Наш комп’ютеризований світ навіть на побутовому рівні вимагає від кожного знання основ кібербезпеки. Звучить серйозно — на ділі досить просто. Головне слабке місце комп’ютера — людина, яка ним користується. Що ж за кіберзлочинці, віруси і як при цьому залишатися спокійним?
27 червня в Україні та Росії, а потім і в інших країнах, з’явився комп’ютерний вірус-вимагач, що блокував доступ до даних та вимагав 300 доларів за розблокування. Сервіси Укрпошти, наприклад, не працювали більше двох тижнів — у відділеннях через це не приймали платежі від населення, а на сайті не можна було відстежити пересилання.
Вірус назвали Petya, що не зовсім правильно. Оригінальний Petya з’явився минулого року і поширювався через поштовий спам-лист (або т.зв. «фішинговий» лист; резюме співробітника — по кліку на нього відкривалася програма, що запитувала права адміністратора. Якщо людина погоджувалася, програма перезаписувала завантажувальну область жорсткого диску і просила перезавантаження, після чого користувач бачив повідомлення про блокування: «Ви стали жертвою віруса-вимагача Petya» — і пропозицію заплатити 300 доларів з інструкцією, як це зробити).
Не натискайте на вкладені файли у підозрілих листах, особливо від людей, яких ви не знаєте. Якщо можливо, подзвоніть і запитайте, що саме вам відправили.
«Вірус 27 червня» відрізняється від Petya — він не лише блокує, а й шифрує дані, а також має додаткові механізми розповсюдження локальною мережею (якщо у вас на роботі кілька комп’ютерів можуть обмінюватися інформацією між собою — це і є локальна мережа).
Якщо після перезавантаження комп’ютер показує вікно блокування і повідомлення про шифрування даних, необхідно негайно вимкнути його і звернутися до спеціаліста — щоб скопіювати ще не зашифровану інформацію з диска через інший комп’ютер.
Не пересилайте гроші. Як правило, пошту зловмисників заблоковано і ключів розшифровки ви не отримаєте.
Останній вірус, написаний висококваліфікованими програмістами, націлено на бізнес — страждають від нього корпорації. Поширення на різні країни контролювати теж неможливо — адже ділові контакти меж
не мають.
5 липня хакери проявили активність — зняли з біткоін-гаманця (анонімна криптовалюта) 10 тисяч доларів, які туди встигли перерахувати, та запропонували за 250 тисяч доларів купити універсальний код, що дозволить розшифрувати дані на всіх заражених комп’ютерах. Проте спеціалісти вважають, що розшифровка файлів більше 1Мб неможлива. Згадаймо, у травні світ охопила паніка через вірус WannaCry (або WCry). Тоді злочинці заробили на ньому більше шести тисяч доларів.
Проте від кіберзлочинців страждають не лише корпорації, а й малі підприємства та окремі користувачі. В світі поширюються випадки, коли з рахунків фірми зникають гроші. Часто зараження спеціальним вірусом відбувається через пошту (щось натиснути, скачати) чи Інтернет (щось зберегти в себе). Це може бути якесь посилання, може бути файл — наприклад, з вигляду звичайний рахунок, резюме, прайс. В одних випадках дані шифруються і вимагається викуп, в інших вірус вносить зміни до бухгалтерської програми і підміняє реквізити отримувача платежа у рахунках. Буває, що зловмисники підкидають в офіс свою флешку. Як тільки така флешка включається, вірус охоплює всю локальну мережу.
На підприємстві бажано, щоб комп’ютер бухгалтера був відключений від Інтернету (крім інтернет-банкінгу) та локальної мережі.
Фірмі варто мати серйозного системного адміністратора, який проводитиме тренінги з безпеки серед працівників, оновлюватиме ПЗ та заборонить доступ адміністратора до комп’ютерів мережі.
Регулярно оновлюйте операційну систему, розробники постійно виправляють у них слабкі місця.
Будьте обережні з макросами в документах та з невідомими файлами.
Встановіть антивірус та оновлюйте його.
Робіть резервну копію даних.
Що таке резервна копія
Зробіть резервну копію тих даних, які ви не хочете втратити. В основному, це документи, фото, та відео, закладки браузера з улюбленими сайтами.
Документи можна додатково зберігати онлайн. Наприклад, просто робити це на Гугл-диску. При реєстрації в сервісах Google кожен безкоштовно отримує
15 Гб місця (якщо у вас пошта gmail чи смартфон на Android, то акаунт уже є). На віртуальний диск завантажте документи. Як зручний бонус, отримаєте до них доступ з усіх своїх пристроїв. Безкоштовних 15 Гб вистачить на сто тисяч вордівських файлів.
Фото зі смартфона можна напряму зберігати в Гугл-фото (для Android та iOS). При незначному стисненні якості фото ви отримаєте безлімітний простір. Папки з домашніми альбомами чи фото з відпочинку перепишіть вдома на DVD-диски й сховайте в шафу.
Закладки браузерів нікуди не дінуться і будуть доступні з усіх ваших гаджетів, якщо витратити кілька хвилин на авторизацію і синхронізацію в улюбленій Opera, Mozilla тощо.
• • •
Наше життя вже неможливо уявити без комп’ютерів та Інтернету. Відповідно, це є слабкістю сучасного світу, яку в своїх поганих цілях намагаються використати зловмисники. Хтось із них так бореться з корпораціями і системою, а хтось хоче просто заробити. Крім того, стрімко розвиваються реальні кіберармії США, РФ, Ісламської Держави. Не викликає сумнівів, що наступна світова війна буде кібервійною, і сьогодні Україна виступає у якості одного з випробувальних майданчиків — пам’ятаєте хакерську атаку на «Прикарпаттяобленерго» у грудні 2015 року, коли без світла залишилася Івано-Франківська область? І якщо ми нічого не можемо зробити на такому рівні, то варто витратити трошки часу принаймні на свою особисту кібербезпеку — і не хвилюватися за гроші та дані, адже сучасні технології створені, щоб зробити світ цікавішим.
Не забувайте читати «ВІСТІ» в Інтернеті. Ви були на нашій сторінці у Facebook? Там завжди є щось цікаве з життя Борисполя та Київщини!
Сергій КРУЧИНІН
коментарі