Что является ложным антивирусом
Порой антивирусы принимают совершенно безобидный сайт, программу или запущенный на компьютере процесс за угрозу системе и начинают сигнализировать об этом.
В остальных случаях разработчики вирусов тоже делают ставку на отсутствие подозрений у пользователя. В настоящее время кроме неустаревающего фишинга по электронной почте хакеры концентрируют свое внимание, в частности, на двух быстро растущих рынках — социальных сетях и приложениях для смартфонов. Большинство пользователей все еще не верят, что записи их друзей в Facebook могут представлять опасность. Однако ежедневно возникают все новые атаки, нацеленные на личные данные пользователей, а в сетевых магазинах App Store и особенно Android Market стремительно растет число приложений, отслеживающих данные владельцев смартфонов или занимающихся вымогательством.
Как маскируется вредоносное ПО
Взломанный веб-сайты
Фальшивые предупреждения о вирусах
Нужно ли принимать всерьез предупреждения от Windows Stability Center? Ни в коем случае, поскольку эта утилита является ложным антивирусом (Rogueware), который с помощью фальшивых оповещений хочет выманить у вас деньги. Часто ее источником являются веб-страницы, которые сначала генерируют в браузере предупреждение о вирусе с помощью сценария JavaScript. Если при этом нажать на кнопку «Удалить вирус» или другие подобные, начнется загрузка поддельного и часто сложно удаляемого антивируса, например Windows Stability Center. Он также показывает фальшивые результаты сканирования и предлагает пользователю решение проблем — платную, но при этом абсолютно бесполезную полную версию программы. Не покупайте эту утилиту! На первый взгляд, предупреждения выглядят устрашающе, но при детальном рассмотрении вас должно смутить такое непривычно огромное количество найденных вирусов. В принципе, стоит устанавливать только достойные доверия, знакомые антивирусные программы. При появлении такого ложного оповещения тщательно проверьте свой компьютер. Бесплатная утилита Remove Fake Antivirus найдут и удалят наиболее распространенные лжеантивирусы.
Так выглядит фальшиковое окно с предупреждением
Попытки шантажа
Соблазнительные ссылки в социальных сетях
С помощью популярных соцсетей мошеннический контент распространяется со стремительной скоростью. Это происходит потому, что многие пользователи легкомысленно переходят по ссылкам, получаемым от друзей. Безвредным вариантом так называемой аферы в соцсетях являются видеоролики, обещающие сенсационные кадры из жизни звезд, сцены насилия и секса. После клика по такой ссылке, содержимое публикуется в профиле пользователя посредством скрытой кнопки «Мне нравится». За всем этим часто стоят рекламные фирмы, получающие прибыль от каждого клика. Куда опаснее приложения,обещающие, например, предоставление информации о посетителях вашей страницы, что, например, на Facebook в принципе невозможно сделать. Такие приложения без разрешения перенаправляют данные пользователя дальше или даже крадут пароли и заражают компьютеры вредоносным ПО.
Мошеннические приложения для смартфонов
Продукция в магазинах ПО для систем iOS и Android не всегда безобидна. В марте вредоносной программой под названием DroidDream хакеры заразили более 50 приложений на базе Android, в том числе Photo Editor, Super Guitar Solo и Best Password Safe. По данным компании Panda, за четыре дня эти приложения были скачаны 50 000 раз. После установки такие вирусы могут считывать данные, автоматически посылать дорогие SMS или разблокировать права администратора и благодаря этому загружать и другие вредоносные программы.
ПРОФЕССИОНАЛЬНЫЙ ФИШИНГ. Распространяемые по электронной почте ссылки на фишинговые сайты снова переживает подъем: только в период с января по февраль число таких писем, согласно данным компании Symantec, выросло на 50%. В них содержатся ссылки на профессионально модифицированные банковские страницы, требующие указать ваши данные доступа.
