მთავარი დასკვნა
მოულოდნელი რეკლამები და ბრაუზერის ცვლილებები გამოსაკვლევ მინიშნებებად მიიჩნიეთ. საეჭვო აპლიკაციები სანდო უსაფრთხოების პროგრამით შეამოწმეთ, მოწყობილობები და აპლიკაციები განაახლეთ და აღდგენადი სარეზერვო ასლები შეინარჩუნეთ.
რას ნიშნავს მავნე პროგრამა
მავნე პროგრამა შექმნილია მოწყობილობის ან ქსელის შესაფერხებლად, ინფორმაციის მოსაპარად, უნებართვო წვდომის მისაღებად ან სხვა საზიანო ქმედებისთვის. ვირუსი ფაილებს ებმის, ჭიას კი ქსელში ავტომატურად გავრცელება შეუძლია. ტროიანი თავს ლეგიტიმურ პროგრამად ასაღებს; ჯაშუშური პროგრამა ინფორმაციას აგროვებს, მავნე კლავიატურის ჩამწერი კლავიშების დაჭერას აღრიცხავს, გამოსასყიდის მომთხოვნ პროგრამას ფაილების მიუწვდომლად ქცევა შეუძლია, სარეკლამო პროგრამა კი შემოსავლისთვის რეკლამებს აჩვენებს. კლავიშების აღრიცხვა თავისთავად მავნე ყოველთვის არ არის და არც რეკლამის მაჩვენებელი ყველა აპლიკაციაა მავნე. ერთ ინციდენტში ამ ქცევებიდან რამდენიმე შეიძლება გაერთიანდეს. დაშინებაზე დაფუძნებული თაღლითური პროგრამა საგანგაშო გაფრთხილებებს აჩვენებს, რათა ადამიანს ყალბი უსაფრთხოების პროგრამის ყიდვა ან დაყენება აიძულოს, ან ინფორმაცია თუ დისტანციური წვდომა სავარაუდო მხარდაჭერის აგენტს გაუზიაროს. ეს ძირითადად სოციალური ინჟინერიის თაღლითობაა; ყალბმა პროგრამამ ცალკე მავნე დატვირთვაც შეიძლება დააყენოს.
როგორ იქცევა სარეკლამო პროგრამა
სარეკლამო პროგრამა ჩვეულებრივ აპლიკაციის ან ბრაუზერის შიგნით რეკლამებს აჩვენებს. ზოგი აპლიკაცია ამას გამჭვირვალედ აკეთებს; უფრო შემაწუხებელი პროგრამები პრობლემად იქცევა, როცა დაყენება გაურკვეველია, რეკლამები შეუსაბამო გვერდებზე ჩნდება ან დათვალიერების აქტივობა აღირიცხება. აღრიცხვა რეკლამის მიზნობრივი მიწოდებისთვის შეიძლება გამოიყენებოდეს. გააზრებული თანხმობის გარეშე დაყენება, ჭარბი მონაცემთა შეგროვება და სახიფათო საიტებზე გადამისამართება რისკს ზრდის, თუმცა რეკლამის მაჩვენებელი პროგრამა ავტომატურად მავნე ან უკანონო არ არის.
როგორ ხვდება მავნე პროგრამა სისტემაში
მავნე პროგრამა შეიძლება უფასო ან პირატულ ჩამოტვირთვებს მოჰყვეს, არასანდო საიტებიდან, ყალბი აპლიკაციებიდან ან ბრაუზერის გაფართოებებიდან შემოვიდეს. მისი მიწოდება ელფოსტის დანართებსა და ბმულებს, მატყუარა რეკლამებს, ფიშინგის შეტყობინებებს, უცნობ USB დისკებსა და პროგრამულ მოწყვლადობებსაც შეუძლია. ნაცნობი გარეგნობის ჩამოტვირთვა უსაფრთხოების მტკიცებულება არ არის; გადაამოწმეთ მისი წყარო.
შესაძლო გავლენა მოწყობილობაზე
სარეკლამო პროგრამამ შეიძლება ამომხტარი ფანჯრები და გადამისამართებები გამოიწვიოს, მთავარი გვერდი ან საძიებო სისტემა შეცვალოს, უცნობი ხელსაწყოთა ზოლები დაამატოს, მოწყობილობა შეანელოს ან მონაცემთა მოხმარება გაზარდოს. ზოგი ვარიანტი დათვალიერების აქტივობასა და სხვა ინფორმაციას აგროვებს, მომხმარებელს არასასურველ სერვისებს უწერს ან სხვა მავნე პროგრამას გზას უხსნის. ამ ნიშნებს უწყინარი მიზეზებიც შეიძლება ჰქონდეს; რომელიმე ცალკეული ნიშანი ინფექციის მტკიცებულება არ არის.
