Malwarebytes Free (ранее Malwarebytes Anti-Malware) – полноценная антивредоносная программа, использующая современные технологии, которые позволяют быстро обнаруживать и удалять любое вредоносное ПО.
Компьютер находится под постоянной угрозой различных типов вредоносных программ (вирусы, трояны, рукиты, ПНП), непрерывно развивающихся. Поэтому необходимы самые эффективные методы, которые смогут держать ваш компьютер в полной безопасности.
Malwarebytes Free позволяет проверять каждый процесс в системе, блокируя вредоносные программы, шпионское и рекламное ПО. Внушительная технология эвристического анализа обнаруживает и удаляют самые новые угрозы.
Возможности Malwarebytes Free (бесплатная версия)
Возможности Malwarebytes Premium
Чтобы сразу после установки воспользоваться бесплатной версией, перейдите в меню Параметры > Личный кабинет и выберите «Деактивировать ознакомительную Premium-версию».
Когда троян или другая вредоносная программа прочно обосновывается в системе, удаление угрозы может быть долгим и затруднительным. Многие вредоносные программы вызывают сбои при установке антивируса. В этом случае просто необходимо воспользоваться Malwarebytes Anti-Malware (MBAM). Сотрудники технической поддержки сторонних вендоров частенько используют MBAM вместо собственных разработок. Последняя версия утилиты показала себя лучше всех предыдущих.
Нажмите, чтобы посмотреть все скриншоты
Поклонники компании заметят, что знаменитый апостроф исчез. Предыдущие название «Malwarebytes’» вводило в заблуждение многих редакторов и пользователей. Слово «Free» теперь тоже не фигурирует в названии, небольшие изменения коснулись иконки приложения.
Интерфейс Malwarebytes Anti-Malware остался практически неизменен. Здесь все указывает на основную задачу утилиты – удаление вредоносных программ. Пользователь не найдет здесь домашнего экрана со страницей текущего статуса безопасности. При запуске сразу появляется окно сканера. Настроек в программе не очень много, по умолчанию они выставлены на максимальную защиту.
Быстрая и беспроблемная установка
К сожалению, сотрудники издания PC Magazine уже привыкли к долгим и затруднительным установкам антивирусов на инфицированные системы. Когда вредоносная программа блокирует установку следует либо активная переписка с технической поддержкой по электронной почте, либо ожидание результатов при удаленном управлении сотрудниками поддержки.
При установке Malwarebytes Anti-Malware не возникло никаких проблем. Установка прошла очень быстро и не требовала перезагрузки системы. Процесс обновления на одной из систем был прерван возможно из-за сбоя в соединении. При повторной попытке все заработало. Malwarebytes Anti-Malware установился на все 12 систем менее чем за час. Это фантастический результат!
Независимые лаборатории еще не проводили тестирование
Сотрудники PC Magazine хотели бы сопоставить результаты собственного тестирования с итогами тестов сторонних авторитетных лабораторий. Зачастую проведение тестирования требует от вендора финансовых затрат. Многие разработчики бесплатных инструментов ограничивают участие в тестах. Есть, конечно, и исключения, например AVG всегда включает AVG Anti-Virus 2013 в программу тестов, демонстрируя, что их бесплатный продукт ничем не уступает некоторым платным решениям.
К сожалению, Malwarebytes Anti-Malware не участвовала в основных тестах, полагаясь в основном на сарафанное радио и уже завоеванное внимание огромной армии пользователей.
Непревзойденное удаление вредоносных программ
Сканер спокойно заработал на всех 12 инфицированных системах, хотя другие продукты испытывали явные проблемы с установкой. Для завершения процесса очистки Malwarebytes Anti-Malware попросил выполнить перезагрузку, что вполне закономерно. Напомним, что для полной установки Comodo Internet Security Complete 2013 потребовалось несколько дней плотного взаимодействия с технической поддержкой GeekBuddy.
На одной из зараженных систем во время сканирования произошел сбой в интерфейсе программы. К счастью, сотрудник PC Magazine запомнил расположение кнопок и успешно завершил сканирование, а после перезагрузки системы все работало без проблем.
В тестах Comodo обнаружил 89 процентов образцов вредоносных программ, показав самый высокий уровень обнаружения. Norton Antivirus 2013 и Kaspersky Antivirus 2013 также детектировали 89 процентов угроз.
В предыдущем тестировании три продукта набрали по 6,6 балов за очистку вредоносных программ: Norton, Comodo и Webroot Secure Anywhere Antivirus 2013. Теперь эти антивирусы разделяют второе место, а первенство принадлежит Malwarebytes Anti-Malware с заслуженными 7,1 баллами.
