Защита от вредоносных программ

Первое, что поможет вам защитить свои устройства от ”вредителей » – установка антивирусных программ.

Рекомендуемые программы: Avast, ESET, McAfee, Zillya.

Как не наткнуться на антивирус-подделку?

Скачивайте антивирусную программу только с официального сайта разработчика или из проверенных источников (Play Market, App Gallery, App Store, Google Play). Если не можете купить платную версию программы, найдите бесплатный аналог, но не загружайте взломанные версии платных программ. Регулярно обновляйте антивирус. Только тогда программа вовремя предупредит об угрозе.

Антивирус установлен. Что дальше?

Систематически проверяйте ваше устройство на наличие угроз, которые могут навредить вашим данным. Также проверяйте антивирусом USB-накопители и другие внешние устройства, которые подключаете к компьютеру.

Периодически сбрасывайте настройки своего смартфона.

Так можно обезвредить программы “keylogger”, которые отслеживают действия пользователя.

Не переходите по сомнительным ссылкам. Таковыми являются:

Обращайте внимание на резкое и заметное изменение в работе устройства: резкое снижение заряда, медленная работа, появление файлов, которых вы не создавали, или программ, которые не устанавливали, появление неизвестных программ в автозагрузке при включении устройства и т. п.. Возможно, это следствие деятельности вредоносных программ.

Установите безопасные настройки мессенджеров. Как это сделать, объясняем в соответствующем разделе.

Установите безопасные настройки браузеров.Как это сделать, объясняем в соответствующем разделе.

Надежные пароли

Позаботьтесь о защите ваших устройств и учетных записей. Ненадежные пароли – легкая добыча для вражеских хакеров и мошенников.

Следуйте этим простым правилам:

Как работает: На сайте нужно ввести свой e-mail или номер телефона. Если пароли зарегистрированных на них учетных записей были взломаны, сайт мгновенно оповестит вас об этом. Если нет, то утечки ваших данных не было.

А какие пароли надежные? Те, что…

Безопасные настройки браузеров

Поддерживать браузеры в рабочем состоянии – это своевременно обновлять их, как и остальные установленные на устройстве программы и саму операционную систему. А еще загружать их только с официальных сайтов и использовать минимум расширений к ним.

Вот показатели, которые нужно настроить в ваших браузерах:

Chrome

В меню “Настройки”

Конфиденциальность и безопасность – Безопасность – Безопасный просмотр – Улучшенная защита
Конфиденциальность и безопасность – Безопасность – Дополнительно – Всегда использовать безопасное соединение
Загруженные файлы – Всегда указывать место для загрузки

Firefox

В меню “Настройки”

Файлы и программы – Всегда спрашивать, где сохранить файлы
Приватность браузера – Безопасность – Блокировать опасное и мошенническое содержимое|
Приватность браузера – Безопасность – Включить HTTPS-режим во всех окнах

Opera

В меню “Настройки”:

Конфиденциальность и безопасность – Безопасность – Включить защиту от вредоносных сайтов и всегда использовать безопасные соединения
Загрузка – Запрашивать папку сохранения перед загрузкой

Tor

В меню “Настройки”:

Конфиденциальность и защита – Защита – Уровень безопасности – Высокий
Конфиденциальность и защита – Защита – Поддельный контент и защита от вредоносных программ – Блокировать опасный и обманный контент
Конфиденциальность и защита – Защита – Сертификаты – Запрашивать у OCSP-серверов подтверждение текущего статуса сертификатов
Конфиденциальность и защита – Защита – Режим “только HTTPS”
Основные Файлы и программы – Всегда выдавать запрос на сохранение файлов

Как безопасно загружать и использовать приложения и файлы

Киберпреступники постоянно придумывают новые способы для обмана пользователей через вредоносные приложения и приложения. Скачать бесплатный фильм, игру или музыку – всегда риск инфицирования вредоносным программным обеспечением. А цель злоумышленников – получить доступ к вашей личной информации.

Для безопасности ваших данных и устройств соблюдайте следующие правила загрузки приложений и файлов:

Как скрыть информацию в гаджетах

Чтобы скрыть важную информацию во время войны, можно использовать метод стеганографии.

Стеганография – это способ сохранения/передачи информации, при котором скрывается факт существования этой информации. С ее помощью можно разместить важные данные внутри другого файла, не вызывающего подозрений (например, картинки). Приложения будут распознавать и открывать только изображения, и трудно догадаться, что именно внутри файла.

