Шпигунські програми, фішинг, програми-вимагачі

📌 Про що ця тема

Тут перевіряють, чи вмієш ти розпізнавати основні типи кіберзагроз і знати способи захисту від них. Ключові поняття: шкідливе програмне забезпечення (malware), шпигунські програми, фішинг і програми-вимагачі. На іспиті часто дають опис ситуації й питають, яка це загроза та як діяти.

📖 Головне

• Шкідливе ПЗ (malware) — загальна назва програм, створених для шкоди, крадіжки даних чи контролю над пристроєм без згоди користувача.

• Шпигунські програми (spyware) — таємно збирають інформацію про користувача: паролі, листування, історію браузера, натискання клавіш (кейлогери). Працюють непомітно у фоні.

• Фішинг (phishing) — це НЕ програма, а метод соціальної інженерії: шахрай видає себе за довірену особу/організацію (банк, сервіс), щоб виманити логіни, паролі, дані картки. Зазвичай через підроблені листи, сайти, повідомлення.

• Фармінг — різновид, коли користувача непомітно перенаправляють на підроблений сайт навіть за правильної адреси.

• Програми-вимагачі (ransomware) — шифрують файли або блокують систему й вимагають викуп (часто у криптовалюті) за відновлення доступу.

• Ознаки фішингу: тиск і терміновість («акаунт заблокують!»), помилки в тексті, підозрілий домен, прохання ввести дані за посиланням.

• Основні канали зараження: вкладення в листах, піратські програми, фальшиві оновлення, заражені флешки, перехід за підозрілими посиланнями.

• Захист: антивірус і оновлення системи, двофакторна автентифікація (2FA), складні унікальні паролі, резервні копії (бекапи), обачність із вкладеннями й посиланнями.

• Головне правило проти вимагачів — регулярні резервні копії на окремому носії: тоді викуп платити не треба.

🔢 Як це працює на прикладі

Приклад 1. На пошту приходить лист «від банку»: «Ваш рахунок заблоковано, терміново підтвердіть дані» з посиланням. Адреса відправника — bank-secure123.com замість офіційної. Це фішинг. Правильні дії: не переходити за посиланням, не вводити дані, зайти на сайт банку вручну або подзвонити на офіційний номер.

Приклад 2. Користувач відкрив вкладення з листа, після чого всі файли отримали дивне розширення й зʼявилося вікно з вимогою перерахувати гроші за розшифрування. Це програма-вимагач. Правильні дії: відключити пристрій від мережі, не платити викуп, відновити дані з резервної копії.

⚠️ Типові помилки

• Плутають фішинг і шпигунські програми: фішинг — це обман людини, spyware — це програма, що таємно шпигує.

• Вважають, що викуп вимагачам гарантує повернення файлів — насправді оплата нічого не гарантує й заохочує злочинців.

• Думають, що антивірус захищає від фішингу на 100% — від обману захищає пильність, а не програма.

• Плутають ransomware (шифрує/блокує заради грошей) зі spyware (таємно збирає дані).

• Ігнорують 2FA, вважаючи достатнім лише пароль.

🎯 Що завчити напамʼять

• Spyware — таємний збір даних; Ransomware — шифрування/блокування за викуп; Phishing — обман для виманювання даних.

• Фішинг — метод (соціальна інженерія), а не програма.

• Головний захист від вимагачів — резервні копії.

• 2FA + унікальні паролі + оновлення + антивірус = базовий захист.

🧠 Перевір себе

1. Який вид загрози шифрує файли й вимагає гроші?

2. Чим фішинг відрізняється від шпигунської програми?

3. Який найнадійніший спосіб захисту від програм-вимагачів?

4. Назви дві ознаки фішингового листа.

Відповіді: 1 — програма-вимагач (ransomware); 2 — фішинг це обман людини (соціальна інженерія) для виманювання даних, а spyware це програма, що таємно збирає інформацію; 3 — регулярні резервні копії на окремому носії; 4 — підозрілий домен/адреса відправника та штучна терміновість і тиск (також помилки в тексті, прохання ввести дані за посиланням).