Постоянные угрозы, которые препятствуют нормальной установке антивирусов обычно используют технологию руткитов для маскировки своей деятельности от ОС Windows и антивирусных продуктов. Предыдущая версия Malwarebytes Anti-Malware имела довольно скромную защиту от руткитов. Текущая версия Anti-Malware 1.70 успешно обнаружила 100 процентов руткитов и получила 8,2 балла за их удаление. Comodo, Norton и Kaspesky, а также некоторые другие продукты также смогли обнаружить все угрозы. За удаление руткитов Comodo получил 9,8 и занял первое место, на второй строчке Kaspersky со своими 8,4 баллами.
Некоторые виды вредоносных программ, в частности программы-вымогатели, вносят изменения в систему, которые связаны с использованием системных инструментов. Они блокируют диспетчер задач, редактор реестра, командную строку, иногда даже блокируют возможность перезагрузки системы. Malwarebytes Anti-Malware умеет восстанавливать работоспособность системных компонентов, а это очень впечатляющие функциональные возможности.
Со своей задачей справляется
Malwarebytes Anti-Malware прекрасно справляется со своим основным предназначением: удалением вредоносных программ. Утилита хорошо выполняет «грязную» работу. Malwarebytes в очистке системы от угроз превзошел все бесплатные и платные решения, причем удаление прошло без каких-либо трудностей, которые наблюдались при тестировании конкурентов.
Очень ждем результатов тестов независимых лабораторий. Malwarebytes Anti-Malware награждается званием «Выбор редакции» в категории бесплатных утилит удаления вредоносных программ.
Обзор Malwarebytes Anti-Malware 1.70: Оценка PC Magazine
— наилучший результат в тестировании на удаление вредоносных программ среди всех бесплатных и коммерческих продуктов; — отсутствие проблем при установке; — очень быстрая установка утилиты; — очистка системы от вредоносных программ проходит без проблем; — исправляет ошибки в системных файлах, возникшие при заражении.
— отсутствует защита от атак в режиме реального времени;
Malwarebytes Anti-Malware что за программа и нужна ли она?
Всем привет Malwarebytes Anti-Malware это такая программа, которая создана для защиты вашего компа от всякой нечисти типа вирусов, троянов и других вредных программ, которые делают всякую ерунду на компе! Данная программа быстро сканирует комп на вирусы, смотрит все места, где они обычно прячутся и если найден вирус, то прога будет его удалять или проводить лечение. Malwarebytes Anti-Malware это продвинутое средство для поиска вирусни и многие юзеры только хвалят прогу
В своей работе Malwarebytes Anti-Malware использует навороченные технологии, которые могут пронюхать даже самые крутые вирусы, которые типа невидимые в винде и их трудно обнаружить. Ну, на самом деле это реально так. Я даже напишу почему. Есть такие вирусы, которые созданы таким образом, что они постоянно меняются. То есть это постоянно новая вредоносная программа и ее нельзя поймать, ибо у нее постоянно новый облик, это я так образно говоря…
Вот как выглядит программа:
То есть тут как видите всякие кнопки-шмопки, есть вверху четыре кнопки-вкладки там на каждой своя функция. Чтобы проверить комп то нужно нажать Запустить проверку и вот процесс пошел:
Видно что проверка серьезная идет, проверяются память, автозапуск винды, реестр, файловая система. В общем все как положено… Удивительно, но у меня был найден вирус, надеюсь что он ничего не успел украсть с моего компа:
А потом были еще найдены вирусы какие-то там, верите или нет, но я даже и не думал что у меня есть вирусы, ну я конечно удивлен очень:
Их прям целая куча у меня, если быть точнее то 188 штук прикиньте. Ну так вот, нажал я значит Удалить выбранное и пошло удаление засранцев.
Потом программа показала мне сообщение, что мол она хочет перезагрузить комп, чтобы завершить удаление. Я все понял и не стал ей мешать, нажал в этом сообщении Да:
Все, после этого компьютер отправился в перезагрузку и я ждал пока компьютер очистится от всей нечисти.
