"Информатика (базовый уровень)", Угринович Н.Д.
Программы-вымогатели пытаются заставить пользователя заплатить, ограничивая доступ к устройству или данным. Блокиратор мешает работать с компьютером, а шифровальщик делает недоступными файлы. Злоумышленники обещают вернуть доступ за выкуп, но не обязаны выполнять обещание и часто требуют новые деньги. Чтобы снизить риск, обновляй программы, осторожно открывай вложения и храни резервные копии отдельно. При заражении отключи устройство от сети и обратись за помощью.
Текст подготовлен нейронной сетью по теме параграфа и не заменяет учебник — важные факты и формулировки сверяйте с ним.
Блокиратор — вредоносная программа, которая ограничивает доступ к компьютеру или его функциям и требует заплатить за снятие ограничений. Например, она может закрыть рабочий стол окном с требованием денег. Это понятие помогает отличить помеху в работе устройства от повреждения самих файлов.
Программа-шифровальщик — вредоносная программа, которая шифрует файлы и требует выкуп за ключ или восстановление доступа. Шифрование преобразует данные так, что открыть их обычным способом уже не получается. Термин нужен, чтобы распознать угрозу, если компьютер работает, но документы недоступны.
Программа-вымогатель — вредоносная программа, которая добивается выплаты денег, угрожая ограничить доступ к устройству или данным. Это общее название для угроз, в том числе блокираторов и шифровальщиков. Оно помогает не путать общий способ давления с конкретным действием программы.
Выкуп — деньги, которые злоумышленники требуют за обещание снять блокировку или вернуть доступ к файлам; его уплата не гарантирует результата. Требование может сопровождаться сроком и инструкцией по переводу. Понимание этого термина помогает не воспринимать обещание преступников как надёжную сделку.
Блокиратор мешает пользоваться компьютером, потому что закрывает доступ к рабочему столу, отдельным функциям или запуску программ. Пользователь видит требование перевести деньги, будто бы это единственный путь продолжить работу. В отличие от шифровальщика, блокиратор не обязательно меняет содержимое файлов: его цель — затруднить управление устройством и вынудить человека заплатить.
Шифровальщик сначала получает возможность запуститься, а затем преобразует данные на устройстве, из-за чего привычные программы не могут прочитать файлы. Злоумышленник заявляет, что предоставит ключ, который позволит вернуть исходный доступ. Без подходящего ключа расшифровка может быть сложной, поскольку изменения затрагивают содержимое файлов, а не только отображение на экране.
Часто заражение начинается с вредоносного вложения или ссылки: пользователь открывает файл или страницу и запускает программу. Опасность также представляют загрузки с ненадёжных сайтов, уязвимости в устаревших программах и заражённые съёмные носители. Эти пути работают потому, что дают вредоносному коду шанс попасть на устройство или использовать слабое место в его защите.
Требование выкупа не является гарантией восстановления: преступники могут не снять блокировку, не прислать ключ или потребовать дополнительные деньги. У пользователя нет надёжного способа заставить их выполнить обещание. Перевод денег также не устраняет причину заражения и не подтверждает, что устройство снова безопасно.
Профилактика снижает вероятность заражения: обновления закрывают известные уязвимости, а осторожность со ссылками и вложениями уменьшает шанс запустить вредоносный файл. Резервные копии, хранящиеся отдельно, помогают вернуть данные, если исходные файлы пострадали. При обнаружении вымогателя отключи устройство от сети, чтобы ограничить возможный обмен данными и распространение угрозы, затем сообщи взрослому или специалисту и не переводи деньги самостоятельно.
| Признак | Блокиратор | Шифровальщик |
|---|---|---|
| Что ограничивает | Доступ к компьютеру или его функциям. | Доступ к файлам, которые программа зашифровала. |
| Как проявляется | Экран или функции устройства блокируются сообщением с требованием денег. | Файлы не открываются обычным способом, появляется требование выкупа. |
| Что требуют злоумышленники | Деньги за обещание снять блокировку. | Деньги за обещание предоставить ключ или вернуть доступ к данным. |
| Возможность восстановления | Зависит от вида блокировки; требование не гарантирует снятия ограничений. | Без подходящего ключа восстановление может быть затруднено; копии данных могут помочь. |
| Основная мера защиты | Осторожность с файлами и ссылками, обновление программ. | Осторожность с файлами и ссылками, обновление программ и отдельные резервные копии. |
Сначала определи, что именно недоступно: управление устройством или отдельные файлы. Затем сопоставь проявления с таблицей, но помни, что сообщение с требованием денег само по себе не доказывает, кто его показал. В любой ситуации безопаснее обратиться за помощью, а не выполнять инструкцию на экране.
Задача 1. На экране компьютера появилось сообщение с требованием заплатить за снятие блокировки. Нужно определить вероятный тип угрозы и выбрать первое безопасное действие. Оформление сообщения не доказывает, что оно настоящее или что перевод денег поможет.
