Шкідливе ПЗ (Malware)

Шкідливе програмне забезпечення (Malware) — це загальний термін, що охоплює всі типи програм, які створені для нанесення шкоди комп’ютерам, мережам або користувачам.

Віруси є лише одним із видів шкідливого ПЗ.

До шкідливого програмного забезпечення також відносять: черв’яків (хробаків), троянські програми, програми вимагачі, шпигунське ПЗ, рекламне ПЗ.

Коротко охарактеризуємо ці типи:

Віруси	Програми, які самостійно копіюються і розповсюджуються, вставляючи свої фрагменти в інші програми або файли. Активуються при запуску зараженої програми або відкритті зараженого файлу. Віруси можуть завдавати шкоди системі, видаляти файли або викрадати дані.
Черв’яки (хробаки)	Програми, які самостійно розповсюджуються через мережі, не потребуючи для цього взаємодії з іншими програмами. Використовують вразливості в системах для автоматичного копіювання себе на інші комп’ютери, завантажуючи шкідливі програми.
Троянські програми	Шкідливі програми, які маскуються під легітимне програмне забезпечення або корисні додатки. Після встановлення можуть викрадати дані, завантажувати інші шкідливі програми або забезпечувати доступ до системи зловмисникам.
Програми вимагачі (Ransomware)	Тип шкідливого ПЗ, який шифрує дані на комп’ютері жертви і вимагає викуп за їх розшифровку. Зазвичай поширюються через фішинг-атаки або вразливості в програмах.
Шпигунське ПЗ	Програми, які стежать за активністю користувача, збираючи чутливу інформацію без його відома. Можуть записувати натискання клавіш, збирати дані про браузер і активність в Інтернеті тощо.
Рекламне ПЗ	Програми, які відображають або завантажують рекламу на комп’ютері користувача. Можуть бути не шкідливими, але часто порушують конфіденційність і знижують продуктивність системи.

Malware

Desktop OS Market Share (розподіл ринку ОС настільних комп’ютерів) (Sep 24)

Станом на вересень 2024 року лідером залишається ОС (операційна система) Windows з часткою 73.31, на другому місці – MacOS, третє – за Linux (дані gs.statcounter.com):

OS	Share, %
Windows	73.31
macOS	15.45
Linux	4.5
Chrome OS	2.25

Desktop OS Market Share (Sep 24)

Mobile OS Market Share (розподіл ринку ОС мобільних пристроїв) (Sep 24)

Станом на вересень 2024 року лідером залишається ОС Android з часткою 73.31, на другому місці – iOS (дані gs.statcounter.com):

OS	Share, %
Android	71.85
iOS	27.6
Samsung	0.34

Mobile OS Market Share (Sep 24)

Основні механізми зараження

Експлойти	Це програми або коди, що використовують вразливості в програмному забезпеченні (операційних системах, браузерах, додатках) для отримання доступу до системи або виконання шкідливих дій. Розповсюджуються зловмисниками за рахунок атак, які використовують невиправлені вразливості у браузерах для завантаження шкідливого ПЗ без відома користувача.
Зловмисні посилання	Це URL-адреси, які ведуть на шкідливі сайти або містять шкідливий контент. Користувач може натрапити на такі посилання в електронних листах, соціальних мережах або під час перегляду веб-сторінок. Це можуть бути посилання на фальшиві веб-сайти для завантаження шкідливого програмного забезпечення або збирання особистих даних.
Завантаження шкідливих файлів	Користувачі можуть самостійно завантажити заражені файли, думаючи, що це легітимні програми (наприклад, ігри, плагіни).
Уразливі мережі Wi-Fi	Підключення до незахищених Wi-Fi-мереж може призвести до перехоплення даних або зараження пристроїв шкідливими програмами.
Соціальні мережі	Зловмисники можуть використовувати соціальні платформи для розповсюдження шкідливих посилань, які виглядають привабливо або цікаво.