Винда загрузилась и вроде все было норм, но никаких сообщений не было, ну что была проверка и все такое. То есть отчета о проделанной работе, как у AdwCleaner, тут не было
Чтобы открыть настройки Malwarebytes Anti-Malware, то вверху нажмите на кнопку Параметры, появится такое окно настроек:
В принципе тут все настроено оптимально. Но чтобы я еще лично включил? Это на вкладе Обнаружение и защита я поставил галочку чтобы прога обнаруживала руткиты, вот эта галочка:
Также я включил модуль самозащиты и самозащиты до загрузки, галочки эти находятся на вкладке Расширенные параметры:
Кстати на этой же вкладке вы можете поставить галочку для уменьшения приоритета, она в самом низу. Ее нужно ставить в том случае, если Malwarebytes Anti-Malware грузит комп. Но учтите, что при этом сканирование будет проходить медленнее!
Ну то есть в принципе я думаю что вам уже ясно что это за программа
Как удалить Malwarebytes Anti-Malware с компьютера полностью?
Я вот бы не советовал этого делать, подумайте хорошо, компьютер будет в опасности, а если вирус? Но если вы твердо решили и у вас установлен норм антивирус, тогда вопросов нет.
Если вы продвинутый юзер, то может для удаления Malwarebytes Anti-Malware вам воспользоваться продвинутым удалятором Revo Uninstaller? Он не только удалит прогу но и почистит винду от следов проги! В общем я рекомендую, а вы думайте сами…
Ну а теперь как удалить встроенными функциями винды. Нажимаете Пуск и выбираете там Панель управления:
Если у вас новенькая Windows 10, то там чтобы увидеть этот пункт, зажмите Win + X и в появившемся меню он будет!
Потом находим значок Программы и компоненты:
Откроется окно со списком всего установленного софта у вас в винде. Тут нужно найти Malwarebytes Anti-Malware, нажать правой кнопкой и выбрать там Удалить:
Будет такое сообщение, тут нажимаете Да:
И все, программа быстро удалится и вы увидите такое сообщение:
Что еще хочу вам сказать ребята. То что у вас есть антивирус, это конечно хорошо. Но вот в чем прикол. Дело в том что программы Malwarebytes Anti-Malware, а также AdwCleaner, HitmanPro ну и другие, все они предназначены для обнаружения в основном как раз тех вирусов, которые обычные антивирусы не ловят. Это я имею ввиду рекламные вирусы. У них задача одна, это показывать рекламу где только можно — в браузере или на рабочем столе, а то и все вместе! Антивирусы часто такие программы не считают вредоносными, ибо они не крадут персональные данные. Ну впрочем так оно и есть, хотя кто его знает… В общем это я все к тому, что даже если у вас есть антивирус, то проверяйте иногда комп какой-то утилитой типа Malwarebytes Anti-Malware..
А лучше Malwarebytes Anti-Malware вообще не удалять, но это уже дело каждого
Надеюсь что все нормально и доступно написал, удачи вам во всем, пока
Вредоносное программное обеспечение (или вредоносное ПО) – это собирательный термин, обозначающий любой тип компьютерных программ, которые обладают вредоносными функциями. Большинство интернет-угроз являются той или иной формой вредоносного ПО.
Все о вредоносном ПО
Как Вы знаете, каждый год проходит медицинская кампания в поддержку вакцинации против гриппа. Это делается потому, что вспышки гриппа обычно имеют сезонный характер – заболевание дает о себе знать в определенное время года и начинает распространяться, поражая все больше людей.
Активность вирусов, которые атакуют ПК, смартфоны, планшетные устройства и компьютерные сети предприятий, не зависит от сезона, и ее невозможно предсказать. Эпидемия «компьютерного гриппа» никогда не заканчивается. Да, из-за нее пользователи не страдают от озноба или болей во всем теле, но им не дают покоя симптомы, вызванные напастью иного рода – вредоносным ПО.
Вредоносное ПО сыпется как из рога изобилия, используя самые разные методы атаки – от незаметных и изощренных до простых и прямолинейных, как лом. Но знание – сила. Вооружившись нужной информацией, Вы можете снизить опасность заболевания. Поэтому мы предлагаем небольшой обучающий курс о вредоносном ПО, призванный рассказать Вам о том, что оно собой представляет, каковы его симптомы, как происходит заражение, как выбрать лекарство и как противостоять вирусам в будущем.
Что такое вредоносное ПО?
Вредоносное программное обеспечение (или вредоносное ПО) – это собирательный термин, обозначающий вредоносную программу или код, который может причинить ущерб компьютерной системе.
Вредоносное ПО умышленно создается враждебным, назойливым и агрессивным. Оно стремится проникнуть в систему, нанести урон, частично перехватить контроль над некоторыми процессами или вовсе вывести из строя компьютеры, компьютерные системы, сети, планшетные и мобильные устройства. Как и человеческий вирус гриппа, оно мешает нормальной работе.
