Вирус получил данные о карте

Содержание

Что такое вирус и какие они бывают

Вирусы могут быть двух типов:

1. Подделка — используется название и значок какого-нибудь известного приложения, но внутри только зловредный код. Большая часть вирусов именно такого типа.

2. Троянский конь — в нормальное приложение добавляется зловредный код, который работает вместе с приложением.

Что могут вирусы

1. Воровать деньги с SIM-карты: звонить или отправлять SMS на платные номера до тех пор, пока на SIM-карте не закончатся деньги.

2. Воровать информацию: отправлять пароли от интернет-банков, данные банковских карт или личные файлы мошенникам, рассылать сообщения с вирусными ссылками на номера из записной книги от вашего имени.

3. Блокировать нормальную работу устройства: отображать баннер-вымогатель, который не дает пользоваться устройством.

4. Использовать мощность вашего устройства: показывать скрытую рекламу или майнить криптовалюты.

Как вирусы попадают на смартфон или планшет

Мошенники маскируют вирусы под безобидные приложения и файлы: браузеры, плееры, игры, навигаторы, книги, антивирусы. Затем они распространяют их:

Например, ищете в интернете какую-нибудь игру или программу, и попадаете на форум. Кто-то оставил нужную ссылку, и все дружно его благодарят.

На самом деле форум и комментаторы не настоящие.

Или заходите сайт с пиратскими фильмами и сериалами, появляется сообщение. В нем написано, что смартфон/планшет заражен вирусами или какая-то программа сильно устарела. Бывает даже так, что устройство начинает вибрировать или издавать странные звуки.

На самом деле это не так и с устройством все в порядке.

Будьте осторожны, чудес не бывает. В большинстве случев это мошенники.

У всех подобных сообщений общая цель — заставить вас нажать на ссылку, чтобы вирус скачался на устройство.

Как вирусы заражают смартофон или планшет

Если нажать на вирус, появится список разрешений. Разрешения — это те действия, которые приложение сможет выполнять после установки.

Как отличить вирус от нормального приложения

Большая часть вирусов пишется непрофессионалами, которые хотят быстро и без особых проблем с законом получить денег. Поэтому стандартные приметы таких вирусов — разрешения для отправки сообщений или звонков. Когда такой вирус установится, он начнет незаметно отправлять SMS или звонить на платные номера.

Сравним настоящие приложения и вирусы. Антивирус Dr.Web:

Игра Говорящий Том 2:

Конечно, не все приложения, которые запрашивают доступ к звонкам и сообщениям, — вирусы. И не все вирусы запрашивают доступ к платным функциям.

Если мошенники захотят поснимать вашей камерой — потребуется доступ к камере и интернету.
Если потребуются ваши файлы — попросят доступ к памяти и интернету.
Захотят заблокировать экран баннером — запросят права администратора.
А некоторые вирусы вообще умеют скрывать разрешения при установке.

Опознать качественно сделанный вирус сложно — либо нужно смотреть исходный код приложения, либо установить вирус на устройство, снять с него логи (журнал происшествий) и разбираться в них. К счастью, такие вирусы встречаются редко. Чаще вам пригодятся два ориентира:

Если приложение скачалось с неизвестного сайта и запрашивает доступ к платным функциям — это вирус в 99% случаев.

Как обезопасить смартфон или планшет от вирусов

Отличить вирус от нормального приложения неподготовленному человеку очень сложно. Чтобы обезопасить пользователей, компания Google сделала специальный каталог с приложениями — Play Маркет.

Прежде чем добавить приложение в Play Маркет, Google проверяет, нет ли в нем зловредного кода. Пользователи, которые скачивают приложения из Play Маркет, более защищены, чем те, которые скачивают приложения с разных сайтов и форумов. Но помните, что нет ничего полностью безопасного, поэтому подходите к выбору приложений серьезно: внимательно читайте разрешения и смотрите на рейтинги.

Мошенники даже научились подделывать номера и адреса электронной почты, поэтому сообщения с вирусными ссылками могут приходить и от ваших знакомых.

Если на устройстве есть рут, вирус сможет прописаться в системные приложения и тогда его сможет удалить только полная перепрошивка устройства.