Основні механізми зараження

Приклади шкідливого ПЗ

WannaCry	Рансомне ПЗ, WannaCry вразив тисячі комп’ютерів у 2017 році, використовуючи вразливість в операційних системах Windows. Він шифрував файли користувачів та вимагав викуп у біткойнах. Серед наслідків – величезні фінансові втрати для компаній (приблизно 4 мільярди доларів) та пошкодження важливих даних та зупинка роботи багатьох організацій
Zeus	Шпигунське ПЗ, яке спеціалізується на викраденні банківських даних, що зазвичай поширюється через фішингові електронні листи, який працює на версіях MS Windows. Серед наслідків: значні фінансові втрати для жертв через викрадення банківських реквізитів та пошкодження репутації організацій.
Conficker	Черв’як, який поширювався через вразливості в Windows та створював ботнети для подальших атак. Наслідки: величезні витрати на усунення наслідків та захист систем, можливість використання ботнетів для атак на інші системи.

Приклади шкідливого ПЗ

Cимптоми зараження

Повільна робота системи	Комп’ютер починає працювати значно повільніше, ніж зазвичай. Відкриття програм або файлів займає більше часу.
Несподівані сповіщення	Поява спам-повідомлень або попереджень про те, що ваш комп’ютер заражений, і вам потрібно завантажити антивірус або інші програми.
Невідомі програми	Виявлення нових програм або ярликів на робочому столі, які ви не інсталювали. Це може бути ознакою встановлення шкідливого ПЗ.
Зміни в налаштуваннях	Несподівані зміни в браузері (нові домашні сторінки, зміна пошукових систем) або в системних налаштуваннях (додавання нових користувачів).
Зникнення файлів	Раптове зникнення важливих файлів або папок, особливо якщо це супроводжується вимогою викупу.
Часті зависання або перезавантаження	Комп’ютер часто зависає, або автоматично перезавантажується без вашого відома.
Аномальна мережева активність	Підвищене використання Інтернету без очевидних причин, що може вказувати на завантаження або передачу даних шкідливим програмним забезпеченням.
Непередбачені рекламні оголошення	Активна реклама від невідомих програм, вспливаючі вікна, оголошення тощо.
Помилки безпеки	Повідомлення про помилки, пов’язані з безпекою або доступом до файлів, які раніше не виникали.

Cимптоми зараження

Заходи профілактики

Використання антивірусних програм	Інсталяція надійного антивірусного програмного забезпечення, яке регулярно оновлюється, допоможе виявити та видалити шкідливе ПЗ. Рекомендації: обирайте антивірус з хорошими відгуками, регулярно запускайте повну перевірку системи.
Регулярне оновлення програмного забезпечення	Оновлення операційної системи, браузерів і всіх програм закривають відомі вразливості. Регулярно перевіряйте стан оновлення антивірусного забезпечення і системи загалом.
Обережність з електронною поштою	Будьте обережні з електронними листами від невідомих відправників або з підозрілими вкладеннями. Рекомендації: не відкривайте вкладення або посилання в листах, якщо не впевнені в їхньому походженні, перевіряйте адреси відправників на наявність помилок або дивних доменів.
Використання складних паролів	Використовуйте унікальні та складні паролі для кожного облікового запису. Використовуйте комбінації букв, цифр та спеціальних символів.
Безпечний серфінг в Інтернеті	Дотримуйтесь обережності під час перегляду веб-сторінок. Уникайте переходів на сумнівні або незнайомі сайти. Перевіряйте URL-адреси на наявність HTTPS, що вказує на захищене з’єднання. Уникайте завантаження програм з ненадійних джерел.
Освіта та обізнаність	Підвищуйте свою обізнаність щодо кіберзагроз і нових видів шкідливого ПЗ. Читайте статті та ресурси про кібербезпеку.
Регулярне резервне копіювання даних	Створення резервних копій важливих даних може зберегти їх у разі зараження або втрати.
Використання брандмауера	Включення брандмауера допомагає контролювати мережеву активність та захищає від несанкціонованого доступу.