Цель вредоносного ПО – получение незаконной прибыли за Ваш счет. Несмотря на то что вредоносное ПО не может повредить аппаратное обеспечение системы или сетевое оборудование (но даже здесь известно исключение – о нем мы расскажем ниже в разделе, посвященном операционной системе Android от Google), оно может похитить, зашифровать или удалить Ваши данные, изменить функции компьютера или перехватить контроль над ними. Кроме того, оно может без Вашего ведома следить за активностью компьютера.
Как понять, что система заражена вредоносным ПО?
Вредоносное ПО может проявлять себя множеством способов. Вот лишь некоторые наиболее распространенные признаки, которые указывают на наличие вредоносного ПО в Вашей системе:
Как атакует вредоносное ПО?
Атака вредоносного ПО может осуществляться множеством способов. Самые распространенные пути проникновения вредоносного ПО в систему – через Интернет и через электронную почту. То есть это может случиться в любое время, когда Вы работаете онлайн.
Вредоносное ПО может проникнуть на Ваш компьютер, когда Вы (сделайте глубокий вдох) просматриваете взломанные злоумышленниками веб-сайты, открываете демонстрационные версии игр, загружаете зараженные музыкальные файлы, устанавливаете новые панели инструментов незнакомого производителя, загружаете программы из непроверенных источников, открываете вложения вредоносных сообщений электронной почты. Словом, это может произойти в любой ситуации, когда Вы загружаете контент из всемирной паутины на устройство, на котором нет достаточно сильного антивируса.
Вредоносные объекты часто скрываются в обычных на первый взгляд программах – и вероятность этого возрастает в том случае, если Вы загружаете их не через надежный магазин приложений, а с веб-сайтов или через сообщения. Во время установки приложений важно обращать внимание на предупреждающие сообщения, особенно если они запрашивают разрешение на доступ к Вашей электронной почте или другим персональным данным.
«Коварные планы вредоносного ПО не были бы столь успешны без самой важной составляющей – Вас».
Наилучший способ уберечь себя от опасностей – устанавливать мобильные приложения только из проверенных источников, доверять только надежным сторонним производителям приложений, а также всегда загружать программы непосредственно с веб-сайта производителя – и никогда с других веб-сайтов. Помните, что киберпространство полно злоумышленников и злодеев, готовых бросить Вам наживку – предложить «ускоритель Интернета», новый диспетчер загрузок, программы для очистки жесткого диска или альтернативный поисковой сервис.
Коварные планы вредоносного ПО не были бы столь успешны без самой важной составляющей – Вас. Они используют Вашу доверчивость, Вашу привычку открывать сообщения электронной почты и переходить к вложениям, которые только выглядят безобидными, они эксплуатируют Ваше желание скорей нажать на ссылку и установить программу, источнику которой на самом деле нельзя доверять. Важно понимать, что мы ни в коем случае не хотим пристыдить Вас, поскольку злоумышленники могут обхитрить даже самых опытных пользователей и заставить их установить вредоносное ПО.
Даже если Вы устанавливаете программу из надежного источника, Вы можете не обратить внимание на то, что она запрашивает разрешение на установку еще одного приложения, которое Вы не собирались устанавливать. Эта дополнительная программа часто замаскирована под важный компонент, которым она часто не является.
Применение еще одного метода, использующего ресурсы социальной инженерии, наблюдалось экспертами Malwarebytes в Великобритании. Злоумышленники атаковали пользователей за счет функции прямого платежа, распространенной в мобильных устройствах. Посещая определенные веб-сайты, пользователи непреднамеренно нажимали на невидимые кнопки, после чего злоумышленники, зная телефонные номера жертв, выставляли им счета прямо через мобильную сеть и успешно списывали средства в свою пользу.
Будем честными: атака вредоносного ПО может быть настолько искусной, что ее невозможно заметить. Велика вероятность, что даже простое посещение вредоносного веб-сайта и просмотр его страницы и/или рекламного баннера приводят к теневой загрузке нежелательных объектов.
С другой стороны, если Вы не используете надлежащую защитную программу, то заражение вредоносным ПО и его последствия остаются целиком на Вашей совести.
Каковы наиболее распространенные формы вредоносного ПО?
Вот самые известные экспонаты в галерее вредоносного ПО:
Последние новости о вредоносном ПО
Какова история вредоносного ПО?
В силу многообразия типов вредоносного ПО и огромного количества вариантов опасных объектов, которые ежедневно появляются в сети, пересказ полной истории вредоносного ПО не уместился бы на этой странице. И все же представляется возможным кратко описать основные тенденции развития вредоносного ПО на протяжении нескольких десятков лет. Вот сведения об основных тенденциях.
