Əsas fikir
Gözlənilməyən reklamları və brauzer dəyişikliklərini araşdırılmalı əlamətlər kimi qəbul edin. Şübhəli tətbiqi etibarlı təhlükəsizlik aləti ilə yoxlayın, cihazı və tətbiqləri yeniləyin, bərpa oluna bilən ehtiyat nüsxələr saxlayın.
Zərərli proqram nədir?
Zərərli proqram cihazı və ya şəbəkəni pozmaq, məlumatı oğurlamaq, icazəsiz giriş yaratmaq və ya başqa zərərli fəaliyyəti həyata keçirmək üçün hazırlanmış proqramdır. Viruslar fayllara qoşulub yayıla, qurdlar isə şəbəkədə avtomatik çoxala bilər. Trojan özünü etibarlı proqram kimi göstərir; casus proqram məlumat toplayır, zərərli klaviatura qeydiyyatçısı düymə basmalarını izləyir, ransomware faylları əlçatmaz edə, reklam proqramı isə gəlir əldə etmək üçün istənməyən reklam göstərə bilər. Klaviatura basmalarını qeyd etmək özlüyündə zərərli deyil, reklam göstərən hər proqram da zərərli deyil. Bu davranışlar bir cihazda birlikdə də ola bilər. Qorxuducu xəbərdarlıqlar göstərən scareware istifadəçini saxta təhlükəsizlik proqramı almağa və ya quraşdırmağa, yaxud dəstək adı ilə məlumat və uzaqdan giriş verməyə sövq edir. Bu, ilk növbədə sosial mühəndislik və fırıldaqdır; saxta proqram əlavə zərərli yük quraşdıra bilər.
Reklam proqramı necə işləyir?
Reklam proqramı adətən tətbiqdə və ya brauzerdə reklam göstərir. Bəzi tətbiqlər bunu açıq şəkildə edir; daha müdaxiləedici proqramlar isə quraşdırma zamanı razılıq aydın olmadıqda, reklamı gözlənilməyən yerlərdə göstərdikdə və ya brauzer fəaliyyətini izlədikdə problem yaradır. İzləmə maraqlara uyğun reklam seçmək üçün istifadə oluna bilər. İcazəsiz quraşdırma, həddən artıq məlumat toplama və zərərli saytlara yönləndirmə riski artırır, lakin reklam göstərən hər proqram avtomatik olaraq zərərli və ya qanunsuz deyil.
Yayılma yolları
Proqramlar pulsuz və ya pirat yükləmələrlə, etibarsız saytlarla, saxta tətbiqlərlə və brauzer əlavələri ilə birlikdə quraşdırıla bilər. E-poçt əlavəsi və ya linki, aldadıcı reklam, fişinq mesajı, naməlum USB yaddaş və məlum proqram boşluğu da zərərli faylı cihaza çatdıra bilər. Yükləmənin tanış görünməsi onun təhlükəsiz olduğuna zəmanət vermir; mənbəni ayrıca yoxlayın.
Cihazda görünə bilən təsirlər
Reklam proqramı pop-up pəncərələrə, brauzer yönləndirmələrinə, dəyişdirilmiş ana səhifəyə və axtarış sisteminə, tanımadığınız alətlər panelinə, yavaşlamaya və yüksək məlumat istifadəsinə səbəb ola bilər. Bəzi variantlar baxış tarixçəsini və digər fəaliyyəti toplaya, istənməyən xidmətlərə abunə yarada və ya başqa zərərli proqram üçün yol aça bilər. Bu əlamətlər başqa texniki nasazlıqdan da yarana bilər; tək bir əlamət yoluxmanı sübut etmir.
Şübhə olduqda nə etməli?
Əvvəlcə şübhəli pop-up düymələrinə toxunmayın və tanımadığınız əlavələrdən istifadəni dayandırın. İş cihazıdırsa, təşkilatın İT və ya təhlükəsizlik komandasına məlumat verin; yoxlama və silməni onların göstərişinə uyğun aparın və təmizləmədən əvvəl aidiyyəti qeydləri qoruyun. Şəxsi cihazda etibarlı, yenilənmiş təhlükəsizlik proqramı ilə tam yoxlama aparın, nəticələri qeyd edin və aşkar edilən proqramı karantinə alın və ya silin. Brauzerin əlavələrini, bildiriş icazələrini və ana səhifə parametrlərini nəzərdən keçirin. Saxta “dəstək” nömrəsinə zəng etməyin və uzaqdan giriş verməyin; kart və ya hesab məlumatı paylaşmısınızsa, bank və ya xidmət təminatçısı ilə rəsmi kanaldan əlaqə saxlayın.
