socjotechnika z wirusem

Socjotechnika z wirusem łączy manipulację psychologiczną z dostarczeniem szkodliwego oprogramowania.

Na czym polega socjotechnika z wirusem

Socjotechnika z wirusem to atak, w którym sprawca wykorzystuje manipulację człowiekiem do uruchomienia, pobrania albo zainstalowania złośliwego programu. Sama technika socjotechniczna nie musi wykorzystywać luki w systemie. Jej celem jest skłonienie użytkownika do wykonania czynności, której normalnie mógłby odmówić: otwarcia załącznika, kliknięcia łącza, włączenia makr, podania hasła, zaakceptowania instalacji lub wyłączenia ochrony antywirusowej. Wirus lub inny malware pojawia się jako element dalszego etapu ataku.

W praktyce określenie „wirus” bywa używane potocznie wobec różnych rodzajów złośliwego oprogramowania. Może chodzić o trojana, program szpiegujący, ransomware, downloader albo robaka. Trojan udaje użyteczny lub oczekiwany plik, downloader pobiera kolejne składniki, ransomware szyfruje dane albo blokuje dostęp do systemu, a robak może samodzielnie rozprzestrzeniać się między urządzeniami wykorzystując połączenia sieciowe. Wspólnym elementem opisywanego ataku jest połączenie kodu szkodliwego z perswazją skierowaną do użytkownika.

Typowe scenariusze dostarczenia złośliwego programu

Jednym ze scenariuszy jest wiadomość e-mail podszywająca się pod firmę kurierską, bank, sklep internetowy albo dostawcę usług. Wiadomość może zawierać dokument Office, archiwum ZIP, plik PDF z odsyłaczem lub przycisk prowadzący do strony logowania. Sprawca często wykorzystuje presję czasu, informację o rzekomej płatności, blokadzie konta albo nieodebranej przesyłce. Po kliknięciu użytkownik może zostać przekierowany do strony wyłudzającej dane lub otrzymać plik uruchamiający malware.

Atak może rozpocząć się również przez komunikator, wiadomość SMS, portal społecznościowy, fałszywą reklamę albo telefon. Przestępca może twierdzić, że jest pracownikiem pomocy technicznej i prosić o zainstalowanie programu do zdalnego dostępu. Inną metodą jest fałszywa aktualizacja przeglądarki, odtwarzacza multimedialnego lub kodeka. Legalne aktualizacje powinny pochodzić z mechanizmu aktualizacji producenta albo z jego oficjalnej witryny, a nie z przypadkowego okna wyświetlonego na stronie internetowej.

Objawy infekcji i bezpieczna reakcja

Objawy infekcji mogą obejmować nagłe spowolnienie komputera, nieoczekiwane reklamy, zmianę strony startowej przeglądarki, nowe rozszerzenia, samoczynne uruchamianie programów, blokady plików, nietypowy ruch sieciowy lub ostrzeżenia systemu zabezpieczeń. Żaden pojedynczy objaw nie potwierdza jednak infekcji, ponieważ podobne zachowanie może wynikać z uszkodzenia dysku, błędnej konfiguracji, niechcianego oprogramowania albo problemu z aktualizacją. Diagnoza powinna uwzględniać logi zabezpieczeń, listę uruchamianych procesów, zadania automatyczne, rozszerzenia przeglądarki i stan plików.

Jeżeli użytkownik podejrzewa uruchomienie złośliwego załącznika, powinien przerwać dalszą pracę na tym urządzeniu i odłączyć je od sieci, szczególnie gdy pojawiają się objawy szyfrowania plików lub masowego tworzenia nowych plików. Nie należy wpisywać kolejnych haseł na podejrzanym komputerze ani usuwać pochopnie plików, ponieważ może to utrudnić ustalenie przebiegu zdarzenia. Skanowanie można wykonać narzędziem bezpieczeństwa uruchomionym z zaufanego środowiska, a ważne dane należy odzyskiwać wyłącznie z kopii zapasowej, której nie można zapisać z powrotem na zainfekowany system bez wcześniejszej kontroli.

Ograniczanie ryzyka na laptopie i komputerze PC

Podstawową ochronę zapewniają aktualny system operacyjny, aktualne aplikacje, włączona ochrona antywirusowa oraz praca na koncie bez uprawnień administratora, gdy nie są one potrzebne. Użytkownik powinien sprawdzać rzeczywisty adres nadawcy i domenę łącza, ale sama poprawna pisownia wiadomości nie jest dowodem jej autentyczności. Nie należy włączać makr ani wykonywać plików pobranych z wiadomości tylko dlatego, że dokument wyświetla ostrzeżenie o konieczności ich aktywacji. Skuteczne kopie zapasowe powinny być okresowo testowane i przechowywane tak, aby malware działający na komputerze nie mógł ich swobodnie nadpisać.

W przypadku podejrzenia infekcji warto wykonać diagnostykę systemu, sprawdzić integralność danych i usunąć przyczynę uruchamiania nieznanych programów. Czasem konieczne jest odtworzenie systemu z wiarygodnego nośnika oraz zmiana haseł z innego, czystego urządzenia. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką skutków infekcji oraz przygotowaniem urządzenia do bezpiecznej dalszej pracy.