1980-е годы: Теоретическое осмысление «самовоспроизводящихся автоматов» (т. е. вирусов) было сформулировано в статье, увидевшей свет в 1949 году. Самые ранние вирусы стали появляться в 1970-х годах на платформах, предшествующих персональным компьютерам. Вместе с тем, история современных вирусов начинается с программы Elk Cloner, которая поразила системы Apple II в 1982 году. Этот вирус, переносчиком которого были зараженные дискеты, не причинял никакого вреда, однако он проникал на все носители, подключаемые к системе, и распространялся столь стремительно, что данный случай действительно можно считать первой в истории крупномасштабной эпидемией компьютерного вируса. Обратите внимание: это произошло задолго до появления вредоносного ПО для Windows. Впоследствии вирусы и черви получили широкое распространение.
1990-е годы: Это десятилетие проходило под знаком становления платформы Microsoft Windows; в ее приложениях активно использовались гибкие макросы, которые позволяли злоумышленникам писать вредоносный код на макроязыке Microsoft Word и других программ. Эти макровирусы поражали документы и шаблоны намного чаще, чем исполняемые приложения, хотя, строго говоря, макросы документа Word сами являются одной из форм исполняемого кода.
2002–2007 годы: Черви интернет-пейджеров – образцы самовоспроизводящегося вредоносного кода, которые передаются через сети обмена мгновенными сообщениями – получили обширное распространение, используя слабые места в защите таких сетей, как AOL AIM, MSN Messenger и Yahoo Messenger, а также поражая корпоративные системы обмена мгновенными сообщениями.
2005–2009 годы: Частыми стали атаки рекламного ПО, представляющего собой нежелательную рекламу на экране компьютера – иногда в форме всплывающего окна, которое невозможно было закрыть. Для распространения эти вредоносные объекты нередко эксплуатировали уязвимости законных программ, однако ближе к 2008 году сами издатели программного обеспечения начали использовать рекламные компании в мошеннических целях. Это привело к многомиллионным штрафам. В результате компании, занимавшиеся разработкой рекламного ПО, вынуждены были прекратить работу.
2007–2009 годы: Авторы вредоносного ПО обратили свое внимание на социальные сети, например MySpace, рассматривая их как удобную среду для мошеннической рекламы, перенаправлений, ложных антивирусов и фиктивных средств защиты. Их уловки основывались на методах социальной инженерии. Со временем популярность сети MySpace пошла на спад и излюбленными платформами злоумышленников стали Facebook и Twitter. Здесь также использовались опробованные тактики, в том числе подставные ссылки на фишинговые страницы и реклама приложений для Facebook с вредоносными расширениями. Когда и эти способы стали малоэффективными, мошенники быстро освоили новые методы кражи.
2013 год: Новой формой вредоносного ПО стали программы-вымогатели. В числе первых была программа CryptoLocker, действовавшая с сентября 2013 года до конца мая 2014 года. Ее основными целями были компьютеры под управлением Windows. Пользователи, чьи системы стали жертвами CryptoLocker, вынуждены были выплатить около 27 миллионов долларов – и это только за последний квартал 2013 года. Успех этой программы-вымогателя привел к всплеску активности других программ с похожим именем. Одному из таких имитаторов удалость выманить всего у 1000 потерпевших 18 миллионов долларов с апреля 2014 года по июнь 2015 года.
2013–2017 годы: Освоив методы доставки с помощью троянских программ, эксплойтов и вредоносной рекламы, программы-вымогатели стали настоящим «королем» вредоносного ПО. Особо крупные вспышки заражения в 2017 году затронули множество предприятий в самых различных отраслях. Действия программы-вымогателя до предела просты: сначала она шифрует данные своей жертвы, а затем требует выкуп за возврат доступа к ним.
2017 год – настоящее время: Криптовалюты и методы их добычи – вот что захватило умы многих людей по всему миру и привело к появлению нового типа вредоносного ПО – программ для криптоджекинга, которые скрытно используют ресурсы чужого устройства с целью майнинга криптовалюты.
Поражает ли вредоносное ПО компьютеры Mac?
Бытует мнение, что устройства Mac и iPad невосприимчивы к вирусам (и поэтому не нуждаются в антивирусных программах). В целом, это правда. По крайней мере, в прошлом наблюдались длительные периоды затишья.