რა გააკეთოთ ინფექციის ეჭვისას
საეჭვო ამომხტარ ფანჯრებში ღილაკებს არ დააჭიროთ და უცნობი გაფართოებების გამოყენება შეწყვიტეთ. სამუშაო მოწყობილობაზე IT‑ს ან უსაფრთხოებას შეატყობინეთ; სკანირებასა და წაშლაში მათ მითითებებს მიჰყევით და გაწმენდამდე შესაბამისი ჩანაწერები შეინახეთ. პირად მოწყობილობაზე სანდო, განახლებული უსაფრთხოების პროგრამით სრული სკანირება ჩაატარეთ, შედეგი აღრიცხეთ და აღმოჩენილი პროგრამა კარანტინში გადაიტანეთ ან წაშალეთ. გადახედეთ ბრაუზერის გაფართოებებს, შეტყობინებების უფლებებსა და მთავარი გვერდის პარამეტრებს. ყალბ მხარდაჭერის ნომერზე არ დარეკოთ და დისტანციური წვდომა არ მიანიჭოთ; თუ გადახდის ან ანგარიშის მონაცემები გააზიარეთ, ბანკს ან სერვისის მომწოდებელს ოფიციალური არხით დაუკავშირდით.
ფრთხილად გაწმინდეთ
წაშლამდე შეამოწმეთ აპლიკაციის სახელი და წყარო; ზოგმა არასასურველმა პროგრამამ ხელახლა დაყენება შეიძლება სცადოს. გამოიყენეთ ოპერაციული სისტემის აპლიკაციის კონტროლი და თავად ბრაუზერის პარამეტრები. შემთხვევითი ონლაინ პოსტის საფუძველზე სისტემური საქაღალდეები არ წაშალოთ და უცნობი „გამწმენდი“ არ ჩამოტვირთოთ. ხელით წაშლამ სისტემურ ფაილებზე შეიძლება იმოქმედოს, ამიტომ ეჭვისას უსაფრთხოების პროგრამას ან კვალიფიციურ მხარდაჭერას მიმართეთ.
შეამცირეთ ინფიცირების ალბათობა
განაახლეთ ოპერაციული სისტემა, ბრაუზერი და აპლიკაციები; პროგრამები ოფიციალური მაღაზიიდან ან ცნობილი გამომცემლის საიტიდან მიიღეთ. ყურადღებით წაიკითხეთ დაყენების შეთავაზებები და უფლებების მოთხოვნები. მოულოდნელი შეტყობინებები და დანართები გამგზავნთან სხვა არხით გადაამოწმეთ. განაახლეთ უსაფრთხოების პროგრამა, ჩართეთ ქსელური ეკრანი და მნიშვნელოვანი ფაილების რეგულარული, აღდგენადი სარეზერვო ასლები შექმენით.
მავნე პროგრამების ტიპები და დაკავშირებული ცნებები
მავნე პროგრამების ტიპები გავრცელების გზითა და ქმედებებით განსხვავდება. ერთმა ინციდენტმა რამდენიმე ტიპი შეიძლება გააერთიანოს; ბოტნეტი საერთო კონტროლქვეშ მყოფი ინფიცირებული მოწყობილობების ქსელია. „უფაილო“ ჩვეულებრივ მეხსიერებაში ან ლეგიტიმური სისტემური ხელსაწყოებით შესრულებას აღწერს და არა ცალკე მავნე ოჯახს. აღმოჩენისას ბოლო მოწყობილობების ჟურნალები, პროცესებისა და ფაილების ცვლილებები, ქსელური კავშირები და ინციდენტის ქრონოლოგია ერთად განიხილეთ. ელფოსტა, ვები, მოსახსნელი USB მატარებლები და პროგრამული მოწყვლადობები შესვლის განსხვავებული გზებია; თითოეულისთვის შესაბამისი ჩანაწერები შეინახეთ.
ვირუსი
ებმის ფაილს ან პროგრამას და მასპინძლის გაშვებისას შეიძლება გამრავლდეს. ინფიცირებული დოკუმენტი შეიძლება შეიცავდეს გამრავლებად მავნე მაკროსს, რომელიც მაკროსების შესრულების დაშვებისას ეშვება; მაკროსის მქონე ნებისმიერი დოკუმენტის გახსნა მას თავისთავად ვირუსად არ აქცევს.
ჭია
შეუძლია ქსელებში გავრცელება ინფიცირებული მასპინძელი ფაილის გარეშე. ILOVEYOU ისტორიული ჭიაა, რომელიც 2000 წელს ელფოსტის დანართებით ვრცელდებოდა.
ტროიანი
თავს სანდო პროგრამად ასაღებს, რათა ადამიანი გაშვებაზე დაიყოლიოს; მას შეუძლია მონაცემთა მოპარვა, ფარული შესასვლელის გახსნა ან სხვა დატვირთვის ჩამოტვირთვა.