Мошенники могут автоматически загружать вирусы на устройство через MMS. Это связано с уязвимостями библиотеки Stagefright.

Чтобы отключить автозагрузку MMS выберите: Сообщения → Опции → Настройки → (Дополнительно) → MMS → Автополучение (Автозагрузка) → Отключить.

Если вдруг на устройство попадет вирус, который отправляет SMS на платные номера, то баланс SIM-карты будет пополняться до тех пор, пока деньги на карте не закончатся. Сообщения от банка при этом обычно блокируются.

Совет: для получения сообщений от банков и других важных отправителей купите отдельный номер, который никто не будет знать, и простой телефон.

Как понять, что на смартфоне или планшете появился вирус

Не существует однозначных признаков, все зависит от вируса. Одни заметны сразу после установки (появляется баннер и блокируется доступ к устройству), другие могут долгое время себя не выдавать. В большинстве случаев признаки такие:

Появляются большие счета за SMS или звонки;
Появляется баннер с требованием заплатить мошенникам, который не дает пользоваться устройством;
Появляются незнакомые программы;
Очень быстро начинает садиться батарея;
Быстро расходуется интернет-трафик непонятными приложениями;
Устройство начинает сильно тормозить.

Как удалить вирус, если меню открывается

Вытащите SIM-карту, чтобы не списались деньги со счета.

Скачайте антивирус, которому доверяете, через Wi-Fi из Play Маркет.

Устройство вирусов и механизмы работы антивирусов меняются ежедневно, поэтому посоветовать какой-то конкретный антивирус невозможно. Ориентируйтесь на рейтинги других пользователей и отзывы. По мнению автора, неплохие антивирусы: Eset, Kaspersky и Dr. Web.

Проверьте устройство антивирусом и удалите все найденные вирусы.

Удалите антивирус, который установили.

Скачайте другой антивирус и проверьте устройство еще раз.

Просмотрите все установленные приложения и удалите неизвестные вам.

Если предыдущие варианты не помогают, сделайте сброс данных устройства.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Samsung.

Как удалить вирус, если меню не открывается (баннер-вымогатель)

Если на экране появился баннер-вымогатель и не дает пользоваться устройством:

Не перечисляйте деньги мошенникам — они все равно не разблокируют устройство.

Вытащите SIM-карту, чтобы не списались деньги со счета.

Загрузите устройство в безопасном режиме.

Если баннер в безопасном режиме пропал, отключите права администратора у всех приложений.

Если баннер не пропал, перейдите к пункту №11.

Просмотрите все установленные приложения и удалите неизвестные вам.

Перезагрузите устройство. Устройство загрузится в обычном режиме, баннера не должен быть.

Если после перезагрузки баннер появился, перейдите к пункту №11.

Скачайте антивирус, которому доверяете, через Wi-Fi из Play Маркет.

Проверьте устройство антивирусом и удалите все найденные вирусы.

Удалите антивирус, который установили.

Скачайте другой антивирус и проверьте устройство еще раз.

Если предыдущие варианты не помогают, сделайте сброс данных устройства.

Если самостоятельно справиться с вирусом не удается, обратитесь в сервисный центр Samsung.

Нужен ли антивирус на Android

Если вы начинающий пользователь и не уверены в своих силах — нужен. Но только один.

Если пользуетесь устройством осторожно и соблюдаете правила безопасности, антивирус можно не устанавливать.

Число заразившихся COVID-19 превысило 2,7 млн человек, более 190 тыс. умерли. Вирус распространился далеко за пределы Китая, где он был впервые обнаружен в конце 2019 года. В России зафиксировано более 68 тыс. случаев заболевания.

В настоящее время подтверждено 2710238 случаев заболевания коронавирусом в мире, погибли 190890 человек, выздоровели 743719.
Случаи заболевания зафиксированы в 189 странах. В России обнаружено 68662 случая заражения коронавирусом, 615 человек умерли.
Наибольшее число зараженных коронавирусом насчитывается в США —869172 человека.

Хроника распространения и противодействия

15 апреля количество зараженных коронавирусом в мире превысило 2 млн человек.

13 апреля Италия продлила карантин до 3 мая, Франция — до 11 мая.