«Системы Mac имеют те же уязвимости (и связанные с ними симптомы заражения), что и компьютеры под управлением Windows, так что их надежность в этом отношении не абсолютна».
На эти системы нацелены другие типы вредоносного ПО – и это предмет отдельного разговора. Системы Mac имеют те же уязвимости (и связанные с ними симптомы заражения), что и компьютеры под управлением Windows, так что их надежность в этом отношении не абсолютна. Так, встроенная защита Mac от вредоносного ПО не может заблокировать все рекламное ПО и все шпионские программы, которые проникают на компьютер вместе с загружаемыми мошенническими программами. Троянские программы и клавиатурные шпионы также представляют угрозу. Программа-вымогатель, написанная специально для системы Mac, была обнаружена в марте 2016 года, когда атака на основе троянской программы затронула более 7000 компьютеров Mac.
Примечательно, что продукты Malwarebytes зафиксировали в 2017 году больше вредоносного ПО для систем Mac, чем в любой предыдущий год. К концу 2017 года количество новых уникальных угроз, подсчитанных на платформе Mac нашими специалистами, выросло на 270 процентов по сравнению с 2016 годом.
Чтобы посетить блог Malwarebytes и ознакомиться с дополнительной информацией о вредоносном ПО для Mac, пожалуйста, нажмите здесь.
Поражает ли вредоносное ПО мобильные устройства?
Киберпреступники и производители вредоносного ПО отлично себя чувствуют на рынке мобильных устройств. Ведь смартфоны в действительности являются портативными компьютерами со множеством функций. Кроме того, они представляют собой сокровищницу персональных данных, финансовой информации и других ценных сведений, которые привлекают желающих заработать деньги нечестным путем.
К сожалению, почти экспоненциальный рост количества смартфонов повлек за собой всплеск активности вредоносных программ, пытающихся воспользоваться уязвимостями этих устройств. Рекламное ПО, троянские программы, шпионские программы, черви и программы-вымогатели – все эти вредоносные объекты могут проникнуть на Ваш телефон самыми различными способами. Переход по рискованной ссылке или загрузка непроверенного приложения – лишь самые очевидные источники проблем. Однако Вы также можете заразить телефон через электронную почту, тексты или даже через подключение Bluetooth. Кроме того, некоторые типы вредоносного ПО, например черви, распространяются непосредственно с одного телефона на другой.
Словом, это крупный рынок (и крупная цель). Согласно одному из источников статистики в мире насчитывается 2,1 миллиарда пользователей мобильных устройств, а к 2019 году ожидается рост до 2,5 миллиарда. Каждый четвертый пользователь имеет больше одного устройства. Поэтому злоумышленники считают рынок мобильных устройств чрезвычайно привлекательной целью, ведь принцип повышения эффективности «производства» за счет роста его масштабов позволяет им получать баснословные прибыли при минимальных затратах.
Кроме того, атаковать пользователей мобильных устройств может быть намного проще. В большинстве случаев они не защищают свои телефоны так же надежно, как и компьютеры, не устанавливают защитные программы или вовремя не обновляют операционную систему. Это делает их уязвимыми даже для примитивного вредоносного ПО. Экраны мобильных устройств невелики, и пользователь просто не в состоянии уследить за всем, что происходит в системе. Подозрительная активность, которая в условиях ПК обычно свидетельствует об атаке вируса, может остаться незамеченной, как в случае со шпионскими программами.
Зараженные мобильные устройства еще опасней зараженных ПК. Взломав смартфон, злодеи могут следить за каждым Вашим шагом с помощью камеры, подслушивать Ваши разговоры. Что еще хуже, вредоносное ПО, нацеленное на мобильный банкинг, перехватывает входящие звонки и текстовые сообщения, чтобы обойти двухступенчатую авторизацию, используемую многими банковскими приложениями.
«Более популярная платформа Android привлекает намного больше вредоносного ПО, чем iPhone».
Важно помнить, что дешевые телефоны могут продаваться с уже предустановленным вредоносным ПО, которое практически невозможно удалить (Malwarebytes for Android предупредит Вас о таких предустановленных угрозах и расскажет, как от них избавиться).
В среде вредоносного ПО для мобильных устройств наиболее распространены объекты, поражающие две основные операционные системы – Android от Google и iOS от Apple. Android лидирует на рынке – с этой операционной системой продается 80 процентов всех смартфонов; доля iOS составляет 15 процентов. Поэтому нет ничего удивительного в том, что более популярная платформа Android привлекает намного больше вредоносного ПО, чем iPhone. Давайте рассмотрим каждую из них в отдельности.
