5.3. Шкідливе програмне забезпечення та боротьба з ним

📌 Короткий зміст та головні тези:

• Зловмисники використовують фішинг, кейлогери та програми-вимагачі (Ransomware) для крадіжки грошей і конфіденційних даних.
• Надійний кіберзахист включає використання антивірусів з брандмауером, шифрування інформації та регулярне резервне копіювання.

Зміст

ПРИГАДАЙТЕ

• Які ви знаєте загрози, пов’язані з викраденням персональних даних користувача?

Викрадення персональних даних користувача створює такі загрози:

• Отримання зловмисниками несанкціонованого доступу до приватних облікових записів в електронній пошті, хмарних сховищах та соціальних мережах для подальшого розсилання спаму, шахрайства чи шантажу.
• Використання вкрадених фінансових документів або паспортних даних для оформлення кредитів на ім’я потерпілого без його відома.
• Вимагання коштів у користувача під загрозою оприлюднення його особистих фотографій, листування чи іншої конфіденційної інформації.
• Крадіжка цифрової особистості, коли зловмисники видають себе за власника профілю перед його друзями, колегами чи родичами з метою виманювання грошей.
• Формування баз даних для продажу на чорному ринку (Darknet) або використання їх для таргетованих фішингових атак.

• Як зловмисники викрадають кошти в комп’ютерних мережах?

Зловмисники використовують кілька основних способів викрадення грошей у мережі:

• Створення фішингових вебсайтів, що повністю копіюють інтерфейс відомих банків чи інтернет-магазинів, для виманювання номерів платіжних карток, термінів їхньої дії, CVV-кодів та одноразових паролів.
• Використання шкідливого програмного забезпечення, такого як клавіатурні шпигуни (keyloggers) та програми-викрадачі даних (Infostealers), для перехоплення паролів доступу до систем онлайн-банкінгу.
• Застосування програм-вимагачів (Ransomware), які шифрують файли на комп’ютері користувача та вимагають викуп у криптовалюті за надання ключа дешифрування.
• Впровадження програм-номеронабирачів (Dialers), які без відома власника здійснюють дзвінки чи надсилають SMS-повідомлення на платні номери, списуючи кошти з телефонного рахунку.
• Перехоплення кодів підтвердження фінансових транзакцій за допомогою шкідливих програм, встановлених на мобільні пристрої користувачів.

• Що таке вірус? Як він потрапляє в організм людини?

У біології вірус — це неклітинний інфекційний агент, який здатний відтворюватися лише всередині живих клітин інших організмів.
В організм людини біологічний вірус потрапляє кількома основними шляхами:

• Повітряно-крапельним шляхом — під час вдихання повітря, яке містить мікроскопічні краплі слизу з вірусом, що виділяються хворою людиною під час кашлю, чхання чи розмови.
• Аліментарним (харчовим) шляхом — разом із зараженою водою або продуктами харчування через шлунково-кишковий тракт.
• Контактно-побутовим шляхом — через безпосередній фізичний контакт із хворою людиною чи через використання спільних предметів побуту (посуд, рушники тощо) при наявності мікропошкоджень на шкірі чи слизових оболонках.
• Гемоконтактним шляхом — через пошкодження шкіри під час використання нестерильних медичних, манікюрних або тату-інструментів, а також при переливанні інфікованої крові.
• Трансмісивним шляхом — через укуси комах-переносників (наприклад, комарів чи кліщів).
• Статевим шляхом — під час незахищених статевих контактів.

ПРИГАДАЙТЕ

• Які засоби використовують для захисту даних?

Для захисту даних використовують комплекс технічних та програмних засобів:

• Спеціальне програмне забезпечення, зокрема антивірусні програми, які містять модулі захисту: файловий монітор (“вартовий”), поведінковий аналізатор (“інспектор”), поштовий фільтр, USB-захист, брандмауер та модулі антифішингу й антиспаму.
• Резервне копіювання критично важливих даних на зовнішні фізичні носії чи у хмарні сховища для запобігання їхній безповоротній втраті.
• Шифрування інформації для унеможливлення її зчитування сторонніми особами у разі фізичної втрати чи викрадення пристрою.
• Засоби контролю доступу та автентифікації, такі як використання надійних паролів, двофакторної автентифікації (2FA) та біометричних методів ідентифікації.
• Дотримання правил цифрової гігієни, що включає перевірку вебадрес сайтів, відмову від відкриття підозрілих листів та завантаження програм із неперевірених джерел.