Чтобы скрыть информацию в постороннем файле, нужны специальные программы или приложения:

1. Для Windows (бесплатно):

• • QuickStego 
  • OpenStego

2. Для Android (бесплатно):

• • PixelKnot 
  • Stephanie 
  • HIDIX 

3. Для iOS (платно):

• • Steganography: Hidden Message 
  • Paranoia Text Encryption PRO

Чтобы просмотреть скрытую информацию, нужно зайти в соответствующее приложение и указать пароль, с которым вы скрывали данные.

Например, чтобы скрыть информацию через приложение Stephanie, необходимо:

1. В приложении нажать кнопку Conceal.
2. Выбрать картинку, в которой скроем файл.
3. Выбрать файл, который нужно скрыть.
4. Нажать Conceal.

Чтобы скрыть информацию через OpenStego, необходимо:

• выбрать файл, который нужно скрыть;
• ввести имя и папку сохранения нового файла в соответствующее поле;
• выбрать алгоритм и ключ шифрования;
• нажать кнопку Hide data.

Стеганография помогает скрывать и передавать фотографии личных документов, файлов с координатами местонахождения врага. Скрывать такие файлы лучше всего в нейтральных картинках, чтобы переписка была обыденной и не вызывала подозрений.

Как защититься от вредоносных рассылок в мессенджерах

Враг не оставляет попыток кибератаковать украинцев. Опасные файлы хакеры могут рассылать в мессенджерах, которые мы используем.

Часто враг маскирует такие сообщения как поступающие якобы от государственных украинских структур или правоохранительных органов.

Запомните: государственные органы и службы не рассылают в мессенджерах сообщения с просьбой открыть вложенный файл и не просят предоставить данные банковских карт, паспортную информацию, данные из персональных аккаунтов в соцсетях и тому подобное.

Вот правила безопасной настройки популярных мессенджеров:

Telegram

Откройте меню “Настройки” и перейдите в раздел “Конфиденциальность и безопасность”.

Выберите в нем следующие пункты:
Кто может видеть номер телефона – Никто
Кто может найти по номеру – Мои контакты
Кто может видеть время моей последней активности – Никто
Кто может видеть фото и видео моего профиля – Мои контакты
Кто может добавлять ссылки на мою учетную запись при отправке моих сообщений – Мои контакты
Кто может мне звонить – Мои контакты или Никто
В разделе “Вызовы” для Peer-to-peer следует также установить значение – Мои контакты
(это параметр, который позволяет получать или не получать ваш IP-адрес пользователям, которые вам звонят)
Кто может добавлять меня в чаты – Мои контакты
Двухэтапная проверка – Установить пароль

WhatsApp

Откройте меню “Настройки”, перейдите в раздел “Учетная запись”, в котором выберите “Конфиденциальность”.

Выберите следующие пункты:
Последний раз в сети – Никто
Фото профиля – Мои контакты
Группы – Мои контакты
Настройки – Учетная запись – Двухэтапная проверка – Включить

Viber

Выберите меню «Дополнительно» и настройте там следующие пункты:

Параметры – Вызовы и сообщения – Установите тумблер напротив «Блокировка неизвестных абонентов”
* “установить” или “снять тумблер” означает нажать на переключатель возле параметра. Если он фиолетовый – функция включена, если прозрачный – функция не активна.
Параметры – Общие – Использовать прокси-сервер

Вкладку «Конфиденциальность» настройте следующим образом:

• установите тумблер напротив “Автоматическая проверка на спам”
• снимите тумблер напротив «Одноранговая связь”
• установите тумблер напротив “Запросы”
• Контролируйте, кто может добавлять вас в группы – перейдите в «Настройка добавления в группы» и поставьте галочку напротив «Мои контакты”
• снимите тумблер напротив “Предлагать друзей”
• Личные данные – снимите тумблеры напротив “Собирать аналитику”, “Разрешить персонализацию контента” и “Разрешить службы точной геолокации”

Обратите внимание на функции «Запрос ваших данных” и «Удалить ваши данные» и просмотрите, какие именно данные о вас хранятся на серверах Viber.

Signal

В меню «Настройки» отредактируйте следующие пункты:

Конфиденциальность – Исчезающие сообщения – выберите безопасный для вас период, в течение которого в чате будут храниться отправленные сообщения (предлагаются опции от 30 секунд до 4 недель, также можно установить собственный таймер)

Конфиденциальность – Безопасность приложения – установите тумблер напротив ”Блокировки экрана»

Как защитить данные в соцсетях?