11 апреля Дональд Трамп подписал меморандум, по которому власти США смогут вводить визовые санкции против стран, которые не вывозят своих граждан из страны.

10 апреля число жертв коронавируса в мире превысило 100 тыс. человек.

5 апреля премьер-министр Великобритании Борис Джонсон был госпитализирован после заболевания коронавирусом.

2 апреля число заразившихся коронавирусом в мире превысило 1 млн человек.

1 апреля российский самолет доставил гуманитарную помощь в США, количество подтвержденных случаев в стране превысило 200 тыс.

31 марта США обогнали Китай по числу умерших от коронавируса, число заболевших в мире превысило 800 тыс. человек.

30 марта число заболевших в мире превысило 700 тыс. человек, в Италии — 100 тыс. человек.

28 марта Турция прекратила авиасообщение с другими странами из-за коронавируса.

26 марта число заболевших коронавирусом в мире превысило 500 тыс. человек. США обогнали Китай и Италию по числу заболевших.

26 марта россиянин с коронавирусом умер в больнице на Кубе.

25 марта в Индии с населением 1,3 млрд человек введен режим полной изоляции, запрещающий гражданам покидать свои дома, на три недели.

24 марта число заболевших коронавирусом в мире превысило 400 тыс. человек.

24 марта МОК согласился отложить проведение Олимпийских игр в Токио на 2021 год.

23 марта в Великобритании запретили собираться группами более двух человек, в Нидерландах — более трех. Днем ранее в ФРГ также ввели запрет на встречи более двух человек, за исключением семей и людей, живущих в одном доме.

22 марта Россия отправила семь самолетов с медпомощью в Италию, где заразились почти 60 тыс. человек.

21 марта отменили чемпионат мира по хоккею, который должен был пройти в мае в Швейцарии.

21 марта число заболевших коронавирусом в мире превысило 300 тыс. человек.

19 марта Италия обошла Китай по количеству умерших от коронавируса.

19 марта в московской больнице умерла пациентка с коронавирусом.

18 марта ВОЗ сообщила, что начались первые испытания вакцины против коронавируса.

По данным на 18 марта , за сутки в России выявили 33 новых случая заражения коронавирусом: в Москве, Томской и Новосибирской областях.

17 марта двое зараженных обнаружены в Черногории, которая оставалась последней европейской страной без выявленных случаев. Коронавирус обнаружен также во всех штатах США.

17 марта чемпионат Европы по футболу перенесли на лето 2021 года.

16 марта Франция объявила о введении чрезвычайных мер.

16 марта правительство России объявило новые меры по борьбе с коронавирусом, в том числе закрытие границы с Белоруссией. Позже в тот же день власти объявили о закрытии границ для иностранцев.

15 марта в Узбекистане зарегистрирован первый случай коронавируса.

14 марта в Кемерово у двух человек выявили коронавирус.

12 марта в России выявлено шесть новых случаев заражения коронавирусом. Четверо заболевших находятся в Москве, один — в Краснодарском крае, один — в Калининграде.

11 марта власти США на месяц запретили въезд в страну из 26 шенгенских стран.

11 марта в России зафиксировано восемь новых случаев коронавируса.

11 марта ВОЗ объявила пандемию коронавируса в мире.

10 марта мэрия Москвы запретила все спортивные, зрелищные и иные массовые мероприятия численностью более 5 тыс. человек до 10 апреля.

10 марта Роспотребнадзор рекомендовал воздержаться от поездок на общественном транспорте в час пик.

9 марта в Москве зафиксированы три новых случая заражения коронавирусом.

9 марта власти Италии ввели в стране режим строгой изоляции.

8 марта в России зафиксированы три новых случая заражения коронавирусом.

7 марта у жительницы Московской области, накануне побывавшей в Швейцарии, выявлен коронавирус.

7 марта в России выявили четыре новых случая заражения коронавирусом.

7 марта на фоне коронавируса США сняли пошлины на медицинские товары из Китая.

6 марта стало известно, что Россия временно запрещает въезд гражданам Ирана.

6 марта в России выявили шесть новых случаев заражения коронавирусом: пять в Москве и один в Нижнем Новгороде.