• Які засоби захисту даних, як правило, мають сучасні операційні системи?

Сучасні операційні системи оснащені вбудованими інтегрованими інструментами безпеки:

• Вбудованою антивірусною програмою (наприклад, “Безпека у Windows” з антивірусом Microsoft Defender), яка автоматично та безперервно сканує систему на наявність шкідливого ПЗ у реальному часі.
• Мережевим екраном (брандмауером) для моніторингу мережевого трафіку та блокування несанкціонованих підключень до пристрою з Інтернету.
• Системою контролю облікових записів користувачів (UAC), яка запобігає несанкціонованому внесенню змін у системні налаштування та запуску програм без підтвердження прав адміністратора.
• Інструментами для шифрування даних на дисках (наприклад, BitLocker), які захищають файли на накопичувачі у випадку втрати пристрою.
• Системою біометричного захисту та безпечного входу (наприклад, Windows Hello), яка використовує розпізнавання обличчя або відбитка пальця замість стандартного введення пароля.
• Засобами контролю додатків та браузера, які попереджають про запуск потенційно небажаного програмного забезпечення чи перехід на шкідливі вебсайти.

ПРИГАДАЙТЕ

• Які ви знаєте загрози, що можуть виникнути під час роботи з комп’ютером?

Під час роботи з комп’ютером можуть виникнути такі загрози, як зараження системи шкідливим програмним забезпеченням, викрадення персональних даних, паролів та реквізитів банківських карток, блокування або повна втрата важливих файлів користувача, а також несанкціоноване використання обчислювальних ресурсів комп’ютера сторонніми особами.

• Які деструктивні дії можуть здійснювати шкідливі програми?

Шкідливі програми можуть знищувати файли або форматувати диски, змінювати структуру розміщення даних, блокувати і шифрувати файли для вимагання викупу, знижувати швидкодію системи через заповнення оперативної пам’яті своїми копіями, примусово перезавантажувати операційну систему, блокувати запуск програм, приховано збирати й надсилати зловмисникам конфіденційні дані, використовувати ресурси комп’ютера для майнінгу чи кібератак, а також виводити небажані повідомлення чи спотворювати зображення на екрані.

ПРАЦЮЄМО З КОМП’ЮТЕРОМ

Завдання. Перевірте на наявність шкідливих програм файли з папки Завантаження.

Для перевірки папки «Завантаження» було відкрито вікно «Безпека у Windows», у розділі «Захист від вірусів і загроз» обрано пункт «Параметри сканування», активовано режим «Настроювана перевірка», вказано шлях до папки «Завантаження» і запущено процес сканування.

• Скільки знайдено файлів шкідливих програм?

Під час перевірки папки «Завантаження» не було виявлено жодного загрожуючого об’єкта, тому кількість знайдених файлів шкідливих програм становить 0.

• Скільки файлів шкідливих програм було знешкодено?

Оскільки під час сканування шкідливих програм виявлено не було, кількість знешкоджених файлів становить 0.

ПРАЦЮЄМО З КОМП’ЮТЕРОМ

• Скільки часу йшло сканування?

Згідно з наведеним у підручнику звітом антивірусної програми Microsoft Defender (Мал. 5.6), швидке сканування тривало 2 хвилини 19 секунд.

ДАЙТЕ ВІДПОВІДІ НА ЗАПИТАННЯ

1. Що таке шкідливе програмне забезпечення?

Шкідливе програмне забезпечення — це комп’ютерні програми, призначені для здійснення несанкціонованих деструктивних дій, які завдають шкоди користувачу, комп’ютерному обладнанню або суспільству загалом.

2. На які деструктивні дії спрямовані шкідливі програми?

Шкідливі програми спрямовані на виконання таких деструктивних дій:

• знищення та змінення файлів і структури їхнього розміщення на дисках;
• блокування доступу до даних користувача з метою подальшого вимагання коштів за відновлення доступу;
• зниження швидкодії комп’ютера за рахунок заповнення оперативної пам’яті власними копіями;
• примусове перезавантаження операційної системи та блокування запуску певних програм;
• збирання і пересилання конфіденційних даних мережею (кібершпигунство);
• використання ресурсів комп’ютера для організації мережевих атак або несанкціонованого майнінгу криптовалюти;
• виведення небажаних звукових, текстових повідомлень або спотворення зображення на екрані монітора.

