Антивирусная правДА!TM

1 ноября 2021

Взломанный профиль в социальных сетях открывает доступ к целому вороху информации: личная переписка, фотографии, номер телефона и много другое оказываются в руках преступника. У него есть выбор, как распорядиться вашими данными: продать или получить выкуп. Недавно мы писали, куда утекают наши данные, а в сегодняшнем выпуске «Антивирусной правды» подробно разберем всё, что связано с вымогательством в сети.

Шифровальщики

Шифровальщики — один из самых распространенных типов вредоносных программ. С их помощью злоумышленники повреждают пользовательские файлы и требуют выкуп за расшифровку. Получается достаточно примитивный шантаж под соусом из «страшных» угроз: «перезагрузка приведет к удалению файлов», «не переустанавливайте систему» и еще куча разных предупреждений якобы для вашего же блага.

Чаще всего шифровальщики распространяются такими же способами, как и другое вредоносное ПО: в почтовой рассылке или с помощью пиратского контента. Поэтому внимательно следите за всеми файлами, которые попадают на ваше устройство, не используйте приложения и программы, скачанные из неофициальных источников.

Человеческий глаз не способен углядеть за каждым полученным файлом, поэтому на помощь приходят методы превентивной защиты. Никто не застрахован от заражения неизвестным шифровальщиком, так что стоит заранее позаботиться о том, чтобы Dr.Web всегда был включен и правильно настроен. Используйте «Защиту от вымогателей» и регулярно обновляйте антивирус, чтобы минимизировать вероятность атаки уже известных нам шифровальщиков.

Что делать, если появился шифровальщик

В стрессовой ситуации первой идеей будет — заплатить деньги и забыть об этом. Мы настоятельно рекомендуем так не делать, чтобы избежать следующих сценариев:

• после оплаты файлы останутся зашифрованы;
• у злоумышленника сохранятся ваши данные;
• файлы и данные будут безвозвратно утеряны.

Будет обидно отдать большую сумму денег, да еще и потерять все файлы. Не стоит пытаться договориться со злоумышленниками и тем более надеяться на их честность. Если вас уже один раз обманули, то не побрезгуют обмануть дважды.

Если на устройстве был установлен Dr.Web, то за помощью обращайтесь в нашу службу технической поддержки. Ежемесячно в «Доктор Веб» приходит около 500 запросов на расшифровку файлов.

Также стоит помнить, что любое вымогательство незаконно. Написать заявление в полицию не будем лишним — ведь только так получится наказать злоумышленников. Вероятнее всего, операторов шифровальщика не найдут на следующий же день, но, подав заявление, вы будете уверены, что сделали все возможное, чтобы другие люди не попались на ту же уловку.

Социальная инженерия

Помимо шифровальщиков существуют и другие, более сложные сценарии вымогательства. Представьте такую ситуацию: злоумышленник получил доступ к вашим аккаунтам в социальных сетях, тщательно перерыл их и нашел компрометирующие переписку, фото, видео или другие ценные данные. На глобальном рынке эта информация ничего не стоит. Никто не будет покупать в даркнете вашу переписку или откровенные фото, если вы, конечно, не известная личность.

Злоумышленники знают, что можно предложить вам выкупить эти данные под угрозой рассылки друзьям, родственникам или кому-то еще. Схема действий мошенников максимально проста. Они покупают или взламывают аккаунт, перебирают километровые переписки в поисках чего-то «выгодного», а после настойчиво предлагают жертве перевести деньги, обещая стереть у себя найденное.

Конечно, платить в таком случае — не лучшая идея. Не факт, что мошенник сдержит слово и удалит со своего диска компрометирующие данные. В некоторых случаях преступник может еще раз попросить перевести деньги под различными предлогами: «ой, ваш первый перевод не дошел», «хорошо, теперь отсылайте еще раз, нужно 3 перевода» и т. п. Всё это — неприятные манипулятивные приёмы, которым следует научиться противостоять, либо придется регулярно расплачиваться деньгами и нервами.

В целом эта схема работает почти так же, как и с шифровальщиками, за исключением того, что в первом случае злоумышленник оставит одно послание и будет молча ждать денег. Здесь же негодяй будет ежеминутно надоедать вам, что более трудозатратно для обеих сторон: ему придется вас шантажировать, а вы будет сильнее переживать из-за гнетущего чувства потери времени. В голове то и дело будут появляться такие мысли: «Надо скорее отправить деньги, тогда он все удалит».

Порой это срабатывает, потому что жертва сильно опасается общественного порицания и возможных проблем. Не стоит идти на поводу у мошенников, жестко пресекайте все попытки выманить у вас деньги.

#антивирус #взлом #выкуп #вымогательство #настройки_Dr.Web #расшифровка #социальная_инженерия #шифровальщик