Как понять, что устройство Android заражено вредоносным ПО?
К счастью, есть несколько признаков, по которым можно безошибочно определить, что устройство Android подверглось заражению. Итак, Вы были атакованы, если замечаете следующее:
Как понять, что iPhone или iPad заражены вредоносным ПО?
Если название Вашего смартфона начинается с маленькой буквы «i», похвалите себя за этот выбор, поскольку вредоносное ПО не является столь острой проблемой для iPhone. Нельзя сказать, что его не существует, но оно встречается крайне редко. Обычно вредоносное ПО может проникнуть на iPhone только в двух случаях, которые сами по себе являются экстраординарными.
«Несмотря на то что открытая атака вредоносного ПО маловероятна, использование iPhone не защитит Вас от мошеннических звонков и текстовых сообщений».
Первый случай предполагает целевую атаку злоумышленников на национальном уровне – государственные структуры могут создать или купить (за многие миллионы долларов) вредоносное ПО, способное воспользоваться некоторыми уязвимостями в iOS. И здесь не стоит удивляться, поскольку в любом устройстве есть уязвимость. Нужно отдать должное компании Apple, которая проделала отличную работу по обеспечению безопасности iOS, где ни одно приложение (в том числе и защитные программы) не может сканировать телефон или другие приложения, установленные в системе. Именно поэтому разработка подобного вредоносного ПО, способного проникнуть в систему и удаленно выполнять какие-либо операции, обходится крайне дорого.
Очень примечательная история произошла в 2016 году, когда на iPhone представителя известной организации по защите прав человека, расположенной в Объединенные Арабских Эмиратах (ОАЭ), пришло текстовое SMS-сообщение с обещанием раскрыть «новые секреты» о пытках заключенных в тюрьмах ОАЭ. Получателю предлагалось перейти по прилагаемой ссылке. Он не стал этого делать, а отправил сообщение специалистам в области кибербезопасности, которые изучили текст и обнаружили эксплойт, способный превратить телефон жертвы в настоящего цифрового шпиона.
Второй случай предполагает, что пользователь сам делает iPhone уязвимым за счет взлома (джейлбрейка), который снимает ограничения, наложенные компанией Apple на использование телефона, – в первую очередь это касается запрета на установку приложений не из магазина App Store. Компания Apple тщательно проверяет представленных в нем разработчиков и накладывает на них санкции даже в том случае, если вредоносному ПО удается пробраться в систему вслед за обычным приложением.
И еще. Несмотря на то что открытая атака вредоносного ПО маловероятна, использование iPhone не защитит Вас от мошеннических звонков и текстовых сообщений. Если Вы нажмете на ссылку в сообщении, полученном от неизвестного отправителя (или от пользователя, который выдает себя за другого), то Вы можете попасть на мошеннический сайт, где Вам предложат ввести свой пароль или другие личные данные. Так что не нужно недооценивать изобретательность киберпреступников. Всегда действуйте осторожно.
Кого атакует вредоносное ПО?
Ответ прост: кого угодно. В мире миллиарды устройств, принадлежащих частным пользователям. С их помощью люди совершают банковские операции, покупки в розничных магазинах, а также передают и сохраняют самую разную информацию, которую кое-кто не прочь похитить. Для злоумышленников мобильные устройства – лишь среда распространения рекламного ПО, шпионских программ, клавиатурных шпионов и вредоносной рекламы. Поэтому они стремятся создавать новые виды вредоносных объектов и доставлять как можно больше их копий на различные устройства, прилагая для этого по возможности минимум усилий.
«Если Вы используете свой смартфон или планшетный компьютер на рабочем месте, хакеры могут атаковать организацию Вашего работодателя».
Криптомайнеры и распространители программ-вымогателей одинаково опасны для своих целей. Их жертвами становятся не только частные лица, но и целые предприятия, больницы, муниципальные учреждения и магазины розничной торговли.
Потребители являются не единственной целью злоумышленников, создающих шпионские программы. Если Вы используете свой смартфон или планшетный компьютер на рабочем месте, хакеры могут атаковать организацию Вашего работодателя за счет уязвимостей, заложенных в системе мобильных устройств. Более того, группам реагирования на инциденты в области компьютерной безопасности может быть не под силу выявлять атаки, которые совершаются через мобильные устройства во время использования корпоративной электронной почты.