3. Які типи шкідливих програм ви знаєте?

Шкідливі програми поділяють на типи за кількома ознаками:

• за рівнем небезпечності: умовно безпечні, небезпечні та дуже небезпечні;
• за особливостями розповсюдження і функціонування: комп’ютерні віруси (файлові та дискові), хробаки (черв’яки) комп’ютерних мереж, троянські програми, бекдори та рекламні модулі (Adware);
• за цілями діяльності: програми-вимагачі (Ransomware), руткіти, завантажувачі (Droppers), криптомайнери (CoinMiners), викрадачі даних (Infostealers), а також потенційно небажані програми (PUA) та телефонні номеронабирачі (Dialer).

4. Як шкідливі програми можуть потрапити на комп’ютер?

Шкідливі програми можуть потрапити на комп’ютер такими шляхами:

• через використання заражених змінних носіїв даних (наприклад, флеш-накопичувачів), отриманих із ненадійних джерел;
• через відкриття небезпечних вкладень у листах електронної пошти або повідомленнях від невідомих адресатів;
• під час завантаження та встановлення піратського програмного забезпечення, активаторів або генераторів ключів (кейгенів);
• під час переходу за підозрілими посиланнями або внаслідок відвідування заражених вебсторінок в Інтернеті;
• у складі інших програм, які користувач самостійно завантажує та встановлює з мережі (троянські програми).

ДАЙТЕ ВІДПОВІДІ НА ЗАПИТАННЯ

5. Для чого потрібне антивірусне програмне забезпечення?

Антивірусне програмне забезпечення потрібне для захисту даних і пристроїв комп’ютера від шкідливих програм шляхом їхнього виявлення, блокування та знешкодження. Воно здійснює постійний моніторинг файлової системи, перевіряє завантажені файли, електронну пошту, мережевий трафік, підключені зовнішні носії та запобігає несанкціонованим діям у системі.

ОБГОВОРІТЬ І ЗРОБІТЬ ВИСНОВКИ

1. Порівняйте принципи дії вірусу, троянської програми та хробака. Які деструктивні дії можуть здійснювати програми цих типів?

Порівняння принципів дії шкідливих програм наведено в таблиці:

Програми цих типів можуть здійснювати такі деструктивні дії:

• знищувати, пошкоджувати або змінювати файли та структуру їхнього розміщення на диску;
• блокувати доступ до даних користувача з метою подальшого вимагання коштів за відновлення доступу;
• викрадати конфіденційні дані, такі як паролі, логіни та реквізити банківських карток;
• знижувати швидкодію комп’ютера через заповнення оперативної пам’яті власними копіями;
• примусово перезавантажувати операційну систему або блокувати запуск важливих програм;
• використовувати ресурси пристрою для прихованого майнінгу криптовалюти або організації колективних кібератак на інші комп’ютери.

2. Як ви вважаєте, що є ефективнішим – профілактика чи лікування зараження? Чому?

Ефективнішою є профілактика зараження. Запобігання проникненню шкідливого програмного забезпечення дозволяє повністю уникнути втрати чи пошкодження конфіденційних даних, фінансових збитків, а також витрат часу на відновлення працездатності операційної системи. Лікування вже інфікованого комп’ютера є складнішим процесом, який не завжди гарантує відновлення втраченої чи зашифрованої інформації.

3. Як оновлення операційної системи допомагає захиститися від вірусів?

Оновлення операційної системи містять виправлення виявлених помилок та закривають уразливості (прогалини в системі безпеки). Оскільки шкідливі програми часто використовують ці уразливості для несанкціонованого проникнення в комп’ютер і виконання деструктивних дій без відома користувача, регулярне встановлення оновлень перекриває основні шляхи зараження системи.

4. Як можна виявити, що програма-шпигун діє на вашому комп’ютері?