ЗАБЛОКИРОВАННЫЕ ИНТЕРНЕТ-ПРЕДЛОЖЕНИЯ
Работа фишингового фильтра браузера основывается на черных списках, содержащих адреса сайтов, с которых распространяется вредоносный код. Такие списки большей частью надежны и блокируют опасные страницы, однако не всегда содержат самую свежую информацию. В Сети постоянно появляются новые вредоносные сайты, темпы роста которых за последний год увеличились вдвое и достигли примерно 3300 в день. Иногда, однако, заражен не сам сайт, а только один из его рекламных баннеров. И хотя такой баннер обычно быстро убирают, после попадания сайта в черный список браузер будет блокировать его в течение многих дней.
ФАЛЬШИВЫЕ СЕРТИФИКАТЫ. Сайты, авторизация на которых шифруется по протоколу SSL, нуждаются в сертификатах для подтверждения браузером их подлинности и их отличия от незаслуживающих доверия или опасных страниц. Если в браузере эти сертификаты не сохранены, он заблокирует сайт и покажет пользователю предупреждение. У этих предупреждений может быть совершенно безвредная причина: неправильно установленная дата в системе (Windows или BIOS), действительно истекший срок действия сертификата (реже) или сертификат неизвестного происхождения. Это касается некоторых бесплатных сертификатов, например от CAcert, которые вы можете затем напрямую загрузить через окно меню браузера и сохранить. Последние версии веб-обозревателей настолько строги, что будет отнюдь не просто убрать с экрана такое предупреждение.
Для изменения частоты уведомлений выберите «Панель управления | Система и безопасность | Центр поддержки | Изменение параметров контроля учетных записей». При полном отключении данного средства не следует работать в Windows с правами администратора, поскольку в этом случае в систему легко могут проникнуть вредоносные программы. Поэтому, например, для установки приложений создайте быстрое переключение между пользователями, благодаря которому администраторские права смогут включаться одним щелчком мыши.
СЛИШКОМ УСЕРДНЫЙ БРАНДМАУЭР. Не каждая программа, пересылающая данные в Сеть, является трояном, собирающим информацию о вашем счете, кредитной карте или данных доступа. Этим занимаются и некоторые «хорошие» приложения. В случае с браузерами брандмауэр не бьет тревогу, но утилиты, использующие для передачи данных другие порты, например торрент-клиенты или сетевые медиаплееры, на всякий случай блокируются.
Если у вас есть сомнения, проанализируйте активные сетевые соединения с помощью программы CurrPorts. При том исключите из мониторинга все системные процессы, сняв флажок с «Display Items without Remote Address» в разделе «Options». Теперь должны остаться лишь знакомые вам программы. Если вы видите непонятный процесс, на вкладке «Process Path» найдите место расположения его файла и загрузите его с помощью Virus-Total Uploader для проверки на вирусы. При подтверждении подозрений в отношении вредоносной программы, в утилите CurrPorts с помощью клавиш «Ctrl+T» разорвите подключение к занятым портам и завершите процесс, выбрав в контекстном меню пункт «Kill Processes of selected Ports». Здесь, внизу страницы, вы можете скачать версии для 32 и 64 битных ОС.
ТИПИЧНЫЕ СИСТЕМНЫЕ ОШИБКИ. Причинами системных ошибок чаще всего становятся конфликты в структуре памяти, устаревшие драйверы и износ аппаратных средств.
Антивирусные пакеты
В то время как слишком строго настроенные сканеры, такие как Avira и McAfee, довольно часто бьют ложную тревогу, программы от компаний Avast! и Microsoft смущают пользователей лишь в редких случаях. Если вы не хотите разбираться в настройках своего антивируса, то можете скачать Microsoft Essentials Security, отличный антивирус, прост в использовании и вы всегда сможете разрешить работу безобидного приложения, если антивирус заблокировал ее работу.
В Интернете существует множество способов мошенничества. Хотелось бы подробней остановиться на обмане, связанными с антивирусами, точнее будет сказать с ложными антивирусами. Такой способ мошенничества является очень распространенным и составляет большую проблему для пользователей, которые только начинают работу с компьютером, а точнее знакомство с ним.