6 марта стало известно, что Красноярский экономический форум перенесен из-за коронавируса.

5 марта Петербургский международный экономический форум (ПМЭФ) в 2020 году отменен из-за коронавируса.

5 марта в России зарегистрирован новый случай заражения коронавирусом. Заболел гражданин Италии, который приехал в РФ 29 февраля.

5 марта власти штата Калифорния объявили о введении чрезвычайной ситуации из-за коронавируса.

4 марта американские корпорации Google и Microsoft объявили, что сделали свои корпоративные средства связи бесплатными на ограниченный период времени из-за распространения коронавируса.

4 марта правительство временно запретило вывозить из России маски, бинты и другие медизделия.

3 марта на Украине зарегистрирован первый случай заболевания коронавирусом.

3 марта стало известно, что Ялтинский международный экономический форум перенесен из-за коронавируса.

2 марта у россиянина, который вернулся из Италии, обнаружили коронавирус COVID-19.

1 марта первые случаи заражения выявлены в Армении, Эквадоре, Ирландии, Люксембурге и Катаре.

С 1 марта в России вводятся ограничения на авиасообщение с Южной Кореей.

28 февраля первые случаи коронавируса зафиксированы в Азербайджане, Белоруссии, Исландии, Литве, Нигерии и Новой Зеландии.

28 февраля правительство Швейцарии ввело запрет на проведение массовых мероприятий с числом участников более 1 тыс. человек.

28 февраля Всемирный совет по туризму оценил ущерб от коронавируса в $22 млрд.

C 28 февраля Россия вводит ограничения на авиасообщение с Ираном.

27 февраля коронавирус появился в Дании, Нидерландах, Сан-Марино и Эстонии.

26 февраля первые зараженные выявлены в Бразилии, Греции, Грузии, Норвегии, Пакистане, Северной Македонии и Румынии.

26 февраля у троих россиян в Казани, эвакуированных с лайнера Diamond Princess, подтвердили коронавирус.

25 февраля в Австрии, Алжире, Хорватии и Швейцарии выявили первых заразившихся коронавирусом.

25 февраля около тысячи постояльцев отеля на Канарских островах оказались заблокированы в нем из-за коронавируса, среди гостей есть россияне.

24 февраля в Афганистане, Бахрейне, Ираке и Кувейте подтверждены первые случаи заражения.

24 февраля количество жертв коронавируса в Италии достигло семи человек. Посольство России рекомендует воздержаться от поездок на север страны.

23 февраля восемь россиян, находившихся на круизном лайнере Diamond Princess, вернулись в Россию бортом МЧС.

22 февраля в Италии зафиксирован первый случай смерти от последствий заражения коронавирусом.

21 февраля Ассоциация туроператоров России направила премьер-министру Михаилу Мишустину письмо с просьбой компенсировать убытки от коронавируса.

21 февраля, как стало известно из доклада Международной ассоциации воздушного транспорта (IATA), коронавирус стал причиной первого с 2008 года снижения пассажиропотока.

20 февраля министр финансов Антон Силуанов сообщил, что Россия теряет около 1 млрд руб. в день от снижения товарооборота с Китаем из-за коронавируса.

20 февраля еще у двух россиян на борту Diamond Princess нашли коронавирус.

19 февраля здоровые пассажиры круизного лайнера Diamond Princess, на котором заразились коронавирусом более 600 человек, начали покидать судно после карантина в порту Иокогамы.

19 февраля в Тюменской области закончился карантин для 144 эвакуированных россиян и граждан других стран. Все они здоровы.

18 февраля премьер-министр России Михаил Мишустин подписал распоряжение, которым временно запретил с 20 февраля въезд в страну граждан Китая для туризма, работы и в частных целях.

18 февраля посольство РФ сообщило, что у второго россиянина на круизном лайнере в Японии диагностирован коронавирус.

18 февраля стало известно, что компания Apple временно ограничивает поставки iPhone из-за коронавируса.

17 февраля посольство РФ сообщило, что на круизном лайнере в Японии коронавирусом заразилась россиянка.

17 февраля стало известно, что в Китае разработали новый экспресс-тест на коронавирус.