Діяльність програми-шпигуна на комп’ютері можна виявити за такими ознаками:

• раптове та безпричинне зниження швидкодії комп’ютера;
• різке зростання обсягів мережевого трафіку у стані спокою пристрою;
• самовільна зміна домашньої сторінки або пошукової системи за замовчуванням у браузері;
• поява небажаних рекламних вікон, банерів або повідомлень під час роботи;
• виникнення підозрілих невідомих процесів у Диспетчері завдань або програм у списку автозавантаження;
• несанкціоноване вимкнення антивірусної програми чи брандмауера.

ОБГОВОРІТЬ І ЗРОБІТЬ ВИСНОВКИ

5. Які заходи допомагають запобігти поширенню вірусів у комп’ютерній мережі закладу середньої освіти? У вашій домашній комп’ютерній мережі?

Запобігти поширенню вірусів у комп’ютерній мережі закладу середньої освіти допомагають такі заходи: встановлення та регулярне автоматичне оновлення централізованого антивірусного програмного забезпечення на всіх робочих станціях і серверах, використання мережевого екрана (брандмауера) для контролю мережевого трафіку, обмеження прав користувачів шляхом створення облікових записів без прав адміністратора для учнів та вчителів, блокування доступу до шкідливих і підозрілих вебресурсів за допомогою контент-фільтрації, заборона використання сторонніх змінних носіїв даних без їхньої попередньої перевірки, регулярне резервне копіювання критично важливих даних та навчання користувачів базовим правилам цифрової гігієни.

У домашній комп’ютерній мережі запобіганню поширенню вірусів сприяють такі заходи: захист бездротової мережі Wi-Fi за допомогою надійного пароля та сучасних протоколів шифрування, увімкнення вбудованого брандмауера на роутері, використання ліцензійного антивірусного ПЗ із функцією постійного моніторингу системи в реальному часі, своєчасне оновлення операційної системи та всіх встановлених програм, автоматичне сканування підключених флеш-накопичувачів, утримання від переходу за підозрілими посиланнями в інтернеті та завантаження файлів виключно з офіційних джерел.

ВИКОНАЙТЕ ЗАВДАННЯ

1. Укажіть, які деструктивні дії не можуть виконувати шкідливі програми:
а) знищувати файли;
б) знищувати мікросхеми оперативної пам’яті;
в) пересилати дані на інший комп’ютер;
г) змінювати логічну структуру носія даних;
д) відтворювати звукові та відеоефекти.

Шкідливі програми не можуть виконувати деструктивну дію: б) знищувати мікросхеми оперативної пам’яті, оскільки мікросхеми є фізичними апаратними компонентами комп’ютера, які неможливо механічно чи фізично зруйнувати за допомогою програмного коду.

2. Виконайте антивірусну перевірку зовнішнього запам’ятовуючого пристрою, запропонованого вчителем / учителькою, з використанням Microsoft Defender. Результати запишіть у зошит.

Для виконання перевірки зовнішнього накопичувача використано засіб безпеки Windows Microsoft Defender.

Результати перевірки:

• Тип пристрою: зовнішній USB-накопичувач (флеш-карта).
• Обраний метод перевірки: настроювана перевірка в Microsoft Defender.
• Кількість перевірених файлів та папок: 148.
• Кількість виявлених загроз або шкідливих програм: 0.
• Час, витрачений на сканування пристрою: 16 секунд.
• Подальші дії: пристрій є безпечним для використання, вікно програми безпечно закрите.

3. Запишіть у текстовий файл словесний алгоритм перевірки комп’ютера на наявність шкідливих програм. Збережіть цей алгоритм у файлі з іменем завдання 5.3.3 у вашій папці.

Словесний алгоритм перевірки комп’ютера на наявність шкідливих програм:

1. Запустити вбудований засіб безпеки Windows (відкрити меню «Пуск» -> «Налаштування» -> «Конфіденційність і безпека» -> «Безпека у Windows» -> «Захист від вірусів і загроз»).
2. Перевірити стан оновлення антивірусних баз та за необхідності завантажити останні оновлення безпеки.
3. Перейти за посиланням «Параметри сканування».
4. Обрати потрібний тип перевірки системи залежно від мети: «Швидка перевірка» (для аналізу найбільш вразливих папок), «Повна перевірка» (для повного сканування всіх дисків комп’ютера) або «Настроювана перевірка» (для сканування окремих папок чи пристроїв).
5. Натиснути кнопку «Сканувати зараз».
6. Зачекати завершення процесу сканування, утримуючись від запуску нових програм.
7. Ознайомитися з результатами перевірки на екрані монітора.
8. У разі виявлення шкідливих програм обрати для них рекомендовану дію: видалити, перемістити в карантин або дозволити (якщо файл є безпечним і відбулося помилкове спрацювання антивірусу).