С каждым днем он набирает обороты обмана, поэтому пользователям необходимо знать смысл таких программ, что поможет вам уберечься от обмана. Находясь в Интернете, мы кликаем на разные ссылки, переходим на различные сайты. И в этом нет ничего удивительного. И бывает, что вы попадаете на сайт, на котором вам предлагается скачать бесплатную программу по сканированию вашего компьютера на вирусы или другие уязвимости. Тем самым вы сможете защитить свой компьютер от ненужных вирусов.
К примеру, вы соглашаетесь и скачиваете такую программу, поскольку очень велик соблазн – бесплатно проверить свой компьютер лишний раз. После того, как программа скачалась, мы устанавливаем ее, а потом запускаем на проверку всей системы. И в этом незаметно никаких обманных действий. Вы как обычно скачали и установили программу так, как вы это делаете с другими программами. Но такая программа только выдает из себя эффективность и надежность.
Необходимо понимать, что под влияние очень легко попасть, поскольку внешний вид и названия ложных антивирусных программ очень совпадают с лицензионными. Поэтому необходимо тщательно проверять, если вы захотели скачать антивирусную программу с Интернета.
Конечно же, лучше всего устанавливать лицензионные антивирусные программы известных производителей. Таких как, Касперский, nod32 и другие. Степень защиты у этих программ намного выше, поэтому они могут находить любые вредоносные программы или вирусы. Платные программы также имеют самый маленький процент ложного срабатывания.
Давайте посмотрим правде в глаза. Многие пользователи имеют на своих домашних ПК нелицензионное ПО, прежде всего пиратские ОС и антивирусы. Это предполагает отсутствие обновлений, закрывающих те или иные «дыры». Нельзя забывать и о необходимости регулярных обновлений ПО третьих производителей. Например, по результатам исследований компании Qualys, число «дыр» в Adobe Reader на сегодняшний день более чем утроилось по сравнению с 2008 г.
Причины усиления атак лжеантивирусов
На мой взгляд, возросшее распространение фальшивых антивирусов обусловлено несколькими факторами. Прежде всего, мошенники и киберпреступники постоянно ищут новые способы проникновения в компьютеры пользователей. Сами же потенциальные жертвы, хотя и подвержены истериям по поводу вирусных эпидемий, все же платить за защиту не желают. Да и слабые знания и нежелание учиться не позволяют многим «юзерам» разобраться в обилии антивирусных продуктов.
В ходе его также выяснилось, что около 42% взрослых россиян имеют ПК дома, но только у 68% из них установлено антивирусное ПО, причем лицензионными продуктами обладают в общей сложности лишь 29% их пользователей.
Эти данные позволяют сделать вывод о том, что распространение мошеннического антивирусного ПО будет процветать, так как пользователь, знающий о различных злоумышленниках и не имеющий дома антивируса (впрочем, как и применяющий пиратскую копию),— достаточно легкий объект для запугивания.
Российские поставщики антивирусов признают новый вид угроз в Рунете и констатируют 700%-й рост так называемых Rogue Antivirus (лжеантивирусов) по сравнению с прошлым годом. Лжеантивирусы вводят пользователя в заблуждение, оповещая о якобы имеющем место инфицировании его компьютера.
Способы проникновения фальшивок в ПК
К огорчению пользователей, число мошеннических программ, особенно маскирующихся под антивирусные, антишпионские, обычно упоминаемые как scareware, в последнее время резко возросло.
Данные продукты фактически имитируют на зараженном ПК процедуру сканирования и выводят множественные ложные уведомления об обнаружении сетевых угроз, предлагая владельцам купить полную версию «антивируса» за отдельную плату.
Если в начале своей истории эти программы были относительно просты, то сейчас они используют полиморфные технологии и имеют собственные средства обнаружения, позволяющие блокировать доступ к страницам легальных антивирусных компаний.