16 февраля издание Deutsche Welle сообщило, что в Китае вводится смертная казнь за сокрытие симптомов коронавируса.

15 февраля в Европе зафиксирована первая смерть от нового коронавируса — во Франции умер пожилой турист из Китая.

14 февраля в России зарегистрировали тест-систему для выявления коронавируса.

По данным на 13 февраля, в России из-за коронавируса упал спрос на морские круизы по всему миру.

13 февраля в Лондоне подтвержден первый случай заражения коронавирусом.

12 февраля в Барселоне отменили Всемирный мобильный конгресс. Ранее из-за опасения эпидемии от участия отказались несколько крупных компаний, включая Deutsche Telekom, Vodafone, BT и Nokia.

12 февраля ОПЕК снизила прогноз спроса на нефть в 2020 году на фоне борьбы с распространением коронавируса.

12 февраля фондовые индексы рекордно выросли на информации о замедлении распространения коронавируса.

По данным на 12 февраля, продажи на алмазном рынке упали из-за коронавируса.

12 февраля в Забайкальском крае выписали из больницы второго заболевшего коронавирусом гражданина КНР в России. Днем ранее из тюменской больницы выписали заразившуюся китайскую студентку.

По данным на 11 февраля, две трети авиарейсов в Китай и из Китая отменены.

10 февраля карантинные центры в Челябинской области перенесли из санаториев в больницы.

10 февраля Великобритания ввела принудительный карантин на фоне роста числа заболевших коронавирусом.

9 февраля более 70 международных компаний передумали участвовать в крупнейшем азиатском авиашоу в Сингапуре из-за вспышки коронавируса. В список отказников, в том числе, вошли несколько ведущих компаний отрасли — Lockheed Martin, Raytheon, Bombardier, Gulfstream.

8 февраля МЧС России отправило в Китай самолет Ил-76 с медикаментами и средствами индивидуальной защиты.

8 февраля число жертв коронавируса превысило смертность от атипичной пневмонии, от которой в 2002-2003 годы погибли около 650 человек.

7 февраля компания Hyundai Motors приостановила работу своего производственного комплекса в Ульсане (Южная Корея) из-за нехватки ряда комплектующих, поставки которых из Китая нарушены вспышкой коронавируса.

7 февраля в Хабаровске вводят масочный режим из-за распространения ОРВИ и угрозы коронавируса.

6 февраля акции Tesla упали на 17% из-за приостановки производства Model 3 в Китае.

5 февраля президент России Владимир Путин пообещал Китаю помощь в борьбе с коронавирусом и поручил отбирать лицензии аптек, завышающих цены на фоне распространения инфекции.

5 февраля завершилась эвакуация россиян из Китая. Два самолета Воздушно-космических сил доставили 144 человека (из них 16 — это граждане стран СНГ) в Тюменскую область, где они пройдут двухнедельный карантин.

5 февраля министр транспорта России Евгений Дитрих сообщил, что правительство планирует возместить из бюджета авиакомпаниям убытки от закрытия полетов в Китай.

5 февраля на круизном судне в Японии у десяти человек обнаружен коронавирус, их доставили в больницу. На борту есть россияне.

4 февраля вице-премьер Татьяна Голикова сообщила, что возвращающихся из Китая людей будут помещать в карантин в Тюменской области.

4 февраля Минздрав России сообщил, что готовится к массовому распространению коронавируса, для предотвращения от его летальных осложнений выделено около 1,2 млрд руб.

4 февраля в Гонконге зафиксирован первый случай смерти от коронавируса.

3 февраля премьер-министр РФ Михаил Мишустин предложил правительству перенести Российский инвестиционный форум в Сочи на другие сроки из-за коронавируса. Форум планировалось провести 12–14 февраля. В тот же день он подписал распоряжение о переносе форума.

С 3 февраля Россия приостановила железнодорожное пассажирское сообщение с Китаем.

2 февраля правительство России внесло изменения в перечень заболеваний, представляющих опасность для окружающих, добавив в него новый тип коронавируса 2019-nCoV.

2 февраля зафиксирован первый смертельный случай за пределами Китая — на Филиппинах.

