Как защитить свой телефон от программ-вымогателей

Большинство атак программ-вымогателей нацелены на настольные компьютеры, серверы и ценные сети хранения данных, но в последние годы все большее число атак нацелено на смартфоны и другие мобильные устройства.

Ниже мы рассмотрим несколько примеров того, как работают мобильные программы-вымогатели. Мы также дадим советы по предотвращению вредоносного ПО, которое может поставить ваши данные под угрозу.

Может ли программа-вымогатель заразить телефон iPhone или Android?

На сегодняшний день все мобильные программы-вымогатели нацелены на устройства Android. Устройства iOS, такие как iPhone, обладают высокой устойчивостью к вредоносным программам, но злоумышленники используют уязвимости, чтобы заставить пользователей поверить в то, что их устройства заражены программами-вымогателями.

Хотя мобильные операционные системы Android включают средства защиты от вредоносного программного обеспечения, эти средства защиты имеют ограничения, особенно когда злоумышленники используют социальную инженерию, чтобы обманным путем заставить пользователей загружать файлы.

Известные недавние инциденты:

• В 2014 году по порнографическим сетям начал распространяться «полицейский» шифровальщик Koler. Пользователей Android обманом заставляют загрузить поддельный файл .apk, который шифрует файлы и требует выкуп в размере от 100 до 300 долларов. По некоторым оценкам, Koler заразил более 200 000 Android-устройств.

• Doublelocker — это троян, который заражает устройства Android, меняет их PIN-коды и шифрует данные для предотвращения доступа. Обычно он распространяется как поддельный Adobe Flash Player. Жертв обманом заставляют предоставить вредоносным программам права и разрешения администратора.

• AndroidOS/MalLocker.B использует социальную инженерию, чтобы заставить жертв устанавливать поддельные версии игр или популярных приложений. Вместо того, чтобы шифровать файлы, это семейство программ-вымогателей не позволяет пользователю получить доступ к своему устройству, выводя записку с требованием выкупа на каждый экран.

Чтобы защитить свой телефон от программ-вымогателей, выполните следующие действия.

Киберпреступники используют изощренные методы для установки вредоносных программ и вымогательства у пользователей. Если вы храните важные данные на своем телефоне (а на самом деле это верно почти для каждого пользователя смартфона), вам необходимо защитить себя. Несколько быстрых шагов для обеспечения безопасности вашего устройства:

1 Сделайте резервную копию ваших данных.

Лучше всего хранить не менее трех копий каждого важного файла. Однако даже одна резервная копия обеспечит невероятную защиту — при условии, что ваша резервная копия не подвержена заражению.

Вот руководство от Google по резервному копированию данных вручную на устройстве Android. Для Apple iPhone и iPad это руководство объясняет процесс использования iCloud. В дополнение к облачным резервным копиям рассмотрите возможность регулярного копирования важных данных (таких как изображения, видео и контакты) на свой ПК или Mac.

2 Не устанавливайте приложения, если вы не можете проверить источник.

Большинство разновидностей программ-вымогателей для Android заражают устройства, выдавая себя за бесплатные игры, утилиты или видеоплееры. По умолчанию операционная система Android запрещает пользователям устанавливать файлы .apk из неизвестных источников, но пользователи могут отключить эту защиту.

Самый безопасный способ действий: никогда не загружайте файл .apk через веб-браузер вашего телефона и никогда не открывайте вложения электронной почты, если вы не совсем уверены в их содержимом. Устанавливайте приложения только из магазина Google Play или другого надежного магазина приложений.

Если вам нужно установить .apk вручную, убедитесь, что вы доверяете источнику. Убедитесь, что веб-сайт имеет действующие сертификаты безопасности. После установки приложения перейдите в «Настройки Android» -> «Биометрия и безопасность» и измените настройки «Установить неизвестные приложения» на значения по умолчанию.

3 Обновляйте свое устройство.

Вредоносное ПО часто распространяется, используя уязвимости безопасности в приложениях или мобильной операционной системе.

Убедитесь, что ваш телефон автоматически обновляет операционную систему. Вот руководство по включению автоматических обновлений на Android и вот руководство по включению автоматических обновлений на устройствах iOS.

Пользователям Android также следует включить автоматическое обновление приложений, загруженных из магазина Google Play.

4 Если ваш смартфон заражен программой-вымогателем, составьте план действий.

Если вы считаете, что ваш телефон заражен вредоносным ПО, запишите все симптомы, в том числе действия, которые могли привести к заражению (например, загрузку APK-файла или загрузку вложений электронной почты). Если на вашем телефоне отображается записка о выкупе, сделайте снимок другим устройством или запишите записку целиком.

Инструменты дешифрования существуют для многих распространенных вариантов программ-вымогателей для Android. Если у вас есть хорошие практические знания операционной системы Android, NoMoreRansom.org — надежный ресурс для поиска бесплатных инструментов дешифрования.