Як захистити свій телефон від програм-вимагачів

Більшість атак програм-вимагачів націлені на настільні комп’ютери, сервери та високоцінні мережі зберігання, але в останні роки зростає кількість атак на смартфони та інші мобільні пристрої.

Нижче ми розглянемо кілька прикладів роботи мобільних програм-вимагачів. Ми також надамо поради, як запобігти загрозі зловмисним програмним забезпеченням вашим даним.

Чи може програма-вимагач заразити телефон iPhone або Android?

На сьогодні всі мобільні програми-вимагачі націлені на пристрої Android. Пристрої iOS, такі як iPhone, дуже стійкі до зловмисного програмного забезпечення, але зловмисники використовували вразливості, щоб обманом змусити користувачів повірити, що їхні пристрої заражені програмним забезпеченням-вимагачем.

Хоча мобільні операційні системи Android містять засоби захисту від зловмисного програмного забезпечення, цей захист має обмеження, особливо коли зловмисники використовують соціальну інженерію, щоб обманом змусити користувачів завантажити файли.

Відомі останні інциденти:

• У 2014 році «поліцейська» програма-вимагач Koler почала поширюватися за допомогою порнографічних мереж. Користувачів Android обманом змушують завантажити підроблений файл .apk, який шифрує файли та вимагає викуп у розмірі 100-300 доларів США. За деякими оцінками, Koler заразив понад 200 000 пристроїв Android.

• Doublelocker — це троян, який заражає пристрої Android, змінюючи їхні PIN-коди та шифруючи дані для запобігання доступу. Зазвичай він поширюється як підроблений Adobe Flash Player. Жертв обманом змушують надати зловмисному ПЗ права адміністратора та дозволи.

• AndroidOS/MalLocker.B використовує соціальну інженерію, щоб спонукати жертв встановити підроблені версії ігор або популярних програм. Замість того, щоб шифрувати файли, це сімейство програм-вимагачів не дозволяє користувачу отримати доступ до свого пристрою, примусово виставляючи повідомлення про викуп на кожному екрані.

Щоб захистити свій телефон від програм-вимагачів, виконайте такі дії.

Кіберзлочинці використовують складні методи для встановлення зловмисного програмного забезпечення та вимагання користувачів. Якщо ви зберігаєте важливі дані на своєму телефоні (а насправді це стосується майже кожного користувача смартфона), вам потрібно буде захистити себе. Кілька швидких кроків для захисту вашого пристрою:

1 Створіть резервну копію даних.

Найкраще зберігати щонайменше три копії кожного важливого файлу. Однак навіть одна резервна копія забезпечить величезний захист — за умови, що ваша резервна копія не схильна до зараження.

Ось посібник від Google щодо резервного копіювання даних вручну на пристрої Android. Для Apple iPhone та iPad цей посібник пояснює процес використання iCloud. Окрім резервного копіювання в хмарі, подумайте про регулярне копіювання важливих даних (наприклад, зображень, відео та контактів) на ПК або Mac.

2 Не встановлюйте програми, якщо ви не можете перевірити джерело.

Більшість варіантів програм-вимагачів Android заражають пристрої, видаючи себе за безкоштовні ігри, утиліти або відеоплеєри. За замовчуванням операційна система Android блокує користувачам встановлення файлів .apk із невідомих джерел, але користувачі можуть вимкнути цей захист.

Найбезпечніший спосіб дій: ніколи не завантажуйте файл .apk через веб-браузер свого телефону та ніколи не відкривайте вкладення електронної пошти, якщо ви не повністю впевнені у вмісті. Встановлюйте програми лише з магазину Google Play або іншого надійного магазину програм.

Якщо вам потрібно інсталювати .apk вручну, переконайтеся, що ви довіряєте джерелу. Перевірте, чи веб-сайт має дійсні сертифікати безпеки. Після встановлення програми перейдіть до Налаштування Android -> Біометрія та безпека та поверніть налаштування «Встановлювати невідомі програми» до стандартних.

3 Оновлюйте свій пристрій.

Зловмисне програмне забезпечення часто поширюється, використовуючи вразливі місця в додатках або мобільній операційній системі.

Переконайтеся, що ваш телефон автоматично оновлює свою операційну систему. Ось посібник із увімкнення автоматичних оновлень на Android, а ось посібник із увімкнення автоматичних оновлень на пристроях iOS.

Користувачам Android також слід увімкнути автоматичне оновлення програм, завантажених із магазину Google Play.

4 Якщо ваш смартфон заражений програмою-вимагачем, складіть план гри.

Якщо ви вважаєте, що ваш телефон заражено зловмисним програмним забезпеченням, запишіть будь-які симптоми, зокрема дії, які могли призвести до зараження (наприклад, завантаження файлу APK або завантаження вкладень електронної пошти). Якщо на вашому телефоні відображається повідомлення про викуп, сфотографуйте його іншим пристроєм або запишіть повідомлення повністю.

Інструменти дешифрування існують для багатьох поширених варіантів програм-вимагачів Android. Якщо ви добре знаєте операційну систему Android, NoMoreRansom.org є надійним ресурсом для пошуку безкоштовних інструментів дешифрування.