Новости ТехноДрайв

Берёте смартфон с 4G? Симка YOTA в подарок!

Минус 20 про­центов? Cкидка «Галамарт» на крутые электро­мобили!

Electro­Samo­kat-акция: Полу­чите скидку на белый электро­само­кат

Re-Volt эксклюзив: тестируйте элек­тро­са­мо­ка­ты дома!

Как отключить ав­то­ма­ти­чес­кие платные подписки?

Эксперты Банка России: биометрия — это удобство и доброволь­ность

«Кван­то­ри­ум» даёт детям шанс получить отличную работу в будущем

Разработка под Android в Ростове: новые воз­мож­нос­ти от GDG

Сотовые операторы научились имитировать исходящие вызовы

Самый дешёвый мобильный Интернет в Ростове: выгодные тарифы 4G

Что лучше: Honor, Xiaomi или Huawei?

4G в Ростовской области: какой Интернет лучший?

Перенос номера: «уйти», чтобы остаться на лучших условиях?

Цифровое те­ле­ви­де­ние в смартфоне — без Интернета!

Локальная сеть дома: как настроить так, чтобы не взломали?

>>> Весь ТЕХНОДРАЙВ

«ТЕХНОДРАЙВ»

Как защитить ICQ от «угона» и спамеров: эксперты мирового класса консультируют ростовчан!

Сегодня рекламными рассылками в ICQ никого не удивишь, — они приходят с завидной регулярностью, обходя даже изощренные фильтры (но их полностью отключает, к примеру, антиспам «Квипа» — БЗ). Однако, иногда навязчивые предложения поступают с неожиданной стороны — от друга, коллеги по работе или начальника. Это значит, что компьютер вашего собеседника заражен троянской программой, а его личные данные находятся под угрозой. О том, как действовать в подобной ситуации, в сегодняшнем выпуске ТЕХНОДРАЙВ рассказывают эксперты «Лаборатории Касперского». Мы обратились к ним после того, как получили рекламные сообщения сразу от нескольких своих знакомых-ростовчан ;((

«История одного реального заражения»

Получив от солидного коллеги, по ICQ, ссылку на сайт с «клубничкой», я практически не сомневался, что мой респондент стал очередной жертвой киберпреступников. Учитывая его неглубокие познания в компьютерах, я договорился о встрече и отправился в гости, — намереваясь застать виновника-«трояна» «с поличным»...

(Но быть компьютерным профаном вовсе не обязательно! Самого обычного пользователя может подвести, к примеру, отсутствие нормального файрвола, точнее, его надежда только на брандмауэр XP. В этом случае даже хороший антивирусник не поможет! — Б.З.)

За последние месяцы зловреды «увели» пароли множества ICQ. Часть из них были изменены злоумышленниками с целью «выкупа» — от 100 рублей до 10 WMZ. Но гораздо чаще «аськи» ничего не подозревающих пользователей использовались для периодической рассылки спама. При этом пароль сохранялся, а сообщения отсылались лишь когда абонент был в оффлайне.

К счастью, на пострадавшем компьютере знакомого оказался установлен «Антивирус Касперского». Я лишь обновил базы и запустил проверку диска. Результат не заставил себя ждать: троянская программа Backdoor.Win32.Zdoogu.aw в папке Temp — и два более серьезных вредителя в каталоге WINDOWS\\system32. Ими оказались вирус Worm.Win32.Small.bc и Trojan.Win32.Agent2.fvw.

Когда вредоносные объекты были обезврежены, оказалось, что пострадавший сам спровоцировал заражение, — проигнорировав предупреждения проактивной защиты во время посещения одного из сайтов.

Но как противостоять заражению — и что делать, если «коварный гость» все-таки проник на компьютер?.. С этими вопросами мы обратились к ведущим российским экспертам.

Пароли под угрозой

«Практически все категории вредоносного ПО — вирусы, сетевые черви, троянские программы — содержат функционал для кражи пользовательских данных в системах обмена мгновенными сообщениями ICQ/MSN, — отмечает Сергей Голованов, старший вирусный аналитик "Лаборатории Касперского". — Самыми яркими примерами подобных программ являются Trojan-PSW.Win32.LdPinch и Trojan-Spy.Win32.Goldun».

При этом, чтобы предотвратить попадание вредоносного ПО в систему необходимо использовать эффективные средства антивирусной защиты. Лучше, если это будет комплексное решение класса internet-security. Так, встроенный в Kaspersky Internet Security 2009 почтовый антивирус осуществляет проверку e-mail и сообщений по протоколам ICQ/MSN «на лету» — до их получения пользователем.

Если же по какой-то причине вредоносное ПО проникло в систему, первым делом нужно его удалить, чтобы избежать повторной кражи данных (Понятно, что вручную это могут сделать только эксперты (если установленный «антивирусник» вышел из строя). Обычным пользователям можно порекомендовать, к примеру, загрузку со специального диска, образ которого можно скачать из Сети — БЗ).

Далее следует установить все необходимые обновления для операционной системы и прикладных программ (антивирус, к примеру, от Касперского, web-браузер и т.д.), тем самым предотвратив повторное заражение.

После этого следует приступить к планомерной смене всех паролей. Первым нужно изменить пароль от электронной почты — ведь на большинстве ресурсов при смене пароля необходим доступ именно к e-mail, куда будет выслан новый пароль или специальная ссылка. Также придется изменить пароли, которые не сохранялись в системе, а вводились пользователем самостоятельно — например, пароли для форумов и социальных сетей, — так как велика вероятность, что эти данные тоже были перехвачены вредоносной программой во время своей работы.

При смене паролей следует использовать цифры и специальные символы, — а минимальную длину слова ограничить семью символами. Также можно использовать заменители букв эквивалентными им цифрами. Например, буква «О», заменяется на цифру ноль, «Е» — на 3, латинская I — на единицу, и так далее. Такой пароль является более сложным и стойким к подбору. Пример: 1ed3eppe1in1968

Правила «антиугона»

Но что делать, если злоумышленники «сработали на опережение» и перехватили ICQ, изменив пароль?.. Прежде всего, не нужно отчаиваться — и, тем более, идти на поводу у преступников. Если вы указали свой e-mail при регистрации «аськи», всегда можно заказать новый пароль на него. Этот адрес нельзя изменить никакими средствами, — а значит, пока исходный e-mail остается под вашим контролем, вернуть ICQ не составляет труда.

Кроме того, представитель «Лаборатории Касперского» Вероника Тихонова рекомендует соблюдать несколько простых правил, существенно снижающих риск потери персональных данных:

И, конечно же, стоит заранее позаботиться о надежной антивирусной защите своего компьютера, — включая проактивные средства обнаружения неизвестных угроз. Только так сегодня можно сохранить собственное «лицо» в интернет-пространстве.

Полный список новостей «ТЕХНОДРАЙВ»
© 2001-2021 Борис Зубов, contact@technodrive.ru