Təmizləmə zamanı ehtiyatlı olun
Tətbiqi yalnız adını və mənbəyini yoxladıqdan sonra silin; bəzi istənməyən proqramlar yenidən quraşdırılmağa cəhd edə bilər. Əməliyyat sisteminin tətbiq idarəetmə vasitələrindən və brauzerin öz parametrlərindən istifadə edin. Təsadüfi internet təlimatındakı sistem qovluqlarını silməyin və naməlum “təmizləyici” yükləməyin. Əl ilə silmə sistem fayllarına toxuna bilər; təcrübəniz yoxdursa, təhlükəsizlik alətindən və ya peşəkar dəstəkdən istifadə edin.
Yoluxma riskini azaldın
Əməliyyat sistemini, brauzeri və tətbiqləri yeniləyin; proqramı rəsmi mağazadan və ya tanınmış nəşriyyatçının saytından götürün. Quraşdırma zamanı əlavə təklifləri və icazələri diqqətlə oxuyun. Gözlənilməyən məktub və əlavələri açmazdan əvvəl göndərəni başqa kanalla təsdiqləyin. Təhlükəsizlik proqramını yenilənmiş saxlayın, firewall-u aktiv edin və vacib faylların bərpa oluna bilən ehtiyat nüsxəsini müntəzəm yaradın.
Zərərli proqram növləri və əlaqəli anlayışlar
Zərərli proqramlar yayılma üsuluna və yerinə yetirdiyi fəaliyyətə görə fərqlənir. Bir insident bir neçə növü birləşdirə bilər; botnet isə ümumi idarəetmə altında olan yoluxmuş cihazlar şəbəkəsidir. “Fileless” ayrıca ailədən çox, yaddaşda və qanuni sistem alətlərindən istifadə etməklə icra üsulunu təsvir edir. Aşkarlama zamanı son nöqtə jurnallarını, proses və fayl dəyişikliklərini, şəbəkə əlaqələrini və insident vaxt xəttini birlikdə yoxlayın. E-poçt, veb, çıxarıla bilən USB daşıyıcı və proqram boşluğu fərqli giriş yollarıdır; hər biri üzrə müvafiq jurnalı qoruyun.
Virus
Mövcud fayla və ya proqrama qoşulub çoxala bilər və həmin fayl icra olunduqda aktivləşə bilər. Məsələn, yoluxmuş sənəddəki çoxalan zərərli makro yalnız makroların icrasına icazə verildikdə işləyə bilər; istənilən makro sənədini açmaq özlüyündə virus yoluxması demək deyil.
Qurd
Şəbəkədə özünü yaya bilər və yayılmaq üçün yoluxmuş host fayla ehtiyac duymur. ILOVEYOU 2000-ci ildə e-poçt əlavələri ilə yayılan tarixi nümunədir.
Trojan
Etibarlı proqram kimi görünərək istifadəçini onu işə salmağa sövq edir; məlumat oğurlaya, arxa qapı aça və ya başqa yük endirə bilər.
Ransomware
Faylları şifrələyir və ya sistemə girişi məhdudlaşdırır, sonra bərpa üçün ödəniş tələb edir. WannaCry 2017-ci ildə Windows sistemlərinə təsir edən nümunədir.
Casus proqram
İstifadəçi fəaliyyətini gizli izləyir və məlumat toplayır; zərərli keylogger düymə basmalarını qeydə alan casus proqram ola bilər.
Reklam proqramı
Tətbiqdə və ya brauzerdə reklam göstərir. Gözlənilməyən yönləndirmə, həddən artıq izləmə və ya razılıqsız quraşdırma varsa, mənbəni və icazələri yoxlayın.
Rootkit
İmtiyazlı girişi gizlətməyə və hücumçunun mövcudluğunu saxlamağa yönəlmiş alət və ya fayllar toplusudur. Kernel, yükləmə və firmware qatlarında yerləşə bilər.
Botnet
Hücumçunun idarə etdiyi yoluxmuş cihazlar şəbəkəsidir; spam göndərmək, kriptovalyuta qazmaq və ya DDoS hücumu aparmaq üçün istifadə oluna bilər. Mirai 2016-cı ildə IoT cihazlarını hədəfləmişdi.
Polimorfik zərərli proqram: kod dəyişir, davranış qalır
Polimorfik proqram öz nüsxələri arasında kodun görünüşünü dəyişə, məsələn, şifrələmə açarını və ya qablaşdırmanı yeniləyə bilər, lakin zərərli funksiyasını saxlayır. Bu, məlum fayl imzasına əsaslanan aşkarlamanı zəiflədə bilər; hər nümunənin tam fərqli və ya aşkarlanmasının mümkünsüz olduğu demək deyil. Şifrələmə və obfuskasiya statik təhlili çətinləşdirə, sandboxdan yayınma cəhdi isə analiz mühitində davranışı dəyişə bilər.
İmza və davranış
Məlum imzalar əvvəlki nümunələri tanımağa kömək edir. Eyni zamanda proses davranışı, fayl və reyestr dəyişiklikləri, əlaqələr və istifadəçi konteksti araşdırılır.
Yoxlama mühiti
Şübhəli nümunəni adi cihazda açmayın. Təlimli analitiklər onu təcrid olunmuş laboratoriyada araşdıra, müşahidə olunan davranışı endpoint və şəbəkə jurnalları ilə tutuşdura bilər.
Qatlı aşkarlama
İmza yoxlamasını yeniləmələr, tətbiq nəzarəti, məhdud səlahiyyət, davranış siqnalları və araşdırılan xəbərdarlıqlarla tamamlayın. Hər üsul fərqli sübut verir; analitik nəticəni təsdiqləməlidir.
Rootkit harada yerləşə bilər?
Rootkit imtiyazlı girişi gizlətmək və hücumçunun sistemdə qalmasına kömək etmək üçün nəzərdə tutulur. Adı mütləq “root” hesabı ilə quraşdırılmasını bildirmir. Yerləşmə növü araşdırma və bərpa üsuluna təsir edir; şübhə varsa, cihazı adi antivirus yoxlaması ilə təmiz hesab etməyin.
Sistem və kernel
Kernel səviyyəli variant sistem çağırışlarını və drayverləri dəyişdirərək prosesləri və faylları gizlədə bilər. İmtiyaz artımı və ya gizli arxa qapı ilə birləşə bilər.
Disk və sistem faylları
Bu variantlar əməliyyat sistemi fayllarını və ya sistem konfiqurasiyasını gizlədərək standart alətlərin göstərdiyi məlumatı dəyişə bilər. Araşdırmada etibarlı mühitdən yükləmə yoxlaması və fayl bütövlüyünün müqayisəsi istifadə oluna bilər.
Yaddaşda işləyən
Yaddaşda işləyən kod diskdə daimi fayl saxlamaya bilər. Araşdırmada yaddaş görüntüsü və canlı sistemdən toplanan sübutlar əhəmiyyət daşıyır.
Yükləmə zənciri
Bootkit bootloader, MBR və ya UEFI yükləmə mərhələsini hədəfləyə bilər. Əməliyyat sistemi başlamazdan əvvəl icra olunduğu üçün yalnız OS daxilindən aparılan yoxlama kifayət etməyə bilər.
Virtuallaşdırma qatı
Nəzəri və xüsusi rootkit növləri hipervizor və ya virtual maşın monitoru qatını hədəfləyə bilər. Bu yüksək imtiyazlı qat qonaq əməliyyat sisteminin davranışını müşahidə edə bildiyi üçün araşdırma hipervizorun etibarlılığını da əhatə etməlidir.
Firmware
Firmware rootkit cihazın firmware qatında yerləşə bilər və OS yenidən başladıldıqdan sonra da qala bilər. Bərpa üçün etibarlı istehsalçı alətləri və mütəxəssis araşdırması tələb oluna bilər.
Tez-tez verilən suallar
Bu suallar adware-i tanımağa, təhlükəsiz təmizləməyə və yenidən yaranma ehtimalını azaltmağa kömək edir.
Reklam proqramı nədir və kompüterə necə təsir edir?
Reklam göstərmək üçün hazırlanmış proqramdır. İstənməyən variantlar pop-up yarada, cihazı ləngidə, brauzer parametrlərini dəyişə və bəzi hallarda baxış fəaliyyətini toplaya bilər.
Reklam proqramını necə silə bilərəm?
Şəxsi cihazda yenilənmiş, etibarlı təhlükəsizlik proqramı ilə tam yoxlama aparın, nəticəni qeyd edin və aşkar ediləni karantinə alın və ya silin. Tanımadığınız əlavələri silin, brauzerin ana səhifə və bildiriş parametrlərini yoxlayın. İş cihazında əvvəlcə İT və ya təhlükəsizlik komandasına xəbər verin; qeydləri qoruyun, yoxlama və silməni onların göstərişinə uyğun aparın.
Antivirus proqramı olmadan əl ilə silmək mümkündürmü?
Bəzi hallarda tətbiqi və brauzer əlavəsini sistemin öz vasitələri ilə silmək mümkündür. Əl ilə dəyişiklik sistem fayllarına toxuna bilər; əmin deyilsinizsə, təhlükəsizlik proqramından və ya ixtisaslı dəstəkdən istifadə edin.
Reklam proqramının qarşısını necə alım?
Proqramı rəsmi mağazadan və ya tanınmış nəşriyyatçıdan yükləyin, quraşdırma təkliflərini diqqətlə oxuyun, gözlənilməyən əlavələrə ehtiyatla yanaşın və sistemlə təhlükəsizlik proqramını yeniləyin.
Adware-in əlamətləri hansılardır?
Gözlənilməyən pop-up reklamları, başqa saytlara yönləndirmələri, yavaşlamanı, tanımadığınız alətlər panelini və dəyişmiş brauzer parametrlərini yoxlayın. Bu əlamətlər başqa səbəblərdən də yarana bilər və təkbaşına yoluxmanı sübut etmir.