство.
Вирусы лихих 90-х были не в пример добрее и невиннее своего десятилетия. Часто они писались ради забавы и самовыражения, вне зависимости от того сколько бед приносили. Так, вирус Walker раз в 30 секунд отправлял гулять по экрану дедушку. По-видимому, из уважения к старости, пока дедушка ковылял, компьютер зависал и не реагировал на команды пользователя. Романтичный вирус Girls признавался в любви всем девочкам и запускал песню Yesterday группы The Beatles. А Mars Land каждый час по полминуты заставлял пользователей любоваться высококачественной 3D-моделью поверхности Марса.
1995 год ознаменовался появлением первого макровируса Concept. Инновационные вирусы распространялись при помощи макросов в документах Word. Для их написания не нужно было владеть языком программирования, достаточно лишь разобраться в WordBasic (чему тоже далеко не каждую бабушку можно научить, но все же). Вирусоделие пошло в массы, и к 1998 году число вредоносного ПО увеличилось почти в 4,5 раза.
Тогда же, в 1998 году, увидел свет кинескопа троян Back Orifice, по совместительству первый бэкдор — вредоносная программа удаленного администрирования. Установленный на компьютер жертвы Back Orifice давал злоумышленнику практически безграничную удаленную власть над его системой. ЛЮБОЙ файл можно было скачать, переписать, уничтожить. Вводимые с клавиатуры пароли, выводимые на экран монитора изображения — все становилось достояние хакера. Создатели бэкдора охарактеризовали свой продукт слоганом — «В локальной сети или через Internet Back Orifice предоставляет пользователю больше возможностей на удаленном Windows-компьютере, чем имеет сам пользователь этого компьютера».
«Чернобыль» или CIH почти год, не обнаруживая себя, заражал компьютеры по всему миру. А 26-го апреля 1999 года, в годовщину аварии на Чернобыльской АЭС, около полумиллиона владельцев PC испытали на себе новый вид техногенной катастрофы — вся информация на их компьютерах оказалась уничтоженной. «Чернобыль» не пожалел даже BIOS, повредив данные на микросхемах. Интересно, что автор CIH, Чэнь Инхао, хоть и испытал глубокий стыд, и даже написал заблаговременно официальное извинение, не получил никакого наказания, так как не нарушил ни одного Тайваньского закона того времени.
Появление вируса Happy99 дало начало массовому переходу вирусов к распространению через интернет. Счастливый «червь» передвигался с помощью EXE-файла вложенного в электронное письмо. Он поздравлял «счастливчика» с новым 1999 годом, а после копировал свой код в системный каталог Windows.
Таким же незамысловатым способом в мае 2000 года распространился и вирус LoveLetter. Этот подлец играл на самых тонких струнах человеческой психики и рассылал «любовные послания», открыв которые, пользователь кроме глубокого разочарования получал еще и гору проблем в придачу. Вирус не только портил личные файлы и заменял их зараженными, но и пересылал сам себя всем контактам в адресной книге Microsoft Outlook. За такие подвиги почтовый червь ILOVEYOU попал в книгу рекордов Гиннеса и стал героем фильма.
Еще один представитель опасных сетевых беспозвоночных — Code Red. Летом 2001 года вирус был выпущен в сеть. Он заражал компьютеры не благодаря доверию наивных людей, а при помощи уязвимости в веб-сервере Microsoft IIS. В начале Код Красный не вызывал опасений. Ну кого, в самом деле, способна напугать надпись на экране «Взломано китайцами»? Но позже оказалось, что зараженный сервер спустя 20 дней должен был начать DDOS-атаку на несколько IP-адресов, в числе которых оказался и Белый дом США.
Через пару лет своими «успехами» на поприще интернет-вредительства смогли похвастаться SQL Slammer и Conficker. Slammer, используя переполнение буфера в Microsoft SQL server, вызвал массовый паралич пользовательского трафика. Перегруженные роутеры просто не справлялись и постоянно восстанавливали таблицу маршрутизации, тем самым задерживая и останавливая сетевой трафик. Червь настолько стремительно распространился, что умудрился на сутки лишить всю Южную Корею радости от просмотра котиков в интернете и каток в Starcraft.
В свою очередь, вирус Conficker в лучших традициях вестернов заставил объединиться в борьбе с ним крупнейшие корпорации — Microsoft, Dr.Web, Kaspersky Lab, ESET, Symantec. А Microsoft даже пообещала 250 тысяч долларов тому, кто найдет создателя червя. Conficker осущесталял свои гадкие планы с помощью все того же пресловутого переполнения буфера. В первую очередь он отключал службы обновления и защиты Windows и блокировал сайты производителей антивирусов, а потом зомбировал компьютер и подключал его к ботнет-сети. Специалисты пришли к выводу, что главной целью вредителя была проверка его способностей к размножению.
