Malware: виды и признаки вредоносного ПО¶

Malware (сокращение от англ. malicious software — вредоносное программное обеспечение) — обобщающий термин для программного обеспечения, созданного с целью нанесения ущерба компьютеру, серверу, сети или пользователю, получения несанкционированного доступа к данным либо незаконной прибыли. К malware относятся вирусы, черви, шпионские программы, троянские программы, рансом웨ер, рекламные модули и другие вредоносные приложения. По оценкам аналитических компаний, ежегодно в мире выявляются миллионы новых образцов вредоносного кода, а Россия традиционно входит в число регионов с наиболее высоким уровнем вредоносной активности.

¶История

Первые программы, которые позднее начали называть malware, появились ещё в 1970-х годах. В 1971 году инженер Боб Томас создал «Creeper» — экспериментальную программу, которая перемещалась между компьютерами ARPANET и выводила на экран безобидное сообщение. В ответ Рей Томлинсон написал «Reaper», программу для удаления Creeper. В 1983 году на конференции в Нью-Йорке термин «компьютерный вирус» был введён в научный оборот Кеном Томпсоном.

Распространение персональных компьютеров в 1980-х годах привело к появлению массовых вредоносных программ. Вирус Brain, обнаруженный в 1986 году, стал одним из первых вредоносных кодов, поразивших IBM PC-совместимые машины. В 1988 году червь Морриса заразил около 6000 компьютеров в сети ARPANET — это стало одним из первых масштабных инцидентов информационной безопасности.

С развитием интернета в 1990-х и 2000-х годах malware перешла от распространения через дискеты к заражению через электронную почту, веб-страницы и сетевые уязвимости. В 2000-х годах получили распространение троянские программы, крадущие банковские данные, а в 2010-х — рансом웨ер, шифрующий файлы жертвы и требующий выкуп.

¶Классификация

Malware принято классифицировать по нескольким признакам: способу распространения, цели и механизму действия.

¶Способы распространения

Основные каналы заражения:

• Электронная почта — фишинговые письма с вредоносными вложениями (документы Office с макросами, архивы с исполняемыми файлами).
• Веб-страницы — эксплуатация уязвимостей браузеров и плагинов, «водяные дыры» (compromised legitimate sites), вредоносная реклама.
• Социальная инженерия — убедительные поддельные установщики, фальшивые обновления (например, поддельные обновления Flash Player).
• Флеш-накопители и съёмные носители — автозапуск заражённых файлов.
• Уязвимости сетевых сервисов — автоматизированная эксплуатация незакрытых портов и устаревших систем.
• Магазины приложений и пиратское ПО — заражённые сборки легитимных программ.

¶Признаки заражения

Типичные симптомы присутствия malware на устройстве:

• необъяснимое замедление работы системы;
• всплывающие окна и реклама, не связанные с посещаемыми сайтами;
• изменение настроек браузера (домашняя страница, поисковик);
• самопроизвольная активность сетевых подключений;
• исчезновение или шифрование файлов;
• неизвестные процессы в диспетчере задач;
• блокировка антивирусного программного обеспечения.

¶Защита

Основные меры защиты от malware:

• установка и регулярное обновление антивирусного программного обеспечения;
• своевременное обновление операционной системы и приложений для устранения уязвимостей;
• осторожность при открытии вложений и переходе по ссылкам в письмах;
• отключение автозапуска съёмных носителей;
• резервное копирование важных данных на изолированных носителях;
• использование многофакторной аутентификации;
• ограничение прав пользователей (работа без прав администратора для повседневных задач).

¶Malware в России

Российский сегмент интернета традиционно занимает одно из первых мест в мире по количеству вредоносных атак. По данным «Лаборатории Касперского» и «Доктор Веб», значительная доля выявляемых вредоносных программ приходится на русскоязычные ресурсы. Наиболее распространённые угрозы в России — банковские трояны, рансом웨ер, ботнеты для DDoS-атак и шпионское ПО. В 2021 году вступил в силу закон о суверенном интернете, а с 2022 года в России действуют поправки, обязывающие операторов связи хранить трафик и противодействовать угрозам информационной безопасности.

¶Юридическая квалификация

В Российской Федерации создание, распространение и использование malware квалифицируется по статье 273 Уголовного кодекса («Создание, использование и распространение вредоносных программ для ЭВМ») со штрафом до 200 000 рублей или лишением свободы до 7 лет, а также по статье 274 УК («Неправомерный доступ к компьютерной информации»). В ряде случаев применяются статьи о мошенничестве и незаконном обороте средств доступа.

Источники:

• «Лаборатория Касперского» — обзоры угроз (Kaspersky Security Bulletin)
• «Доктор Веб» — статистика вредоносных программ
• Национальный центр компьютерной безопасности (НЦКБ) — ежегодные отчёты
• Krebs on Security — расследования киберпреступности
• NIST Special Publication 800-83 — Guide to Malware Incident Prevention and Handling