1 февраля министр обороны РФ Сергей Шойгу распорядился задействовать пять самолетов ВКС для эвакуации российских граждан из Китая.

С 1 февраля российские авиакомпании для полетов в Китай и обратно начали работать только в чартерном режиме. Случаи заражения вирусом подтверждены в Испании и Швеции.

31 января в России зарегистрированы два первых случая заражения коронавирусом.

С 31 января китайские производители смартфонов Huawei (включая дочерний бренд Honor), Xiaomi, Vivo, Realme, ZTE, Lenovo, а также американская Apple отложили сроки поставок оборудования в Россию на две недели.

С 31 января ОАО РЖД приостановило пассажирское железнодорожное сообщение с Китаем до 1 марта. Также были отменены все авиарейсы из Хабаровска в Харбин и на остров Хайнань, полеты авиакомпании I Fly из Новосибирска на остров Хайнань.

30 января ВОЗ признала вспышку нового коронавируса чрезвычайной ситуацией.

30 января премьер-министр Михаил Мишустин подписал распоряжение о закрытии границы России на Дальнем востоке в качестве одной из мер по нераспространению коронавируса.

29 января число заразившихся коронавирусом превысило 6 тыс. человек. Автопроизводители Toyota и Honda, а также сеть кофеен Starbucks объявили о приостановке своих предприятий и заведений в Китае. Компания Google временно закрыла все офисы в Китае. Авиакомпания British Airways отменила все рейсы в Китай.

28 января азиатские поставщики Apple предупредили, что планы американской компании по увеличению производства iPhone могут быть нарушены из-за распространения коронавируса. О закрытии предприятий в Китае также объявил Samsung.

28 января число жертв коронавируса превысило 100 человек.

27 января премьер-министр РФ Михаил Мишустин поручил создать оперативный штаб для контроля ситуации с распространением коронавируса.

27 января цена нефти Brent опустилась ниже $60 впервые с ноября 2019 года, что связывают со вспышкой вируса. Курс рубля достиг минимума за три недели на фоне новостей о вирусе.

26 января авиакомпания NordStar отменила рейсы из Новосибирска в Санью (остров Хайнань).

25 января турагентства Китая временно приостановили организацию групповых поездок из-за коронавируса.

23 января власти Китая приостановили авиа- и железнодорожное сообщение из Уханя. Китайские финансовые индексы снизились на 2-3% из-за опасений инвесторов по поводу возможного негативного влияния распространения нового коронавируса.

22 января ВОЗ провела в Женеве заседание чрезвычайного комитета экспертов из-за вспышки вируса, однако не стала объявлять международную чрезвычайную ситуацию.

20 января китайские медики подтвердили, что новый коронавирус начал передаваться от человека к человеку.

13 января выявлен первый случай заражения коронавирусом за пределами Китая — в Таиланде, у приехавшей из Уханя женщины.

9 января в китайском Ухане от нового типа коронавируса впервые умер человек.

1 января источником вируса назвали местный оптовый рынок морепродуктов, который был сразу же закрыт.

31 декабря 2019 года Всемирная организация здравоохранения (ВОЗ) получила оповещение о новом типе вируса, который появился в китайском городе Ухань с населением более 11 млн человек.

Особую и наиболее распространённую сегодня группу представляют сетевые черви. Используя уязвимости сетевого ПО, такие программы автоматически перебираются из одного компьютера в другой, заражая всё большее количество ПК. Некоторые черви умеют перебирать пароли по составленным словарям и, взламывая почтовые ящики и аккаунты, распространяются дальше, самостоятельно выискивая новые жертвы. Цели создателей червей могут быть разными, но чаще всего их запускают ради рассылки спама или затруднения работы компьютерных сетей конкурентов вплоть до полной блокировки.

Как и древние троянцы, спрятавшиеся в деревянном коне, чтобы проникнуть в лагерь данайцев, эти вирусы проникают в компьютер в составе других совершенно безобидных программ, и, пока пользователь не запустит программу, в которой притаился троянец, ведут себя тише воды ниже травы. Однако, с запуском исполняющего файла программы вы активируете этого опасного гостя, который, в зависимости от типа, будет вам пакостить: красть информацию, распространять другие, не менее опасные вирусы, повреждать определённые файлы. За редким исключением троянцы не умеют размножаться, но по степени вреда они куда опаснее червей и могут нанести огромный ущерб владельцу компьютера.