Типичными представи телями данного семейства зловредов являются WinAntispyware 2008, Antivirus 2009, AntiVirus Lab 2009, Antispyware Pro XP, Windows AntiVirus, Antivirus XP 2008 и т.п. Эксперты PandaLabs приравнивают их к категории инструментов для распространения навязчивой рекламы (adware), а в Trend Micro объединили все варианты в семейство FAKEAV. Согласно классификации «Лаборатории Касперского», такое ПО называется FraudTool и относится к классу Riskware.
Следует отметить, что результатом загрузки подобных «антивирусов» может быть не только приобретение абсолютно бесполезного ПО, но и попадание личных данных в руки злоумышленников.
Если в первой половине 2008 г. специалисты «Лаборатории Касперского» обнаружили более 3000 фальшивых антивирусов, то за аналогичный период 2009 г. — уже свыше 20 000 экземпляров.
Основные пути распространения
Как же проникает подобное ПО на компьютеры пользователей? Возможны два варианта. Первый характерен для большинства зловредов — использование троянцев, загружающих вредоносы из Сети, или уязвимостей зараженных сайтов. Во втором случае человек сам загружает подобное ПО. Чтобы убедить его поступать таким образом, используются методы социальной инженерии, реклама в Интернете и специальные программы, по-английски именуемые Hoax.
Сейчас на многих сайтах висят баннеры, сообщающие о некоем волшебном продукте, избавляющем от всех проблем. Насчет проблем не уверен, а вот денег лишат, это точно. Кроме того, встречается и реклама какого-нибудь бесплатного антивируса. Обычно на таком баннере или всплывающем окне есть лишь одна кнопка — Yes или OK. Но даже если их будет больше, вредоносное ПО все равно загрузится независимо от того, какую из кнопок вы выберете.
Что происходит после загрузки?
Более того, некоторые из подобных программ создадут на компьютере массу файлов со случайными названиями, что внешне будет выглядеть как проявление вирусной активности.
Стоит отметить, что сейчас столь массовое распространение подобных программ, особенно их одинаковый внешний вид, наводит на мысль о том, что существуют конструкторы подобного ПО.
Защита от фальшивых антивирусов
При просмотре сайтов будьте осторожны, особенно если вдруг увидите всплывающее предупреждение о том, что ваша система заражена и вам предлагают программу для удаления вредоносного ПО. Никогда не платите за программы, которые вам советуют инсталлировать! Как правило, это мошенническое ПО.
Используйте лицензионное программное обеспечение для защиты вашего ПК и своевременно его обновляйте. Если у вас установлены антивирус, антишпионская программа и ПО межсетевой защиты, то можете безбоязненно игнорировать те получаемые предупреждения, которые исходят не от установленного вами программного обеспечения. Также учтите, что большинство антивирусных приложений помогут сохранить ваш покой, потому что способны найти и обнаружить мошеннические программы.
Проявляйте здоровый скептицизм. Знайте, что мошенническое ПО для защиты действительно существует в Интернете, и потому внимательно рассматривайте все, что вам предлагают.
Работайте с правами пользователя, а не администратора. Это позволит не только уберечься от подобных зло вредов, но и предотвратить заражение компьютера в случае атаки на приложения!
Согласно статистике компании Panda, количество компьютеров, зараженных вредоносным ПО, только осенью прошлого года за один месяц выросло на 15%. При этом доля инфицированных ПК в мире увеличилась в среднем до 59%. Если же рассматривать статистику по странам, то в мировом рейтинге Россия занимает второе место с коэффициентом заражения 67,99%, что существенно выше среднего уровня.
Ложный антивирус (Rogue Anti-Spyware или rogueware) — вредоносное ПО, предназначенное прежде всего для мошеннического выкачивания денег из пользователей. По данным производителей антивирусного программного обеспечения, изобретателями этого способа интернет-мошенничества являются граждане бывшего СССР.
Данные продукты фактически имитируют на зараженном ПК процедуру сканирования и выводят множественные ложные уведомления об обнаружении сетевых угроз, предлагая владельцам купить полную версию «антивируса» за отдельную плату
В центре агента находится генетический материал РНК или ДНК, вокруг которого располагается белковая структура — капсид.