Но все вышеупомянутые вирусы — просто игрушки в сравнении со Stuxnet. Эта компьютерная чума могла поражать не только устройства обычных пользователей, но и системы важных промышленных предприятий, в том числе атомных электростанций. В Иране Stuxnet устроил из центрифуг для обогащения урана настоящий аттракцион. Вопрос «Зачем?» оставим любителям теорий заговора.
В 2012 году эволюция вирусов дала новый виток. Теперь они стали реальным кибероружием и средством шпионажа. Аналитикам Лаборатории Касперского пришлось изрядно попотеть с обнаружением ряда вредоносных программ. Таких как – Flame, Gauss, Red October, NetTraveler и Icefog. Все они заслуженно могут носить звание кибер-агентов 007, поскольку каждый вирус детально изучал и похищал важную правительственную, дипломатическую и финансовую информацию. Жертвами хакерских атак стали более 40 стран.
В марте 2016 года взошла звезда ужасного, но великого Пети (Petya), положив начало новой вирусной эпохе. Программа-вымогатель превращала файлы пользователей в тыкву, шифруя MBR-данные, которые нужны компьютеру для загрузки операционной системы. Для расшифровки она требовала от пользователей выкуп в биткоинах.
В 2017 году явил себя свету еще один червь-шантажист — WannaCry. Программа угрожала уничтожить все зашифрованные файлы через неделю после заражения, если владелец не заплатит выкуп в размере примерно 300 долларов США, но в криптовалюте. Необходимую сумму следовало перечислить в течение 3-ех дней, в противном случае — сумма удваивалась.
Всего через месяц после атаки WannaCry вернулся Petya. Новой модификации дали название NotPetya (интересно, кто-то уже пробовал называть так детей?). Петя новый — трюки старые. Для получения доступа к компьютеру программа использовала те же уязвимости системы, что и WannaCry при помощи эксплойта EternalBlue (предположительно разработан АНБ) и бэкдора DoublePulsar. Отдавать дань за возвращение своих информационных богатств было абсолютно бессмысленно — вирус уничтожал данные, а электронный адрес хакерских дел мастеров уже заблокировали провайдеры.
НеПетя нападал на правительственные сайты, национальные банки и энергетические компании Украины, устроил коллапс в аэропорту Харькова и Киева, атаковал российские банки и крупные предприятия, а потом приступил к «заражению» Индии и стран Европы. Специалисты компании ESET и Microsoft выяснили, что нулевыми пациентами стали владельцы украинского программного обеспечения M.E.doc. Также аналитики полагают, что НеПетя отвлекал внимание вымогательством денег, в то время как его настоящей целью был массовый ущерб, поскольку зашифрованные данные не возвращались.
2018 год не стал годом отдыха от хакеров. Эксперты компании Dr.Web нашли новую головную боль — троянскую программу, похищающая данные к учетным записям пользователей в онлайн-сервисах и социальных сетях, изображения и текстовые файлы. На этот раз кибер-злодей не присылал писем счастья, а публиковал ссылки в комментариях к видео на YouTube. Часто в описании зловредной ссылки он сулил доступный для бесплатного скачивания путеводитель по чит-кодам для популярных онлайн-игр. Но после перехода любопытный читер получал не волшебную таблетку, а троянский архив со всеми вытекающими… Хорошая новость (не для сторонников честной игры и естественного отбора конечно же) в том, что автор трояна был найден. Им оказался печаль-разработчик под ником «Енот Погромист».
И вот, совсем уже недавно, в январе 2019 появился очередной вирус-шифровальщик Djvu. Попадая в компьютер вместе с пиратским контентом, Djvu загружает 4 файла, один из которых призван отвлекать внимание жертвы, показывая окно обновления системы Windows. После завершения шифрования в игру вступает «заманчивое предложение» от вымогателей. Цену за возвращение информации авторы шифровальщика не указывают, но сообщают о скидке за быстрое реагирование (однако, вирулентности маркетинга позавидовал бы любой вирус). К сожалению, способ дешифровать файлы до сих пор не найден.
Кто следит за вашим компьютером?
Способы устранения шпионского ПО
Когда вы сидите за компьютером в своём уютном доме или заходите в сеть через рабочий компьютер, у вас наверняка создаётся иллюзия полной безопасности. Не так ли? Но знаете ли вы, что в этот самый момент ваш компьютер могут мониторить совершенно посторонние люди? Разумеется, многие считают такой вариант чем-то из серии фантастики. Но на самом деле всё не так радужно, как предполагают рядовые пользователи. Знаете ли вы о том, что существуют специальные программы, способные считывать ваши пароли, получать доступ к вашим социальным сетям или попросту включать веб-камеру на вашем компьютере и вести запись без вашего ведома. И это не шпионские фильмы! Это всего лишь шпионское ПО, которое действует на вашем компьютере!