Главной целью этих внешне безобидных программок является скрытие активности других вредоносных программ и действий злоумышленников. Для этого руткиты пускаются на самые разные ухищрения: изменяют режимы работы операционной системы, незаметно отключают или подключают различные функции, а особо продвинутые умеют даже почти незаметно блокировать работу антивирусных программ, чтобы те не нашли маскируемых руткитами электронных вредителей или ещё более опасных злодеев в человеческом облике, шарящих по вашему ПК.

Основная задача шпиона — выкрасть ценную информацию в той стране, куда его заслал хозяин. Аналогичным образом шпионские программы пытаются украсть логины и пароли к аккаунтам пользователя, а значительная их часть ориентирована на пересылку создателям вируса информации о банковских картах и счетах ничего не подозревающих пользователей.

Такие вирусы больше вредят не компьютеру, а пользователю, поскольку неожиданно на экране начинает показываться реклама, причём периодичность показа может быть очень разной. Мы сталкивались с программами, включавшими рекламу ежедневно в одно и то же время, а заражённый Adware браузер постоянно менял стартовую страницу или периодически переходил на сайт злоумышленников.

Один из самых неприятных типов вирусов, парализующий работу ПК появлением окна, которое невозможно закрыть без перезагрузки. Блокировщики выводят на экран информацию, что необходимо сделать пользователю, чтобы создатель вируса разблокировал его компьютер. В 100% случаев это платёжные данные злоумышленника, но не торопитесь отправлять деньги — блокировку вам никто не снимет.

В отличие от блокировщиков, явно сообщающих пользователю о своих целях, буткиты действуют незаметно, что куда более опасно для владельцев ПК. Прописываясь в загрузочные сектора дисков, буткиты тихо берут на себя управление ОС и получают доступ к личной информации хозяев компьютеров. Так злоумышленники завладевают аккаунтами пользователей, видят всю переписку, в том числе зашифрованную (ключи шифрования буткиты тоже воровать умеют) и даже могут похищать файлы.

Современные вирусы пишутся уже не только для ПК, но и для устройств под управлением Android, iOS и других мобильных ОС. Однако принцип их действия всё тот же, и в целом они укладываются в приведённую выше классификацию.

Кибепреступники по-прежнему используют любую возможность причинить вред другим в корыстных целях. Вот и недавно объявленная пандемия COVID-19 стала почвой для злоумышленников, стремящихся завладеть пользовательскими ценными данными. Так, в марте было запущено новое приложение, ворующее данные пользователей под видом приложения от ВОЗ по короновирусу. Запуская его, активируется троянец, который начинает собирать и пересылать своему создателю информацию об аккаунтах пользователей.

Также было организовано несколько кибератак на медицинские учреждения — одни злоумышленники пытались парализовать работу больниц, а другие (разработчики программы-вымогателя Maze) попытались заработать на шантаже, пообещав в случае невыполнения материальных требований слить данные о пациентах одного исследовательского центра в сеть. Денег вымогатели не получили, поэтому данные всех бывших пациентов были обнародованы.

Из других интересных новостей отметим 26 марта 2020 похищение одним из хакеров исходных кодов новых графических процессоров AMD. В сети появилось объявление от хакера о том, что он выложит эту информацию в открытый доступ, если не найдёт покупателя. Кроме этого, была обнаружена группа злоумышленников, разработавшая буткит Milum, который предоставляет своим владельцам полный доступ к заражённым хостам сайтов.

Несмотря на то, что компьютерным вирусам нет ещё и полувека, за такой короткий период они уже успели хорошенько пошуметь и неоднократно вызывали страх у пользователей по всему миру.