Капсид служит для защиты вируса и помогает при захвате клетки. Некоторые вирусы дополнительно покрыты липидной оболочкой, т.е. жировой структурой, которая защищает их от изменений окружающей среды.
Вирусолог Дэвид Балтимор объединил все вирусы в 8 групп, из которых некоторые группы вирусов содержат 1-2 цепочки ДНК. Другие же содержат 1 цепочку РНК, которая может удваиваться или достраивать на своей матрице ДНК. При этом каждая группа вирусов производит себя в различных органеллах зараженной клетки.
Вирусы имеют определенный диапазон хозяев, т.е. он может быть опасен для одних видов и абсолютно безвреден для других. Например, оспой болеет только человек, а чумкой только некоторые виды плотоядных. Вирус не способен выжить сам по себе, поэтому активируется только в хозяйской клетке, используя ее ресурсы и питательные вещества. Цель вируса — создание множества копий себя, чтобы инфицировать другие клетки!
Как вирус попадает в организм?
- через физические повреждения (например, порезы на коже)
- путём направленного впрыскивания (к примеру, укус комара)
- направленного поражения отдельной поверхности (например, при вдыхании вируса через трахею)
- к эпителию слизистых оболочек (это например вирус гриппа)
- к нервной ткани (вирус простого герпеса)
- к иммунным клеткам (вирус иммунодефицита человека)
Геном вируса встраивается в одну из органелл или цитоплазму и превращает клетку в настоящий вирусный завод. Естественные процессы в клетке нарушаются, и она начинает заниматься производством и сбором белка вируса. Этот процесс называется репликацией. И его основная цель — это захват территории. Во время репликации генетический материал вируса смешивается с генами клетки хозяина — это приводит к активной мутации самого вируса, а также повышает его выживаемость. Когда процесс репликации налажен, вирусная частица отпочковывается и заражает уже новые клетки, в то время как инфицированная ранее клетка продолжает производство.
«Для проникновения в клетку белки поверхности вируса связываются со специфическими поверхностными белками клетки. Прикрепление, или адсорбция, происходит между вирусной частицей и клеточной мембраной. В мембране образуется дырка, и вирусная частица или только генетический материал попадают внутрь клетки, где будет происходить размножение вируса. Сегодня ученые всего мира сделали важное открытие о том, что заражение коронавирусом людей преклонного возраста объясняется тем, что у пожилых людей накапливается специфический белок, который помогает COVID-19 проникать внутрь клетки эпителия».
Выход вируса
Вирус создал множество собственных копий, клетка оказывается изнуренной из-за использования ее ресурсов. Больше вирусу клетка не нужна, поэтому клетка часто погибает и новорожденным вирусам приходится искать нового хозяина. Это и есть заключительная стадию жизненного цикла вируса.Скорость распространения вирусной инфекции
Размножение вирусов протекает с исключительно высокой скоростью: при попадании в верхние дыхательные пути одной вирусной частицы уже через 8 часов количество инфекционного потомства достигает 10³, а концу первых суток − 10²³.Вирусная латентность
Некоторые вирусы могут «спрятаться» внутри клетки. Это может происходить от того, чтобы уклониться от защитных реакций и иммунной системы хозяина, или просто от того, что продолжение репликации не входит в интересы вируса. Это умение прятаться называется латентностью. В течение определенного времени вирус не даёт начала потомкам и остается неактивным до тех пор, пока внешний стимул — например, свет или стресс, не активирует его.Как вирус распространяется?
- воздушно-капельный (кашель, чихание)
- с кожи на кожу (при прикосновениях и рукопожатиях)
- с кожи на продукты (при прикосновениях к пище грязными руками вирусы могут попасть в пищеварительную и дыхательную системы)
- через жидкие среды организма (кровь, слюну и другие)
Почему с вирусами так тяжело бороться?
Эволюция вирусов происходит буквально на наших глазах. Идет постоянная гонка между вирусами и живыми организмами. Эпидемии сопровождали человека с древних времён. Миллионы людей на различных континентах погибли от оспы и «испанского гриппа». Эпидемии этих болезней иногда были настолько опустошительными, что в некоторых городах, сёлах и деревнях умирало почти всё население. А когда вирус изобретает новое оружие — возникает пандемия.