გამოსასყიდის მომთხოვნი პროგრამა
შიფრავს ფაილებს ან ზღუდავს სისტემაზე წვდომას და აღდგენისთვის გადახდას ითხოვს. WannaCry‑მ Windows სისტემებზე 2017 წელს იმოქმედა.
ჯაშუშური პროგრამა
ფარულად აკვირდება მომხმარებლის აქტივობას და ინფორმაციას აგროვებს; მავნე კლავიატურის ჩამწერი შეიძლება კლავიშების დაჭერის ჩამწერი ჯაშუშური პროგრამა იყოს.
სარეკლამო პროგრამა
აპლიკაციაში ან ბრაუზერში რეკლამებს აჩვენებს. მოულოდნელი გადამისამართებების, ჭარბი თვალთვალის ან მკაფიო თანხმობის გარეშე დაყენებისას შეამოწმეთ წყარო და უფლებები.
რუტკიტი
ხელსაწყოების ან ფაილების კრებული, რომელიც პრივილეგირებული წვდომის დასამალად და თავდამსხმელის ყოფნის შესანარჩუნებლად გამოიყენება. შეიძლება ბირთვის, ჩატვირთვის ან ჩაშენებული პროგრამის დონეზე მოქმედებდეს.
ბოტნეტი
თავდამსხმელის მიერ კონტროლირებადი ინფიცირებული მოწყობილობების ქსელი; შეიძლება სპამისთვის, კრიპტოვალუტის მოპოვებისთვის ან DDoS შეტევებისთვის გამოიყენებოდეს. Mirai 2016 წელს IoT მოწყობილობებს უტევდა.
პოლიმორფული მავნე პროგრამა კოდს ცვლის და ქცევას ინარჩუნებს
პოლიმორფულ მავნე პროგრამას შეუძლია ასლებს შორის კოდის გარეგნობის შეცვლა, მაგალითად დაშიფვრის გასაღების ან პაკეტის ცვლილებით, მავნე ფუნქციის შენარჩუნებისას. ამან ცნობილი ფაილის სიგნატურაზე დაფუძნებული აღმოჩენა შეიძლება შეასუსტოს; ეს თითოეულ ნიმუშს სრულიად უნიკალურს ან აღმოუჩენელს არ ხდის. დაშიფვრამ და კოდის შენიღბვამ სტატიკური ანალიზი შეიძლება გაართულოს, ხოლო საცდელი იზოლირებული გარემოს ამოცნობამ კვლევით გარემოში ქცევა შეცვალოს.
სიგნატურები და ქცევა
ცნობილი სიგნატურები ადრე ნანახი ნიმუშების ამოცნობას უწყობს ხელს. გამომკვლევები ასევე ამოწმებენ პროცესის ქცევას, ფაილისა და რეესტრის ცვლილებებს, კავშირებსა და მომხმარებლის კონტექსტს.
ანალიზის გარემო
საეჭვო ნიმუში ჩვეულებრივ მოწყობილობაზე არ გახსნათ. გაწვრთნილ ანალიტიკოსებს შეუძლიათ მისი იზოლირებულ ლაბორატორიაში შესწავლა და დაკვირვებული ქცევის ბოლო მოწყობილობისა და ქსელის ჩანაწერებთან შედარება.
მრავალფენიანი აღმოჩენა
სიგნატურების შემოწმებას განახლებები, აპლიკაციის კონტროლი, მინიმალური პრივილეგიები, ქცევითი სიგნალები და შეტყობინების გამოკვლევა დაუმატეთ. თითოეული მეთოდი ანალიტიკოსს შესაფასებლად სხვადასხვა მტკიცებულებას აძლევს.
სად შეიძლება მოქმედებდეს რუტკიტი
რუტკიტი პრივილეგირებული წვდომის დასამალად და თავდამსხმელის სისტემაში დასარჩენად არის შექმნილი. მისი სახელი არ ნიშნავს, რომ root ანგარიშით უნდა დაინსტალირდეს. მოქმედების დონე გამოკვლევასა და აღდგენაზე მოქმედებს, ამიტომ მხოლოდ ჩვეულებრივმა ანტივირუსულმა სკანირებამ საეჭვო შემთხვევა არ უნდა დახუროს.
სისტემა და ბირთვი
ბირთვის დონის ვარიანტს შეუძლია სისტემური გამოძახებების ან დრაივერების შეცვლა პროცესებისა და ფაილების დასამალად. ის შეიძლება პრივილეგიის ამაღლებას ან ფარულ წვდომას შეუთავსდეს.
