В этом материале еще раз хотим напомнить о необходимости устанавливать программное обеспечение только из проверенных источников. TrueCrypt тут не исключение. Поскольку скачать безопасную версию программы с официального сайта уже не представляется возможным, мы рекомендуем ее скачивать из надежного источника, а иначе…
А иначе у вас могут быть большие проблемы. В 2015 году компания ESET опубликовала расследование, посвященное распространению в русскоязычном сегменте интернета TrueCrypt с трояном Win32/Potao. Вредоносное программное обеспечение (далее - ПО) разносилось через сайт www.truecryptrussia.ru, который, вероятно, был создан специально для распространения зараженной версии программы. На момент написания статьи сайт Truecryptrussia выводился на 3-м месте в Яндексе по запросу «TrueCrypt». И, конечно, Truecryptrussia - только один из множества сайтов, распространяющих вредоносное ПО.
По мнению специалистов компании ESET, вредоносное ПО Potao предназначено для кибершпионажа и извлечения различной конфиденциальной информации жертвы с последующей отправкой злоумышленникам.
ВАЖНО!
Скачивайте программное обеспечение только из официальных или очень надежных источников.Только представьте: вы вводите в поисковой системе «TrueCrypt», скачиваете зараженную версию, шифруете ею свои самые ценные файлы, надеясь надежно защитить их, а они уходят к злоумышленникам, и вместе с ними множество другой важной информации, включая ваши пароли, информацию об активности в сети, файлы на жестком диске.
После установки скомпрометированной версии TrueCrypt злоумышленники могут наблюдать за вами через камеру, слушать вас через микрофон, видеть ваш экран. Рассчитывая защитить ценные данные, вы своими руками установили себе идеального шпиона.
По мнению ряда экспертов, вредоносная версия программы TrueCrypt использовалась в интересах правоохранительных органов и правительственных структур Российской Федерации. Но это не более, чем предположение.
Если вы уже скачивали TrueCrypt из сомнительного источника, мы настоятельно рекомендуем вам переустановить систему, пересмотрев свое отношение к безопасности. Во-первых, необходимо принять, что ваша личная информация вероятно уже не только ваша. Во-вторых, осознать, что все время с момента установки скомпрометированной версии TrueCrypt за вами могли следить.
И да, простое сканирование компьютера антивирусом вам не поможет. В рамках следующих глав курса мы вам расскажем и даже покажем почему.