Сегодня людям уже удалось победить некоторые вирусы, а некоторые взять под жесткий контроль. Например, Оспа (она же черная оспа). Болезнь вызывается вирусом натуральной оспы, передается от человека к человеку воздушно-капельным путем. Больные покрываются сыпью, переходящей в язвы, как на коже, так и на слизистых внутренних органов. Смертность, в зависимости от штамма вируса, составляет от 10 до 40 (иногда даже 70%), На сегодняшний день вирус полностью истреблен человечеством.
Кроме того, взяты под контроль такие заболевания, как бешенство, корь и полиомиелит. Но помимо этих вирусов существует масса других, которые требуют разработок или открытия новых вакцин.
Коронавирус
Виновником эпидемии, распространяющейся сегодня по миру, стал коронавирус, вирусная частица в 0,1 микрона. Свое название он получил благодаря наростам на своей структуре, своеобразным шипам. Внутри вируса спрятан яд, с помощью которого он подчиняет себе зараженный организм. Этот вирус воздействует не только на человека, но и на птиц, свиней, собак и летучих мышей. В настоящий момент выделяют от 30 до 39 разновидностей коронавирусной инфекции. Но для человека патогенно всего 6. И как любой другой вирус COVID-19 мутирует. 
К наиболее распространенным симптомам COVID-19 относятся повышение температуры тела, сухой кашель и утомляемость. К более редким симптомам относятся боли в суставах и мышцах, заложенность носа, головная боль, конъюнктивит, боль в горле, диарея, потеря вкусовых ощущений или обоняния, сыпь и изменение цвета кожи на пальцах рук и ног. Как правило, эти симптомы развиваются постепенно и носят слабо выраженный характер. У некоторых инфицированных лиц болезнь сопровождается очень легкими симптомами.Сколько же может жить этот вирус вне организма? Все зависит от типа вируса и от той поверхности, на которую вирусы попали. В качестве примера было рассмотрено 3 вируса, по которым велись исследования. Изучали время, на которое может задерживаться вирус на различных поверхностях. Данные приведены в таблице.
Поскольку пока не изобретено вакцины от COVID-19, в целях защиты от инфекции самым важным для нас является соблюдение гигиены.
Гигиена — раздел медицины, изучающий влияние жизни и труда на здоровье человека и разрабатывающая меры (санитарные нормы и правила), направленные на предупреждение заболеваний, обеспечение оптимальных условий существования, укрепление здоровья и продление жизни.
Сегодня следует соблюдать определенные правила гигиены:
- Соблюдение режима труда и отдыха, не допускающего развития утомления и переутомления.
- Выполнение условий, обеспечивающих здоровый и полноценный сон (свежий воздух, отсутствие шума, удобная постель, оптимальная продолжительность).
- Правильное здоровое питание в соответствии с потребностями организма.
- Комфортный микроклимат в жилище (температура, влажность и подвижность воздуха, естественная и искусственная освещенность помещений).
- Содержание в чистоте тела и тщательный уход за зубами.
- Спокойное и корректное поведение в конфликтных ситуациях.
«Мы пытались рассказать Вам не только о существующих научных фактах о вирусах, но и показать, что определенные знания помогают нам в нынешней практической ситуации сохранить свое здоровье и здоровье своих близких. Мы понимаем, что сегодня коронавирус может находиться практически везде: на поверхностях любых предметов, в окружающей среде и т.д. Поэтому самоизоляция – это один из важнейших способов защиты от инфекции. Находясь дома, вы защищаете не только свое здоровье, но и помогаете медикам и ученым, которые сражаются с этим вирусов и день и ночь. Ведь, чем меньше шансов у нас с вами заболеть, тем больше шансов появляется у них, чтобы победить коронавирус. Пожалуйста, оставайтесь дома и соблюдайте режим самоизоляции и нормы гигиены».
Кондратьева Елена
Читайте также: