Компьютер: не повторить ошибку Binance
Урок 9 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Как заражают компьютеры
Как именно взломали ноутбук инженера Binance, биржа пока не раскрыла, поэтому гадать не будем. Но способы, которыми заражают компьютеры обычных людей, давно известны. Взломанные программы, игры и читы со стилером внутри. Вложение или ссылка в письме, которое торопит. «Тестовое задание» или пакет кода от незнакомца. И команда, которую тебя попросили вставить и выполнить. Каждый из этих способов требует, чтобы ты сам что-то запустил.
Стилер: вход без пароля и без 2FA
Стилер — вирус, который за секунды собирает с компьютера сохранённые пароли, файлы кошельков и куки сессий. Куки сессии — это «пропуск», который сайт выдаёт после входа, чтобы не спрашивать пароль снова. С ним взломщик заходит в твой аккаунт как ты, и двухфакторка даже не спрашивается. Такие логи продают на подпольных рынках. Чаще всего стилер прячется во взломанном софте и читах, то есть ровно там, где у Дэна «бесплатный» Photoshop.
Фальшивая капча
Новый популярный трюк: сайт показывает «проверку, что вы не робот» и просит нажать Win+R, потом Ctrl+V и Enter. Пока ты читал, сайт уже положил в буфер обмена вредную команду, и ты сам её запускаешь. На Mac просят открыть «Терминал» и вставить строку. Ни одна настоящая капча не просит что-то нажимать в системе. Правило железное: не вставляй и не запускай команды, которые тебе прислали или показали на сайте, если не понимаешь каждую букву.
Настройка ноутбука за вечер
Включи автообновления системы и браузера. Включи шифрование диска: FileVault на Mac, BitLocker или «Шифрование устройства» на Windows. Тогда украденный ноутбук без пароля — просто железо. Работай под обычной учётной записью, а не администратором: так программа не сможет поменять систему без твоего разрешения. Никакого взломанного софта. Минимум расширений браузера и отдельный профиль браузера только для банка и биржи. Дэн удалил пиратский Photoshop и поставил бесплатный аналог.
Проверь себя
- Почему двухфакторка не спасает, если на компьютере стилер?
Правильный ответ: Он крадёт куки сессии, и сайт считает взломщика уже вошедшим тобой. Куки сессии — «пропуск» после входа. С ним пароль и 2FA не спрашиваются. Поэтому чистый компьютер так же важен, как сильный пароль. - Сайт просит «подтвердить, что вы не робот»: нажать Win+R, Ctrl+V и Enter. Что это?
Правильный ответ: Атака: ты сам запустишь вредную команду из буфера обмена. Настоящая капча никогда не просит нажимать системные клавиши. Закрой вкладку. - Что делает шифрование диска (FileVault, BitLocker)?
Правильный ответ: Без пароля данные с украденного ноутбука не прочитать. Если ноутбук украли или потеряли, диск без пароля — набор бессмысленных байтов.
← Телефон: замок, кража и приложения Фишинг: как не клюнуть →