Одним из самых долгоиграющих вирусов, который распространяется до сих пор, является буткит Backdoor.Win32.Sinowal. Этот загрузочный вирус прописывается в систему и берёт управление ей на себя, причём на уровне секторов диска. Этот вирус похищает даже ключи шифрования и отправляет разработчику личные данные, а также данные от аккаунтов пользователей. Подсчитать точный ущерб от него пока не представляется возможным, однако учитывая, что несколько лет антивирусные программы были не в состоянии даже обнаружить этого вредителя (Backdoor.Win32.Sinowal был разработан в 2009 году), то потери пользователей могут исчисляться многими миллионами и даже миллиардами долларов.

Король электронного спама Festi, запущенный в 2009 году, ежедневно рассылал около 2,5 миллиардов имейлов с 250 тысяч айпи, то есть генерировал 25% всего мирового спама. Чтобы затруднить распознавание, разработчики снабдили свою вредоносную программку шифрованием, так что сигнатурный поиск антивирусными программами становится бесполезным и выручить может только глубокое сканирование. Распространяется этот вирус через установку платного кода (PPI), когда вебмастер получает деньги за то, что кто-то скачал файл с его сайта.

Настоящим кошмаром для банкиров стал вирус Carbanak, который в 2014 году нанёс ущерб российским, американским, швейцарским, голландским, японским и украинским банкам на общую сумму 1 миллиард долларов. Carbanak действовал медленно, но уверенно, сначала собирая данные рядовых сотрудников банков, к которым попадал через вложения в электронных письмах, а затем внедряясь в верха и выводя крупные суммы. От проникновения в систему банка до успешного вывода могло пройти от 2 до 4 месяцев.

Переходим к рубрике Капитана очевидность :)

Прежде всего нужно позаботиться о наличии надёжного файервола, антивирусной и антишпионской программ (последние более эффективны при обнаружении и удалении вирусов категорий Spyware и Adware). Также существуют встроенные антивирусные решения для браузеров, ну а о том, что антивирусник должен работать с защитой в режиме реального времени, говорить, думаем, излишне.

Позаботьтесь о безопасности при сёрфинге в интернете и отучитесь от привычки бездумно нажимать на баннеры и ссылки (тем более в электронных письмах!), а лучше вообще кликать только на те ссылки, в которых вы на 100% уверены. Сравнительно недавно (в 2014-2016 гг.) был весьма распространён способ воровства аккаунтов Skype: пользователю приходило сообщение со взломанного аккаунта из списка контактов, в котором содержалась только ссылка. После нажатия на ссылку со своим аккаунтом можно было попрощаться.

Также могут помочь и блокировщики рекламы, которые, помимо прочего, активно борются со всплывающими окнами, которые могут содержать вредоносный код. Не забывайте периодически чистить кэш браузера — в этих файлах могут таиться шпионские и рекламные программы.

Если вы бороздите океаны интернета под пиратским флагом, будьте осторожны при скачивании и установке хакнутых платных программ: далеко не все хакеры альтруисты и выкладывают взломанные программы по доброте душевной. Поэтому, если антивирусник громко ругается на кряк, задумайтесь, так ли уж важна для вас эта программа, ведь сказать с уверенностью, что это срабатывание ложное, не может никто. Не скачивайте программы с сомнительных сайтов по распространению софта — они, как правило, подсовывают в установщики (исполняемые файлы exe) шпионское и другое ПО. Так что лучшим решением будет качать приложения непосредственно на сайтах разработчиков.

Файлы из сторонних источников следует проверять на соответствие расширению — например, двойное расширение почти наверняка говорит о том, что перед нами программа-вирус, поэтому не забудьте включить в Windows отображение расширений. Также заведите привычку обязательно проверять все скачанные файлы антивирусной программой и не открывайть те файлы, в безопасности которых вы не уверены. Сканировать, кстати, нужно и подключаемые накопители USB.

Были в истории компьютерных вирусов и примеры забавных безвредных программ, которые технически являлись вирусами, но никакого ущерба пользователям при этом не наносили. Так, ещё в 1997 году был разработан вирус HPS, который был ориентирован на временное изменение графические bmp-файлов, которые могли отображаться в перевёрнутом или отражённом виде, что, правда, могло доставлять неудобства пользователям старых версий Windows, ведь они были построены с использованием как раз bmp-графики. Впрочем, никакого реального ущерба HPS не наносил, поэтому его с полным основанием можно назвать безвредным шуточным вирусом.

Читайте также: