Универсальный метод удаления программ для кибершпионажа

 Да, сейчас эти уязвимости исправлены, но точно известно, что они были, и точно известно, что они использовались для атак. Как узнать, не стали ли вы уже жертвой одной из подобных атак и не стоит ли у вас на устройствах вредоносное программное обеспечение? 

 Первый вариант – можно поставить антивирус и провести проверку устройства, вот только антивирусы практически бесполезны против профессионального шпионского программного обеспечения, особенно если вы пользователь macOS или Linux. Я уже не говорю про Android или iOS. 

 В iOS, вопреки многим заблуждениям, антивирусы есть, однако они малополезны, если ваш телефон без джейлбрейка и приложения устанавливаются только из официального источника. Среди пользователей Android антивирусы несравнимо более популярны, вот только польза от них – вопрос дискуссионный.  

 Да и сами антивирусы далеко не одинаково эффективны. Недавно австрийская лаборатория AV-Comparatives проверила 250 антивирусов для Android на 2000 вредоносных программах. 80 приложений смогли спасти в минимальном количестве случаев, две трети не смогли справиться с 30% вредоносных программ. И это речь о хорошо известных вредоносных программах.

 Любое шпионское ПО тестируется на отсутствие обнаружения антивирусами перед использованием, а то и блокирует антивирусы, как делал троян CertLock. Если бы антивирусы могли защитить от всех угроз, весь курс можно было бы свести к одному совету. К сожалению, на практике антивирус не помогает удалить установленное шпионское программное обеспечение за исключением редких случаев, когда оно будет обнаружено экспертами и добавлено в базы антивирусов. 

 Второй вариант – отправить жесткий диск или ноутбук в лабораторию на анализ специалистам. Это самый эффективный метод, обычно именно так поступают компании после взлома хакерами, но согласитесь ли вы передать все ваши данные ради самоуспокоения? В конце концов, это недешевое удовольствие.

 Не стоит забывать, что иногда такие компании сообщают куда следует о данных, обнаруженных на устройствах клиента, нам известны подобные случаи. 

 Я готов предложить вам альтернативный вариант – сброс операционной системы к первоначальному состоянию. Многие сразу меня одернут, ведь есть программное обеспечение, которое умеет встраиваться в прошивку, и они будут правы, однако такого вредоносного ПО единицы (и в таком случае поможет только замена устройства).

 99% профессионального шпионского программного обеспечения просто «прописывается» в операционной системе и тайно собирает данные, переправляя их на сервера злоумышленников. Иногда данное программное обеспечение умеет искать следы использования криптовалют в виде открываемых сайтов и ПО, иногда ищет иные данные, проверяя переписки в мессенджерах и email на слова-маячки.

 Удалить данное ПО проверкой почти невозможно, зато его прекрасно удалит откат системы к первоначальному состоянию (сброс данных). Потому мой совет звучит так: не реже чем раз в полгода проводите откат системы к первоначальному состоянию, если вы работаете с ценной информацией и полагаете, что за вами могут следить. 

Помимо сброса данных, есть еще два фундаментальных совета: аудит установленного программного обеспечения и регулярная смена паролей, все это можно совместить. Соберите все нужные данные в криптоконтейнер и перенесите его на флешку или внешний жесткий диск.

 Затем проведите сброс системы к первоначальному состоянию и подготовьте к работе, устанавливая только необходимый вам софт. После перенесите криптоконтейнер с данными и проведите смену всех паролей. Важно производить смену паролей именно после переезда, так как если у злоумышленников был доступ к системе, они могли получить доступ и к вашим паролям. 

 С телефоном все делается аналогичным образом, за исключением того, что данные обычно переносятся при помощи облачных хранилищ. Подробную инструкцию по сбросу данных для различных операционных систем мы предоставим в следующей главе курса.