3 основных способа, как вирусы попадают на жесткий диск компьютера

Вредоносное ПО в наше время настолько распространено, что практически любое устройство, подключаемое к интернету, является потенциальной мишенью для злоумышленников. От рук хакеров страдают даже крупные компании.

В частности, британская финансовая компания Travelex подверглась атаке в 2019 году. Компьютеры в их сети оказались заражены программой-вымогателем, и несколько гигабайт важных данных были зашифрованы. В итоге Travelex пришлось заплатить 2.3 млн долларов хакерам из группировки REvil за восстановление доступа к своим данным.

Не стоит целиком и полностью полагаться на возможности современных антивирусов и файрволов. Чтобы обезопасить себя и свой ПК от уловок злоумышленников, следует знать пути распространения программ-вредоносов.

1. Зараженные файлы

Вирусы часто попадают на жесткий диск компьютера под видом обычной программы. Если вы скачиваете программу не с официального сайта разработчика ПО, то вы сильно рискуете нарваться на зараженный установочный файл. В лучшем случае это будет какое-то рекламное ПО, а в худшем - программа-майнер или вымогатель.

Если для скачивания файла вам нужно перейти по вызывающей сомнения ссылке, то её можно для начала проверить с помощью специальных сервисов, к примеру, Safe Web от Norton. Также хорошим вариант будет проверить безопасность файла перед установкой с помощью сервиса VirusTotal. Впрочем, выполнить проверку можно даже перед скачиванием (если речь не о торрент-раздачах), вставив ссылку на файл в поле ввода на сайте DrWeb.

2. Фишинг

Фишинг - это далеко не новый, но очень распространенный способ распространения вредоносного ПО. На ваш электронный почтовый ящик приходит письмо, якобы от какой-нибудь крупной компании или сервиса, которым вы (скорее всего) пользуетесь. В письме будет содержаться ссылка, к примеру, на официальный сайт. Точнее на то, что внешне очень на него похоже.

Однако если присмотреться к ссылке, то окажется, что она ведет не на официальный сайт, и отличие может быть всего в одном символе. Разумеется, вводить на подобном сайте свои персональные данные, такие как логин и пароль, нельзя. И тем более нельзя что-либо с подобных сайтов скачивать. Существует немало сервисов, которые помогают распознавать фишинговые ссылки, в их числе вышеупомянутые Safe Web и Virus Total.

3. Удаленный рабочий стол

Удаленный рабочий стол - это технология, позволяющая пользователю одного ПК подключиться к компьютеру другого через интернет. Технология изначально разрабатывалась Microsoft для ОС Windows, но сейчас распространена практически повсеместно. Популярный инструмент не мог не попасть в поле зрения злоумышленников, которые с помощью него не только получают доступ к конфиденциальным данным, но и устанавливают вредоносное ПО на чужие компьютеры.

Palo Alto Networks - это американская компания, оказывающая B2B услуги в области кибербезопасности. Согласно их отчету за 2020 год, 50% всех атак с использованием программ-вымогателей, шифрующих файлы пользователя, проводится с помощью удаленного рабочего стола. Ещё 43% приходится на фишинг, а оставшиеся 7%  - на уязвимости в веб-приложениях.

Чтобы защитить свои устройства при использовании удаленного рабочего стола, нужно создавать сложные пароли, настроить двухфакторную аутентификацию и по возможности чаще обновлять ПО.