Заходи профілактики

Заходи у випадку зараження

Вимкніть Інтернет	Вимкнення з’єднання з Інтернетом допоможе запобігти подальшій передачі даних зловмисникам або поширенню шкідливого ПЗ на інші пристрої.
Запустіть антивірусне програмне забезпечення	Використовуйте надійний антивірус для перевірки системи. Запустіть повну перевірку системи. Дайте антивірусу можливість видалити або карантинувати виявлені загрози.
Видаліть підозрілі програми	Перегляньте список встановлених програм і видаліть ті, які виглядають підозріло або яких ви не інсталювали. Використовуйте панель керування або меню налаштувань для видалення цих програм.
Використовуйте інструменти для видалення шкідливого ПЗ	Деякі шкідливі програми можуть не видалятися звичайними антивірусами. Завантажте спеціалізовані утиліти для видалення конкретних загроз (наприклад, Malwarebytes для шкідливого ПЗ).
Відновлення системи	Якщо зараження серйозне, може знадобитися відновлення системи до попереднього стану. Використовуйте точку відновлення системи (якщо вона була активована) для повернення до більш ранньої версії ОС.
Зміна паролів	Змініть паролі для всіх важливих облікових записів після очищення системи. Використовуйте нові, унікальні паролі, і, за можливістю, двофакторну аутентифікацію.
Відновлення даних	Якщо дані були втрачені або зашифровані, спробуйте відновити їх із резервних копій.
Оновлення безпеки	Після очищення системи важливо вжити заходів для запобігання повторному зараженню. Оновіть всі програми, операційну систему та антивірус.
Моніторинг системи	Після очищення системи продовжуйте моніторинг за будь-якими незвичайними діями. Регулярно перевіряйте систему антивірусом, контролюйте активність системи та мережі.

Заходи у випадку зараження

Вразливість ОС та пристроїв

Windows	Windows є однією з найбільш поширених операційних систем, що робить її основною мішенню для кіберзлочинців. Багато шкідливих програм розробляються саме для Windows через її популярність. Історично Windows мала більше уразливостей, ніж інші ОС, але Microsoft постійно працює над їх виправленням через регулярні оновлення.
Android	Android, як найбільш популярна мобільна операційна система, також є частою мішенню для шкідливого ПЗ. Відкритість платформи дозволяє зловмисникам створювати шкідливі додатки. Багато користувачів завантажують програми з неперевірених джерел, що підвищує ризик зараження.
macOS	Більш обмежена кількість шкідливих програм, ніж для Windows, але кількість атак зростає. Загалом macOS, як приклад Unix-подібної ОС, є більш безпечною. Але зростаюча популярність macOS робить її цікавою мішенню для зловмисників.
Linux	Linux вважається менш вразливою, особливо у серверних середовищах, завдяки своїй архітектурі. Відносна невелика популярність серед звичайних користувачів можна пов’язати зі значно меншою кількістю загроз і цільового шкідливого ПЗ під Linux.
IoT-пристрої	Пристрої Інтернету речей (IoT) часто мають обмежений захист і можуть бути легко зламані. Багато з них не отримують регулярних оновлень безпеки.

Вразливість ОС та пристроїв

Антивіруси

Avira	Avira часто отримує високу оцінку за свої можливості виявлення шкідливого ПЗ у незалежних тестах. Avira має безкоштовну версію, яка пропонує непоганий рівень базового захисту, включаючи захист від вірусів і шкідливих програм. Інтерфейс Avira зрозумілий та інтуїтивно зрозумілий, що робить його зручним для користувачів.
AVG	AVG отримує позитивні відгуки за ефективність виявлення шкідливого ПЗ у незалежних тестах. Пропонує безкоштовну версію, яка надає базовий захист від вірусів, шкідливих програм та шкідливих веб-сайтів. Інтерфейс AVG простий та інтуїтивно зрозумілий.
Avast	Avast має високі оцінки в тестах на виявлення шкідливого програмного забезпечення, що свідчить про ефективність його захисту. Пропонує безкоштовну версію з базовим захистом, що робить його доступним для широкого кола користувачів. Інтерфейс Avast є інтуїтивно зрозумілим.
Bitdefender	Високий рівень захисту, мінімальний вплив на продуктивність, потужні функції, такі як захист від рансомного ПЗ і VPN. Однак, на жаль, частину функціоналу доступна тільки в платній версії.
Microsoft Defender Antivirus	Безкоштовний, вбудований в Windows, непоганий рівень захисту, регулярні оновлення.

Антивіруси