Частную информацию, особенно во время военного положения, может использовать враг против военных и гражданских украинцев. Для того чтобы ваши персональные аккаунты в социальных сетях оставались в безопасности, советуем:

• Установить надежный пароль для доступа к аккаунту. Как это сделать, читайте здесь. 
• Использовать функцию двойной авторизации. Это означает, что если кто-нибудь захочет войти в профиль с незнакомого устройства, сервис потребует пройти дополнительную идентификацию. В этом случае на указанный номер телефона или почтовый ящик поступит сообщение с кодом подтверждения. Вы сможете предупредить взлом аккаунта.
• Просмотреть настройки профиля в социальных сетях и использовать все возможные способы защиты аккаунта.
• При создании аккаунтов в соцсетях использовать в качестве логина почтовый адрес надежного сервиса, например Google, Yahoo. Но ни в коем случае не российских!
• Не авторизоваться с незнакомых или незащищенных устройств. После завершения работы, возможно, вы забудете выйти из аккаунта или устройство запомнит указанный при входе логин и пароль. К тому же устройство может быть поражено вредоносным программным обеспечением для сбора и передачи сведений о паролях и логинах заинтересованным лицам.
• Не открывать вложения в сообщениях от подозрительных или незнакомых вам людей. Ведь именно фишинг является самым распространенным способом получения злоумышленниками паролей к почтовым ящикам и страницам в соцсетях.
• Установить антивирусные программы на устройство. Они помогут обезопаситься от «вредителей». Больше – читайте здесь.

Россияне активно используют социальные сети для сбора дополнительных сведений о местах дислокации украинской армии. Военным и их родственникам важно помнить:

• Не публикуйте в соцсетях информацию, которая может угрожать жизни близкого вам человека. Речь идет о фото- и видеоматериалах, с помощью которых можно определить местонахождение военного или члена его семьи.
• Не публикуйте в соцсетях информацию о вооружении и деятельности воинской части или формировании. Это может угрожать жизни и здоровью людей. Подобная информация создает предпосылки для вербовки спецслужбами России.
• Ограничивайте доступ к частной информации (место проживания, дату рождения, учебное заведение и т. п.) в настройках конфиденциальности социальной сети.
• Выберите настройки, которые наиболее защищают дополнительные сведения о владельце аккаунта. В частности, не указывайте геолокацию (место расположения).
• Периодически просматривайте список друзей в соцсетях. Если среди них есть незнакомые или подозрительные аккаунты, удалите, поскольку статус «друга» открывает доступ к большему объему частной информации о лице.
• Не используйте:

1. 1. российские соцсети ВКонтакте и Одноклассники, а также мессенджер Qip;
   2. российские поисковые системы «Mail.ru» и «Yandex».

По требованию спецслужб РФ они могут передавать сведения о персональных данных владельцев аккаунтов (e-mail, номер мобильного телефона, дата и IP-адрес регистрации, дата и IP-адрес последнего посещения и т. п.).

• Не используйте российские мобильные приложения «ДМБ Таймер», «ДМБ», «ДМБ Таймер+», «Дембель» и другие. При регистрации в них указываются персональные данные и военное подразделение, в котором проходят службу, а также данные сослуживцев. И тогда они получают автоматический доступ к геолокации, личным контактам, фотографиям, мультимедиа, файлам и документам, позволяют читать, изменять или удалять содержимое на карте SD, просматривать сетевые соединения и получать полный доступ к сети.

Советы по кибербезопасности для тех, кто находится на временно оккупированной территории, читайте в разделе о защите данных. 

Как безопасно хранить данные

Как защитить ребенка в интернете

Правоохранители уже фиксировали случаи, когда оккупанты через интернет привлекали несовершеннолетних к сбору информации о расположении стратегически важных объектов. Поэтому важно объяснять детям, что безопасность в интернете так же важна, как правила безопасного поведения в реальной жизни.

Основное правило – разговаривать с детьми о кибербезопасности:

Вы также можете периодически проверять, какие сайты посещает ребенок: это можно сделать с помощью вкладки «история» в браузере.

Однако позаботьтесь, чтобы ребенок не испытывал страха, если сделает на компьютере или смартфоне «что-то не то». В случае любых нестандартных ситуаций стоит не скрывать их, а сразу обращаться за помощью.

И помните: жесткие запреты обычно не действуют. Важнее построить доверительные отношения и научить ребенка быть ответственным и осмотрительным в интернете.

Рекомендации подготовлены совместно с Государственной службой специальной связи и защиты информации Украины.