Безпечний перегляд і завантаження

Що таке Безпечний перегляд і завантаження?

Шкідливі завантаження рідко виглядають підозріло. Поки ви переглядаєте сайт із шаблонами, сповіщення стверджує, що вашій програмі для дизайну потрібне термінове оновлення безпеки. Воно веде на сторінку-копію, відкриту через HTTP, і до файлу .exe, який антивірус позначає як троян. Ви відхиляєте попередження, а через тридцять хвилин хтось входить у ваш обліковий запис із викраденими обліковими даними. Ви телефонуєте до служби ІТ-безпеки, подаєте звіт про інцидент і дізнаєтеся, які тривожні ознаки й звички завантаження зупиняють таку атаку.

Що ви дізнаєтесь у Безпечний перегляд і завантаження

• Розпізнавайте шкідливу рекламу: підроблені сповіщення про оновлення на справжніх сайтах, які підштовхують до шкідливих завантажень
• Відрізняйте справжні сайти виробників від переконливих копій порталів завантаження
• Розпізнавайте підроблені запити на оновлення програм і прийоми тиску терміновістю, які підштовхують до шкідливих завантажень
• Помічайте підозрілі розширення й назви файлів, які видають виконувані файли за документи
• Виконуйте правильні кроки з локалізації, якщо ви випадково відкрили або запустили підозрілий файл

Безпечний перегляд і завантаження — Кроки навчання

1. Звичайна середа

   Ранок середи, а у вас стислі строки: треба підготувати презентацію для клієнта. Для проєкту потрібні свіжі шаблони дизайну, тож ви заходите на популярний сайт із безкоштовними шаблонами.

2. Пошук шаблонів

   Аліса відкриває PixelVault — безкоштовний сайт із шаблонами дизайну, яким вона вже користувалася. Поки вона переглядає галерею шаблонів, у правому нижньому куті сторінки з'являється сповіщення. Воно стверджує, що програма DesignSuite Pro критично застаріла й потребує негайного оновлення безпеки. Сповіщення схоже на справжнє повідомлення від програми.

3. Сторінка завантаження

   Сповіщення веде на нову сторінку, схожу на офіційний портал завантаження DesignSuite. Строк підтискає, і Аліса не хоче, щоб якісь вразливості гальмували її роботу. Вона натискає кнопку завантаження, навіть не замислившись.

4. Завантаження завершено

   Завантаження завершується швидко. У папці «Завантаження» з'являється файл DesignSuite_Update_v4.2.1.exe . Ви двічі натискаєте на нього, щоб встановити оновлення: хочете якнайшвидше повернутися до дизайну.

5. Попередження антивірусу

   Щойно ви запускаєте файл, антивірус виявляє щось підозріле. З'являється сповіщення: файл містить потенційно шкідливий код. Антивірус помістив файл у карантин, але частина початкових процесів могла вже запуститися. Незважаючи на попередження, Аліса переконує себе, що це просто хибне спрацювання. Вона поспішає зі строком і не хоче гаяти час і телефонувати до служби ІТ-безпеки через те, що вважає дрібницею. Вона відхиляє сповіщення й повертається до дизайну. Ніколи не відхиляйте попередження антивірусу, не повідомивши про них. Навіть якщо файл потрапив у карантин, шкідлива програма може встигнути виконати частину пейлоада.

6. Рішення, що дорого обійшлося

7. Щось не так

   Через тридцять хвилин у скриньці Аліси з'являється автоматичне сповіщення від системи моніторингу Vertex Digital. Хтось увійшов у її службовий обліковий запис із незнайомого місця. Троян викрав її облікові дані ще до того, як антивірус встиг помістити його в карантин.

8. Усвідомлення помилки

   Аліса відчуває, як по спині пробігає холод. Попередження антивірусу не було хибним спрацюванням — загроза була справжня. Троян устиг викрасти її облікові дані й передати їх зловмисникові до того, як його помістили в карантин. Сповіщення на PixelVault було банером шкідливої реклами : підробленою рекламою, яку зробили схожою на справжнє повідомлення від програми. Якби ж вона одразу повідомила про попередження антивірусу, а не відхилила його! Якщо ще раз глянути на сторінку завантаження, кілька тривожних ознак стають очевидними.

9. Підроблений домен

   Сам домен — ще одна серйозна тривожна ознака.

10. Попередження про розширення файлу

    Розширення файлу — ще одна важлива ознака. Файли .EXE — це виконувані програми : вони можуть запускати код на вашому комп'ютері з вашими правами. Справжні оновлення програм зазвичай: завантажуються безпосередньо з офіційних магазинів застосунків або сайтів виробників надходять через вбудований механізм оновлення самого застосунку підписані видавцем програми (його видно в запиті UAC у Windows) Завантажувати й запускати файли .EXE з невідомих джерел вкрай небезпечно.