Что такое шпионские программы и зачем они нужны?
Информация правит миром — это ни для кого не секрет. Данную фразу можно смело назвать девизом шпионского ПО. Именно получение информации, важной и значимой, способной монетизироваться и приносящей прибыль, и есть главная цель spyware.
Такие программы действуют по аналогии с вирусами, но, в отличие от них, не разрушают систему, не приводят к замедлению или прекращению действия программ, а тайно узнают и передают своим владельцам очень важную информацию:
- Ваши пароли и логины для доступа к социальным сетям. Это, кстати, критично важная информация, утеря которой может привести к самым плачевным последствиям – например, тому, что с вашего аккаунта разошлют вирус-шпион всем вашим друзьям.
- Ваши платёжные данные – например, зафиксированные в стандартных формах при покупке в интернете.
- Ваши данные интернет-банкинга, в том числе номера счетов в банке, данные платёжных карт, пароли для сервисов онлайн-банкинга.
И всё это становится доступным мошенникам при помощи неприметных на вид программ.
Как понять, что на вашем компьютере действует шпионский софт?
Существует несколько признаков, по которым вам удастся понять, что шпионское ПО уже попало в вашу операционную систему и начало активные действия:
- Ваш компьютер начал тормозить без причины, а в моменты, когда ПК бездействует, индикатор винчестера показывает максимальную загрузку.
- Аналогично, если вы посмотрите в диспетчере задач и увидите, что при общем бездействии системы видеокарта и процессор загружены более, чем на 50% — это верный признак того, что ресурсы системы отбирает какая-либо сторонняя программа.
- Если ваши приложения начинают работать со сбоями или вообще не запускаться, это тоже повод задуматься о безопасности своих данных.
- Если при загрузке операционной системы вы видите возникающий чёрный экран командной строки, существует большая вероятность, что одновременно с загруженными приложениями вы загружаете ещё и шпионские программы.
Как распознать шпионское ПО ?
Разумеется, самым реальным вариантом действия программ-шпионов станет утрата контроля над вашими аккаунтами. Но доводить до такого состояния всё-таки не стоит! Дело в том, что существует немало качественного идентифицирующего софта, который поможет вам выявить шпионские программы и обезвредить их. Что относится к их числу?
- Стандартные антивирусы, которые помогают обнаружить проблему и нейтрализовать её: отправить в карантин, удалить или попросту защитить программы.
- Дополнительно существуют сканеры, способные в десктопном режиме или режиме запуска с веб-браузера проверить систему и обнаружить именно spyware-программы.
- А если вы подозреваете, что ваши деньги или личная информация могут оказаться в руках злоумышленников, лучше дополнительно поставить anti-spyware приложения[1] , алгоритмы работы которых направлены на противодействие шпионским программам.
Кроме того, вы и сами можете распознать шпионский софт по уже описанным вариантам поведения вашего ПК. Если хотя бы один фактор наблюдается при загрузке операционной системы, лучше принять меры сразу, не дожидаясь, пока к мошенникам попадёт мало-мальски значимая информация.
Кстати, знаете ли вы, какие виды шпионского софта наиболее часто используют злоумышленники?
Перечислим самые популярные из них:
- Контроллеры веб-камеры, способные запустить запись в любой момент и транслировать её напрямую заказчику такого видео.
- Кей-логгеры – программы, считывающие ваши пароли при нажатии клавиш на клавиатуре.
- Сканеры винчестера: такие программы анализируют содержимое жёсткого диска, причём все его составляющие: от установленных программ до скромных текстовых файлов с названием «Мои пароли».
- Скрин-шпионы – программы, отслеживающие активную деятельность пользователя: куда он заходит во время веб-сёрфинга, какие фильмы смотрит. Всё это в виде скриншотов фиксируется шпионами. Кстати, такую технологию нередко используют особенно придирчивые хозяева бизнеса для мониторинга своих сотрудников.
- Почтовый spyware – программы, которые используют информацию электронной почты, в том числе базы контактов, содержимое писем.
- Шпионы прокси-программ: такие программы делают из компьютера жертвы прокси-сервер, через который орудуют злоумышленники. В результате ограбили счета мошенники, а IP-адрес высвечивается именно ваш.
Не самые приятные варианты, не так ли? Поэтому очень важно своевременно защитить свой компьютер. Ведь лучше предупредить угрозу, пусть даже она пока что только в будущем, а не стараться нейтрализовать её. Не забывайте о своей безопасности! Жертвами шпионского ПО становятся не только успешные и богатые люди с внушительным счетом в банке, но и рядовые пользователи сети.