Если у меня надёжный уникальный пароль, я в безопасности от этого?

Это помогает, но не полностью. Инфостилер копирует пароль, который вы уже сохранили, и ваш активный куки входа, поэтому он может попасть в аккаунт, ничего не взламывая. Самая сильная дополнительная защита от этого — passkey и завершение старых сеансов («выйти со всех устройств»).

Как узнать, что меня это коснулось?

Часто напрямую узнать невозможно, потому что такое вредоносное ПО создано, чтобы работать незаметно. Тревожные признаки — это входы или покупки, которые вы не совершали, или предупреждение от инструмента безопасности. Если вы когда-либо устанавливали что-то сомнительное, безопаснее всего считать сохранённые пароли скомпрометированными: сначала очистите устройство, затем смените пароли с устройства, которому доверяете.

Включённая двухфакторная аутентификация останавливает инфостилеры?

Двухфакторная аутентификация по-прежнему помогает от обычной кражи паролей, поэтому держите её включённой. Но украденный «куки сеанса» может обойти обычный запрос двухфакторного кода, потому что сайту кажется, будто вы уже вошли в систему. Passkey и выход со всех устройств — более надёжный ответ именно на эту угрозу.

Что такое инфостилер? Почему надёжного пароля недостаточно

Что такое «инфостилер» — и почему надёжного пароля может быть недостаточно

Большинство советов по онлайн-безопасности касаются пароля: сделайте его длинным, не используйте повторно, включите двухфакторную аутентификацию. Всё это по-прежнему полезно. Но вредоносная программа под названием «инфостилер» обходит всё это — незаметно копируя то, что уже сохранено на вашем устройстве. Именно из-за неё вы продолжаете видеть заголовки вроде «утекли миллиарды паролей». Вот что она на самом деле делает и несколько простых привычек, которые её останавливают.

Главное

Инфостилер — это вредоносное ПО, которое копирует данные прямо с вашего устройства: пароли, сохранённые в браузере, данные автозаполнения и активные «куки» входа.

Именно украденные куки представляют настоящую опасность — они позволяют злоумышленнику войти в аккаунт без вашего пароля и без кода двухфакторной аутентификации.

Обычно оно проникает через пиратское или «взломанное» ПО, поддельные «бесплатные» загрузки и сомнительные вложения в письмах — а не путём подбора вашего пароля.

Гигантские заголовки про «утекли миллиарды паролей» — это в основном горы таких украденных данных, собранных и перепроданных, а не обязательно один свежий взлом.

Несколько привычек сильно снижают риск: не устанавливайте ПО со случайных сайтов, держите устройство обновлённым, используйте настоящий менеджер паролей вместо браузера и включайте passkey там, где это возможно.

Что на самом деле крадёт инфостилер

Инфостилер — это небольшая программа, которая, запустившись на вашем компьютере или телефоне, незаметно копирует всё полезное, что на нём есть, и отправляет тому, кто за ней стоит. В первую очередь это пароли, которые сохранил ваш браузер, а также адреса, данные карт и другие сведения автозаполнения, которые он держит наготове. Для этого не нужно взламывать никакое шифрование — программа просто читает то, что уже разблокировано, пока вы пользуетесь устройством.

Многие упускают из виду, что она забирает ещё и ваши «куки» — небольшие токены входа, которые сайт оставляет на устройстве, чтобы вам не приходилось входить заново каждый раз. Она также может собрать файлы криптовалютных кошельков и активные сеансы приложений для общения. Всё это упаковывается в так называемый «stealer log» и продаётся или обменивается преступниками.

Почему это обходит надёжный пароль

Длинный уникальный пароль — отличная защита от того, кто пытается его подобрать. Но инфостилер не подбирает — он копирует. Если браузер уже знает пароль, вредоносная программа просто забирает сохранённую копию. Длина и сложность её ничуть не замедляют.

Именно украденный куки сеанса по-настоящему обходит вашу защиту. Этот куки — доказательство для сайта, что вы уже успешно вошли в систему. Отдайте его копию злоумышленнику, и пока он действителен, тот часто может попасть прямо в аккаунт без экрана пароля и без запроса кода двухфакторной аутентификации — потому что сайт считает, что вход уже произошёл. Поэтому «у меня включена двухфакторная аутентификация» само по себе не является ответом на эту угрозу.

Как он попадает на устройство

Инфостилерам почти всегда нужно, чтобы вы что-то запустили. Обычные пути — пиратское или «взломанное» платное ПО, поддельные страницы «бесплатной загрузки» и демо, копирующие настоящий продукт, заминированное вложение в письме или обманчивая реклама, ведущая к поддельному установщику. Ничего экзотического — никакого неудержимого взлома, просто файл, который выглядит безопасным, а на деле нет. Самая полезная привычка — устанавливать ПО только от разработчика или из официального магазина приложений.

Что делать, если вы думаете, что пострадали

Если есть основания думать, что на устройство что-то попало, действуйте в таком порядке — порядок важен, потому что менять пароли, пока вредоносная программа всё ещё наблюдает, значит отдать ей и новые.

1. Сначала очистите устройство. Запустите проверку надёжным средством безопасности или, если сомневаетесь, обратитесь за помощью в удалении вредоносной программы, прежде чем что-либо менять. Пока устройство не очищено, считайте, что кто-то читает всё через ваше плечо.

2. Смените пароли с устройства, которому доверяете. Начните с почты и всего, что может сбросить доступ к другим аккаунтам, и меняйте пароли с другого, чистого устройства. Сделайте каждый новый пароль уникальным — менеджер паролей сильно облегчает это.

3. Выйдите со всех устройств, затем добавьте более надёжные замки. Используйте функцию каждого сервиса «выйти со всех устройств», чтобы аннулировать украденные куки, а затем включите двухфакторную аутентификацию и passkey там, где это предлагается.

Как снизить риск начиная с сегодняшнего дня

Чтобы избежать этого, не нужно жить в страхе. Устанавливайте ПО только от разработчика или из официального магазина и вообще избегайте «взломанных» или пиратских приложений. Уберите пароли из браузера в отдельный менеджер паролей, а затем дайте браузеру их забыть. Держите устройство и браузер обновлёнными, чтобы известные дыры были закрыты. И включайте passkey везде, где можете — passkey не оставляет ничего сохранённого, что инфостилер мог бы скопировать, и его нельзя выманить фишингом, как пароль.

Честные пределы — и при чём тут Sealby

Вот прямой ответ: ни одно отдельное приложение, включая Sealby, не может полностью защитить уже заражённое устройство. Если вредоносная программа работает с полным доступом к вашей системе, хорошие привычки и очистка значат больше, чем любой отдельный инструмент. Речь прежде всего о состоянии устройства, которое у вас в руках.

Sealby хранит то, что вы решили защитить — ваши личные фото, видео, заметки и файлы — зашифрованным на вашем собственном устройстве, с ключом, который есть только у вас, а не лежащим на виду. А наша бесплатная проверка утечки пароля позволяет проверить пароль приватно, не отправляя его никуда. Урок инфостилеров тот же, на котором построен Sealby: держите важное действительно под замком, а не на виду.

Это общая просветительская информация, а не консультация по безопасности. Угрозы, инструменты и функции приложений со временем меняются и различаются в зависимости от устройства — обращайтесь к актуальным надёжным источникам и настройкам собственного устройства.