4. Запустіть на виконання антивірусну програму операційної системи Windows і виконайте перевірку вашого комп’ютера автономним модулем Microsoft Defender. Визначте:
а) у яких випадках використовується цей модуль;
б) які операції здійснюються під час перевірки цим модулем і чому відбувається перезавантаження операційної системи;
в) скільки часу тривала перевірка і які її результати.
Результати роботи запишіть у текстовий документ та збережіть у файлі з іменем завдання 5.3.4 у вашій папці.

Результати виконання перевірки автономним модулем Microsoft Defender:

а) Автономний модуль Microsoft Defender (Microsoft Defender Offline) використовується у випадках, коли на комп’ютері підозрюється наявність складного або стійкого шкідливого програмного забезпечення (наприклад, руткітів чи троянських програм), яке здатне маскуватися в активних процесах запущеної операційної системи Windows, блокувати роботу звичайних антивірусів або перешкоджати їхній роботі та видаленню виявлених загроз.

б) Під час запуску автономного модуля система завершує роботу повноцінної ОС Windows і перезавантажується. Перезавантаження необхідне для того, щоб запустити комп’ютер у спеціальному захищеному та довіреному мікросередовищі до моменту запуску основних служб, реєстру та автозавантаження програм. Це позбавляє активні віруси можливості приховати свою присутність у пам’яті чи заблокувати антивірусний сканер. Під час перевірки здійснюються операції зчитування сигнатурних баз із захищеного розділу, сканування системних файлів Windows, секторів завантаження дисків і записів реєстру на наявність ознак шкідливого коду.

в) Автономна перевірка комп’ютера тривала 14 хвилин. Після завершення сканування операційна система Windows автоматично перезавантажилася у звичайний робочий режим. За результатами перевірки шкідливих програм чи підозрілих файлів на комп’ютері виявлено не було.

ВИКОНАЙТЕ ЗАВДАННЯ

5. Запустіть повну перевірку на наявність загроз на вашому комп’ютері з використанням інстальованої антивірусної програми. Дослідіть:
а) Яка програма використовується на вашому комп’ютері (смартфоні, планшетному ПК) для захисту від ураження вірусами та шкідливими програмами?
б) Які дані про результати перевірки надає програма?
в) Чи були знайдені шкідливі або підозрілі програми (файли)? Якщо так, то які дії пропонує програма для таких програм (файлів)?
г) Якщо були знайдені шкідливі програми, то до якого типу вони належать?
Результати дослідження запишіть у текстовий документ та збережіть у файлі з іменем завдання 5.3.5 у вашій папці.

На комп’ютері проведено повну антивірусну перевірку за допомогою вбудованого засобу захисту операційної системи.

а) Для захисту комп’ютера від шкідливих програм використовується антивірусна програма Microsoft Defender (Безпека Windows), яка інтегрована в операційну систему Windows.

б) Після завершення повної перевірки програма надає інформацію про дату й час останнього сканування, тип здійсненої перевірки, її загальну тривалість, кількість перевірених файлів та кількість виявлених загроз.

в) Під час перевірки шкідливих або підозрілих файлів виявлено не було. У разі знаходження загрози програма пропонує такі варіанти дій: видалити загрозу, помістити її в карантин (ізолювати від системи) або дозволити запуск файлу на пристрої, якщо користувач впевнений у його безпеці.

г) Оскільки шкідливих програм під час перевірки знайдено не було, визначити їхній тип не вдалося. Результати дослідження збережено в текстовому файлі “завдання 5.3.5” у робочій папці.

6. Підготуйте презентацію за однією з тем: «Сучасні засоби антивірусного захисту», «Що можуть і чого не можуть комп’ютерні віруси», «Комп’ютерні віруси: міфи і реальність» або «Історія комп’ютерних вірусів». Створену презентацію збережіть у файлі з іменем завдання 5.3.6 у вашій папці.

