Falošné vírusové upozornenie: bezpečný postup
Naliehavé okno s hlásením, že počítač je napadnutý, ešte nie je dôkazom infekcie. Môže ísť o podvodnú stránku alebo zneužité upozornenia prehliadača. Dôležité je nereagovať na nátlak, zachovať dôkazy a podľa toho, čo ste už urobili, zvoliť ďalší postup.
Rozlíšte webové upozornenie od hlásenia bezpečnostného programu
Všímajte si, kde sa správa zobrazuje. Ak je súčasťou webovej stránky, obsahuje odpočítavanie, výhražný text alebo číslo údajnej podpory, nemusí pochádzať z operačného systému ani z antivírusového programu. Podvodná stránka môže napodobňovať vzhľad systémového okna. Nevolajte na číslo uvedené vo varovaní, nesťahujte ponúkaný nástroj a nezadávajte údaje o platobnej karte. Ak máte pochybnosti, overte stav cez bezpečnostnú aplikáciu spustenú nezávisle od webovej stránky, nie cez tlačidlo vo vyskakovacom okne. Rozhodujúci je aj pôvod správy. Stránka môže cez celú obrazovku napodobniť pracovnú plochu a zobraziť logo známeho výrobcu, ale stále ide len o obsah otvorený v prehliadači. Ak sa rovnaká výzva objaví po návšteve konkrétneho webu a zmizne po zavretí karty, je to užitočná stopa, nie dôkaz, že je zariadenie čisté. Naopak, upozornenie z bezpečnostného programu overujte priamo v jeho aplikácii a v histórii zistení, nie cez odkaz v neznámej správe.
Zastavte interakciu a bezpečne zatvorte podozrivú stránku
Na podozrivé tlačidlá neklikajte, ani keď sľubujú zavretie upozornenia. Skúste zavrieť kartu alebo celé okno prehliadača bežným spôsobom. Ak stránka nereaguje alebo bráni zavretiu, ukončite prehliadač pomocou nástrojov operačného systému; pri ďalšom spustení neobnovujte podozrivú reláciu. Ak ste si predtým povolili upozornenia neznámej stránke, skontrolujte v nastaveniach prehliadača povolenia na notifikácie a zrušte tie, ktoré nepoznáte. Samotné zobrazenie klamlivej stránky ešte neznamená, že bol počítač infikovaný. Niektoré podvodné stránky zneužívajú povolenie posielať oznámenia. Takéto hlásenie sa potom môže zobrazovať aj vtedy, keď daná stránka nie je otvorená. V nastaveniach konkrétneho prehliadača vyhľadajte zoznam webov s povolenými notifikáciami a neznáme domény zablokujte. Ak ide o pracovný počítač, pred vymazaním histórie alebo rozšírení najprv kontaktujte správcu, pretože záznamy môžu pomôcť pri vyšetrovaní. Ďalšie možnosti diagnostiky zariadenia nájdete v kategórii elektronika a spotrebiče.
Postup závisí od toho, či ste niečo stiahli alebo zadali
Ak ste iba videli hlásenie a nič ste neotvorili ani nezadali, postačí opatrná kontrola prehliadača a bezpečnostného programu. Ak ste spustili neznámy súbor, povolili vzdialený prístup alebo zadali heslo, situácia je vážnejšia: nepokračujte v práci s citlivými účtami a obráťte sa na dôveryhodný IT servis. Heslo k dotknutému účtu zmeňte z iného dôveryhodného zariadenia a podľa možností zapnite viacfaktorové overovanie. Pri zadaní platobných údajov bezodkladne kontaktujte svoju banku. Na firemnom zariadení informujte správcu IT a nerobte neodsúhlasené zásahy, ktoré by sťažili preverenie incidentu. Rozlišujte tri situácie. Pri samotnom zobrazení podvodnej stránky stačí začať kontrolou prehliadača a dôveryhodným bezpečnostným skenom. Ak sa súbor stiahol, ale nespustil, neotvárajte ho a informujte servis o jeho názve a zdroji. Ak ste nainštalovali program, poskytli vzdialený prístup alebo potvrdili neznámu operáciu, berte to ako možný incident: na dotknutom zariadení už nepracujte s citlivými údajmi, odpojte aktívne vzdialené spojenie a vyžiadajte odbornú pomoc. Dôležité účty zabezpečujte z iného overeného zariadenia.
