Вредоносное ПО

Вредоносное ПО (malware, от англ. malicious software) — широкая категория программ, объединённых целью: причинить вред пользователю, организации или инфраструктуре без согласия владельца устройства. В отличие от уязвимостей в легитимном ПО, malware создаётся намеренно для противоправных целей.

Основные виды

• Вирусы и черви — самовоспроизводящийся код, распространяющийся через файлы или сеть.
• Трояны — программы, маскирующиеся под легитимное ПО; открывают backdoor для злоумышленника.
• Шпионское ПО (spyware) — собирает пароли, переписку, историю браузера, данные о местоположении.
• Кейлоггеры — фиксируют нажатия клавиш для перехвата паролей и платёжных данных.
• Программы-вымогатели (ransomware) — шифруют файлы и требуют выкуп.
• Ботнет-агенты — превращают устройство в узел ботнета для DDoS-атак или рассылки спама.
• Стилеры — целенаправленно похищают сохранённые пароли из браузеров, криптокошельки и куки-файлы сессий.

Пути заражения

• Переход по фишинговым ссылкам или открытие вредоносных вложений в письмах.
• Смишинг и QR-фишинг с загрузкой поддельного APK.
• Установка пиратского ПО или игровых «кряков» из ненадёжных источников.
• Заражённые USB-накопители и внешние диски.
• Атаки «водопой» (watering hole) — компрометация сайтов, которые регулярно посещает жертва.

Правовой контекст

Создание, распространение и использование вредоносного ПО квалифицируется по ст. 273 УК РФ (создание, использование и распространение вредоносных компьютерных программ) — до 7 лет лишения свободы, а при тяжких последствиях — до 10 лет.

Как защититься

1. Устанавливайте обновления ОС и приложений своевременно — большинство заражений эксплуатирует известные уязвимости.
2. Используйте антивирус с реальновременной защитой и проверяйте загружаемые файлы перед запуском.
3. Не устанавливайте APK из неизвестных источников на Android; на iOS придерживайтесь App Store.
4. Резервные копии на изолированном носителе — ключевая защита от ransomware.
5. VPN снижает риск перехвата трафика в публичных сетях, но не заменяет антивирус.

Sherlock позволяет проверить, не фигурирует ли ваш e-mail или телефон в утечках данных, часто являющихся следствием заражения malware на корпоративных серверах.