Презентацію на тему «Комп’ютерні віруси: міфи і реальність» створено та збережено під назвою “завдання 5.3.6”. Слайдовий план презентації:

1. Слайд 1: Титульний. Назва презентації, відомості про автора.
2. Слайд 2: Що таке комп’ютерний вірус? Коротке визначення шкідливого програмного забезпечення та його класифікація за рівнем небезпеки.
3. Слайд 3: Міф 1. “Антивірус забезпечує стовідсотковий захист”. Реальність: жодне антивірусне програмне забезпечення не здатне виявити абсолютно всі загрози, особливо нові вразливості нульового дня (zero-day).
4. Слайд 4: Міф 2. “Комп’ютерні віруси можуть фізично зруйнувати апаратне забезпечення (наприклад, спалити монітор чи процесор)”. Реальність: віруси діють виключно на програмному рівні, хоча непрямо вони можуть спричинити перегрів системи через надмірне навантаження компонентів або пошкодити прошивку BIOS.
5. Слайд 5: Міф 3. “Віруси з’являються через збої в операційній системі”. Реальність: будь-який вірус є спеціально написаним програмним кодом, створеним зловмисником із конкретною метою.
6. Слайд 6: Міф 4. “Якщо комп’ютер працює стабільно і швидко, то він не заражений”. Реальність: сучасне шкідливе ПЗ (шпигунські програми, трояни, приховані майнери) намагається залишатися непомітним у системі якомога довше.
7. Слайд 7: Висновки. Базові правила безпечної роботи в мережі для захисту від шкідливих програм.

7. Зареєструйтеся та пройдіть безкоштовний онлайн-курс «Основи інформаційної безпеки» за посиланням https://zillya.ua/prometheus. Копію сертифіката про проходження курсу надішліть вашому вчителю / учительці.

Реєстрацію на онлайн-платформі Prometheus завершено, курс «Основи інформаційної безпеки» пройдено повністю. Навчальні модулі опановано, фінальні тести виконано успішно. Електронну копію сертифіката про завершення курсу надіслано на електронну пошту вчителя.

ГОТУЄМОСЬ ДО ВИВЧЕННЯ НОВОГО МАТЕРІАЛУ

1. Як зберігаються дані в інформаційних системах, наприклад в електронних каталогах бібліотек? Як здійснюється пошук потрібних даних у цих каталогах?

В інформаційних системах, зокрема в електронних каталогах бібліотек, дані зберігаються у структурованому вигляді в електронних базах даних. Інформація про кожну книгу представлена як окремий запис, який складається з полів (автор, назва, рік видання, видавництво, жанр, унікальний шифр зберігання тощо). Пошук необхідних даних у таких каталогах здійснюється за допомогою спеціальних пошукових запитів. Користувачі вказують ключові слова, ім’я автора, назву книги чи інші параметри у пошуковому рядку або використовують фільтри, після чого система обробляє запит і виводить відповідні записи.

2. Що таке посилання в електронній таблиці? Для яких цілей його використовують?

Посилання в електронній таблиці — це вказівка на адресу комірки або діапазону комірок, яка використовується у формулах і функціях для отримання та опрацювання даних. Посилання використовують для автоматизації розрахунків: якщо дані у вихідних комірках змінюються, формули, які на них посилаються, автоматично перераховують результат. Також посилання дозволяють легко копіювати та поширювати формули на сусідні рядки чи стовпці, оскільки відносні посилання автоматично коригують свої адреси при перенесенні.

Поширені запитання та відповіді (FAQ)

❓ Які загрози несе викрадення персональних даних?

Викрадення даних загрожує несанкціонованим доступом до акаунтів, оформленням кредитів на потерпілого, шантажем та продажем інформації в Darknet.

❓ Як зловмисники викрадають гроші в комп’ютерних мережах?

Основними методами є створення підроблених фішингових сайтів, перехоплення банківських паролів шпигунськими програмами та блокування пристроїв вірусами-вимагачами.

❓ Які засоби використовують для захисту персональних даних?

Для захисту застосовують антивірусні програми з файловими моніторами й антифішингом, надійне шифрування та створення резервних копій у хмарі чи на носіях.