Как мы уже говорили, не все приложения, доступные в App Store и Google Play, являются полезными и безобидными, а в случае сторонних магазинов проблема носит еще более острый характер. Операторы магазинов прилагают немалые усилия, чтобы не дать вредоносным приложениям попасть на свои веб-сайты, однако некоторым подобным программам это все-таки удается. Такие приложения могут похищать важную информацию, пытаться выманить деньги или получить доступ к корпоративным сетям, к которым подключено устройство, показывать пользователям назойливую рекламу, а также выполнять ряд других грязных действий.
Как удалить вредоносное ПО?
Если Вы подозреваете, что на Вашем устройстве завелось вредоносное ПО, или просто хотите перестраховаться, пожалуйста, выполните несколько простых шагов.
Прежде всего, если Вы не сделали это раньше, загрузите проверенную антивирусную программу, например Malwarebytes for Windows, Malwarebytes for Mac, Malwarebytes for Android или один из наших продуктов для бизнеса. Затем установите программу и запустите проверку. Указанные программы выполняют поиск и устраняют все вредоносные объекты, обнаруженные на Вашем устройстве.
После того как система очищена от вирусов, рекомендуется сменить пароли – не только в учетной записи компьютера или мобильного устройства, но и в электронной почте, социальных сетях, часто посещаемых онлайн-магазинах, а также в банковских и биллинговых сервисах.
Если на Ваш iPhone каким-то образом проник враждебный объект, все оказывается несколько сложнее. Компания Apple не разрешает проверять ни системные файлы iPhone, ни другие файлы. В этом случае единственное решение – удалить все данные с телефона, выполнив сброс на заводские настройки, а затем восстановить файлы из резервной копии (которую Вы, разумеется, сделали раньше, верно?). Вы также можете попробовать установить защитные программы, блокирующие мошеннические звонки и текстовые сообщения, например Malwarebytes for iOS (скоро в продаже!). Если Вам нужна более подробная информация, пожалуйста, ознакомьтесь с заметкой Венди Заморы «10 easy steps to clean your infected computer» (10 простых способов очистить зараженный компьютер).
Как защититься от вредоносного ПО?
Оставайтесь бдительны. Обращайте особое внимание на домены, которые представляют собой странную комбинацию букв и отличаются от привычных com, org, edu, biz и других, поскольку это может указывать на веб-сайт в группе риска.
«Всегда поддерживайте операционную систему, браузеры и плагины в актуальном состоянии».
На всех устройствах следите за возможным появлением ранних признаков заражения вредоносным ПО, чтобы не дать ему закрепиться в недрах системы.
Во время работы в сети Интернет не нажимайте на рекламные блоки во всплывающих окнах. Не открывайте вложения в электронных письмах, которые пришли от незнакомого отправителя, не загружайте программы с непроверенных веб-сайтов или через пиринговые сети.
Всегда поддерживайте операционную систему, браузеры и плагины в актуальном состоянии, поскольку своевременное получение обновлений поможет не подпускать киберпреступников слишком близко.
Пользователям мобильных устройств рекомендуется устанавливать приложения только из магазина Google Play (для пользователей iPhone единственным магазином является App Store). Всякий раз перед загрузкой нового приложения проверяйте его рейтинги и прилагаемые отзывы. Если рейтинги невысоки, а количество загрузок невелико, то такое приложение лучше не устанавливать.
Не загружайте приложения из сторонних источников. Мы рекомендуем вовсе отключить эту функцию в меню устройства Android. Для этого выберите пункт «Настройки» и перейдите к разделу «Безопасность». Затем отключите параметр «Неизвестные источники» – в этом случае Вы будете загружать приложения только из магазина Google Play.
Не нажимайте на странные непроверенные ссылки в электронных письмах, текстах и сообщениях WhatsApp, отправленных неизвестным отправителем. Следует также избегать странных ссылок, полученных от друзей или пользователей в списке контактов, – за исключением случаев, когда Вы убедились в их безопасности.
Стремясь защитить свой бизнес и избавить компьютерные сети от вредоносных приложений, организации могут применять строгие правила безопасного использования мобильных устройств, а также устанавливать средства защиты мобильных устройств для реализации этих правил. Это жизненно необходимо для современной корпоративной среды, в которой множество операционных систем совместно работают в различных зданиях.
Наконец, обзаведитесь надежной антивирусной программой. Она должна обладать многоуровневой защитой, позволяющей проверять систему и обнаруживать вредоносное ПО, например рекламное ПО и шпионские программы, а также в реальном времени проактивно блокировать другие угрозы, например атаки программ-вымогателей. Антивирусная программа также должна быть способна устранять последствия атак, восстанавливать ущерб, нанесенный вредоносным ПО, и возвращать системе нормальную функциональность.