Ответ. Вероятно, это блокиратор. Первое безопасное действие — не платить и обратиться за помощью к взрослому или специалисту. По одному сообщению нельзя гарантировать точный вид угрозы, поэтому не следует самостоятельно выполнять его инструкции.
Задача 2. После открытия подозрительного вложения файлы стали недоступны, а на экране появилось требование выкупа. Нужно объяснить возможную причину и назвать два действия, которые ограничат последствия. Важно действовать так, чтобы угроза не затронула новые данные или устройства.
Ответ. Вероятно, вложение запустило шифровальщик. Два важных действия — отключить устройство от сети и сообщить специалисту. Они не гарантируют возврата файлов, но помогают ограничить последствия и безопасно оценить дальнейшие шаги.
Задача 3. На компьютере обнаружена программа-вымогатель. Требуется составить порядок действий, который уменьшит риск дальнейшего заражения и поможет безопасно восстановить данные. Нельзя считать требование преступников надёжной инструкцией по устранению проблемы.
Ответ. Сначала изолируй устройство, затем обратись за помощью и не выполняй сомнительные инструкции. Специалист может оценить состояние компьютера и проверить резервные копии. Наличие отдельной незаражённой копии повышает шанс вернуть данные без обращения к злоумышленникам.
Ошибка — считать любое требование на экране настоящим системным сообщением. Так думают из-за знакомого оформления, логотипов и тревожного тона, но внешний вид легко подделать. Проверь себя: не переводишь ли ты деньги только потому, что экран выглядит официально? Не выполняй требование и обратись за помощью.
Ошибка — полагать, что после уплаты выкупа файлы обязательно вернутся. Такое ожидание возникает из-за обещания дать ключ, однако злоумышленники могут не выполнить его или попросить ещё денег. Проверь себя: есть ли у тебя независимая гарантия, что преступники сдержат слово? Такой гарантии нет, поэтому платить самостоятельно не следует.
Ошибка — продолжать пользоваться заражённым устройством и подключать к нему носители. Пользователь может надеяться, что проблема исчезнет сама, но угроза способна затронуть новые данные или устройства. Проверь себя: не подключены ли к компьютеру сеть и съёмные носители? Отключи устройство и позови взрослого или специалиста.
Ошибка — считать резервные копии ненужными, пока файлы доступны. Это кажется разумным, потому что копирование занимает время, но при заражении копия может стать способом восстановления данных. Проверь себя: хранится ли она отдельно от основного компьютера и можно ли её использовать? Актуальная отдельная копия помогает снизить последствия вымогательства.
Для понимания угроз нужно знать, что такое вредоносная программа и как файлы и ссылки могут распространять опасный код. Обновление программ важно, потому что оно помогает закрывать уязвимости. Тема относится к информационной безопасности и защите персональных данных: заражение может угрожать не только доступу к файлам, но и безопасной работе в сети.
Знание способов вымогательства пригодится при изучении антивирусной защиты, резервного копирования и реагирования на компьютерные инциденты. Эти темы связаны на практике: сначала стараются предотвратить заражение, затем ограничивают его последствия и восстанавливают данные безопасным способом. Отдельные копии помогают восстановлению, а помощь специалиста — избежать действий, которые усугубят проблему.
Чем блокиратор отличается от шифровальщика?
Блокиратор ограничивает доступ к компьютеру или его функциям, например закрывает экран сообщением с требованием денег. Шифровальщик меняет файлы так, что без подходящего ключа их нельзя открыть. Оба вида программ могут требовать выкуп.
Почему не стоит платить выкуп?
Оплата не обязывает злоумышленников снять блокировку или дать ключ для расшифровки. Они могут исчезнуть или потребовать дополнительную сумму. Лучше изолировать устройство и обратиться за помощью к специалисту.
Как можно заразить компьютер программой-вымогателем?
Угроза может попасть на компьютер через вредоносное вложение или ссылку, ненадёжную загрузку, уязвимость в программе либо съёмный носитель. Поэтому не открывай неожиданные файлы и ссылки и своевременно устанавливай обновления.
Что делать, если файлы стали недоступны?
Отключи устройство от сети, чтобы ограничить распространение вредоносной программы, и сообщи взрослому или специалисту. Не плати самостоятельно и не запускай неизвестные средства удаления. Восстанавливать данные безопаснее с помощью специалиста и незаражённой резервной копии.
Как резервные копии помогают защититься от вымогателей?
Резервная копия сохраняет отдельный экземпляр данных, который можно использовать, если исходные файлы зашифрованы или повреждены. Чтобы заражение не затронуло копию, храни её отдельно от компьютера и не подключай к заражённому устройству.
1.6.5. Блокираторы и другие программы-вымогатели