Čo môže IT servis skontrolovať a čo mu pripraviť
Servisu opíšte presné znenie upozornenia, približný čas, názov prehliadača a kroky, ktoré ste vykonali. Ak máte snímku obrazovky bez citlivých údajov, priložte ju. Odborník môže preveriť rozšírenia a povolenia prehliadača, nedávno nainštalované aplikácie, stav aktualizácií a výsledky dôveryhodného bezpečnostného skenovania. Dohodnite si, či je cieľom iba odstránenie rušivých upozornení, kontrola možnej infekcie alebo riešenie bezpečnostného incidentu. Rozsah práce a prípadnú obnovu systému má určovať zistený stav, nie samotný dramatický text na obrazovke. Pri odovzdaní počítača si dohodnite, či servis vykoná len kontrolu nastavení, diagnostiku škodlivého softvéru, alebo aj obnovu dát. Požiadajte o vysvetlenie nálezov a potvrdenie, ktoré rozšírenia, programy či povolenia boli odstránené. Ak sa navrhuje preinštalovanie systému, najprv preberte možnosti bezpečnej zálohy a to, ktoré súbory by sa nemali bez preverenia prenášať späť. Výsledkom má byť overený stav zariadenia a účtov, nie iba zmiznuté vyskakovacie okno.
Ako znížiť riziko opakovania a overiť výsledok
Aktualizujte operačný systém a prehliadač z ich bežných oficiálnych mechanizmov a odstráňte rozšírenia, ktorých pôvod nepoznáte. Nepovoľujte webovým stránkam notifikácie len preto, aby vám sprístupnili obsah. Pri prevzatých súboroch kontrolujte zdroj a pri nečakaných výzvach na vzdialenú pomoc buďte obozretní. Po zásahu si so servisom prejdite, čo bolo zistené, ktoré nastavenia sa zmenili a či treba ešte preveriť účty alebo zálohy. Ak sa upozornenie vracia, poznačte si, pri akej stránke či akcii sa objavuje; pomôže to odlíšiť problém konkrétneho webu od problému zariadenia. Ak sa objaví podozrivá výzva na inštaláciu antivírusu alebo volanie údajnej podpory, neklikajte na ňu a neposkytujte prístupové údaje. Pri potrebe diagnostiky si dohodnite odvírenie počítača s dôrazom na zálohy a ochranu účtov.
Kontrolný zoznam
- Neklikajte na tlačidlá ani telefónne čísla v podozrivom varovaní.
- Poznačte si, či sa hlásenie zobrazuje v karte prehliadača alebo v bezpečnostnej aplikácii.
- Zatvorte podozrivú kartu; neobnovujte ju automaticky pri ďalšom spustení.
- Skontrolujte povolenia na notifikácie a neznáme rozšírenia prehliadača.
- Zaznamenajte, či ste niečo stiahli, spustili alebo zadali prihlasovacie údaje.
- Ak ste zadali heslo, zmeňte ho z dôveryhodného zariadenia; pri platobných údajoch kontaktujte banku.
- Pri firemnom zariadení informujte IT správcu skôr, než urobíte zásadné zmeny.
- IT servisu pripravte čas incidentu, popis obrazovky a zoznam vykonaných krokov.
Časté otázky
Znamená vyskakovacie upozornenie automaticky vírus?
Nie. Podvodná stránka môže zobraziť falošné systémové hlásenie aj bez infekcie. Dôležité je preveriť, odkiaľ upozornenie pochádza a či ste spustili neznámy obsah.
Mám volať na číslo technickej podpory v upozornení?
Nie. Číslo z neovereného webového hlásenia nepoužívajte. Pomoc vyhľadajte nezávisle cez dôveryhodného poskytovateľa alebo oficiálnu podporu.
Čo ak som už zadal heslo alebo údaje o karte?
Heslo zmeňte z iného dôveryhodného zariadenia, skontrolujte zabezpečenie účtu a pri údajoch o platobnej karte bezodkladne kontaktujte banku. Pri firemnom účte informujte správcu.
Musím počítač hneď preinštalovať?
Nie vždy. Rozhoduje, či šlo iba o klamlivú stránku, alebo o spustený škodlivý súbor či neoprávnený prístup. Rozsah nápravy nech určí diagnostika.