დისკი და სისტემური ფაილები
ამ ვარიანტებმა შეიძლება ოპერაციული სისტემის ფაილები ან სისტემის კონფიგურაცია დამალოს და სტანდარტული ხელსაწყოების ანგარიშგება შეცვალოს. გამოკვლევა შეიძლება მოიცავდეს სისტემის სანდო ჩატვირთვის გარემოდან შემოწმებასა და ფაილთა მთლიანობის შედარებას.
მეხსიერებაში მყოფი
მეხსიერებაში მომუშავე კოდმა დისკზე მუდმივი ფაილი შეიძლება არ დატოვოს. გამოკვლევისთვის შეიძლება მნიშვნელოვანი იყოს მეხსიერების ასლი და მოქმედი სისტემიდან შეგროვებული მტკიცებულება.
ჩატვირთვის ჯაჭვი
ბუტკიტმა შეიძლება ჩამტვირთავს, MBR‑ს ან UEFI‑ის გაშვების ეტაპს დაუმიზნოს. რადგან ოპერაციულ სისტემამდე ეშვება, მოქმედი სისტემის შიგნიდან შემოწმებამ შესაბამისი მტკიცებულება შეიძლება გამოტოვოს.
ვირტუალიზაციის ფენა
თეორიულმა და სპეციალიზებულმა რუტკიტებმა შეიძლება ჰიპერვიზორს ან ვირტუალური მანქანის მონიტორს დაუმიზნოს. რადგან ამ პრივილეგირებულ ფენას სტუმარ ოპერაციულ სისტემაზე დაკვირვება შეუძლია, გამოკვლევამ ჰიპერვიზორის სანდოობაც უნდა გაითვალისწინოს.
ჩაშენებული პროგრამა
ჩაშენებული პროგრამის რუტკიტი შეიძლება ოპერაციული სისტემის გადატვირთვის შემდეგაც შენარჩუნდეს. აღდგენას შესაძლოა მომწოდებლის სანდო ხელსაწყოები და სპეციალისტის გამოკვლევა დასჭირდეს.
ხშირად დასმული კითხვები
ეს პასუხები ამოცნობას, უფრო უსაფრთხო გაწმენდასა და სარეკლამო პროგრამის დაბრუნების ალბათობის შემამცირებელ ნაბიჯებს მოიცავს.
რა არის სარეკლამო პროგრამა და როგორ შეიძლება იმოქმედოს კომპიუტერზე?
ეს რეკლამის მაჩვენებელი პროგრამაა. არასასურველმა ვარიანტებმა შეიძლება ამომხტარი ფანჯრები შექმნას, მოწყობილობა შეანელოს, ბრაუზერის პარამეტრები შეცვალოს და ზოგჯერ დათვალიერების აქტივობა შეაგროვოს.
როგორ წავშალო სარეკლამო პროგრამა?
პირად მოწყობილობაზე სანდო, განახლებული უსაფრთხოების პროგრამით სრული სკანირება ჩაატარეთ, შედეგი აღრიცხეთ და აღმოჩენები კარანტინში გადაიტანეთ ან წაშალეთ. წაშალეთ უცნობი გაფართოებები და გადახედეთ ბრაუზერის მთავარ გვერდსა და შეტყობინებების უფლებებს. სამუშაო მოწყობილობაზე ჯერ IT‑ს ან უსაფრთხოებას შეატყობინეთ; ჩანაწერები შეინახეთ და სკანირებასა და წაშლაში მათ მითითებებს მიჰყევით.
შესაძლებელია ხელით წაშლა ანტივირუსის გარეშე?
ზოგ შემთხვევაში აპლიკაციისა და ბრაუზერის გაფართოების წაშლა ოპერაციული სისტემის საკუთარი კონტროლით შეიძლება. ხელით ცვლილებებმა სისტემურ ფაილებზე შეიძლება იმოქმედოს, ამიტომ ეჭვისას უსაფრთხოების პროგრამას ან კვალიფიციურ მხარდაჭერას მიმართეთ.
როგორ შევამცირო სარეკლამო პროგრამით ინფიცირების ალბათობა?
პროგრამები ოფიციალური მაღაზიიდან ან ცნობილი გამომცემლისგან ჩამოტვირთეთ, დაყენების შეთავაზებები ყურადღებით წაიკითხეთ, მოულოდნელ დანართებს სიფრთხილით მოეკიდეთ და სისტემა და უსაფრთხოების პროგრამა განაახლეთ.
რა არის სარეკლამო პროგრამის გავრცელებული ნიშნები?
ყურადღება მიაქციეთ მოულოდნელ ამომხტარ რეკლამებსა და გადამისამართებებს, შენელებას, უცნობ ხელსაწყოთა ზოლებსა და ბრაუზერის შეცვლილ პარამეტრებს. ამ ნიშნებს სხვა მიზეზებიც აქვს და თავისთავად ინფექციას არ ამტკიცებს.