Згідно зі статистикою Kaspersky Lab, Україна потрапила на п’яте місце в світі за рівнем ризику зіткнення з веб-загрозами в третьому кварталі 2015 року. Як свідчать дані, отримані за допомогою хмарної інфраструктури Kaspersky Security Network (KSN) за липень-вересень 2015 року, третина (33,7%) українських користувачів KSN зіткнулися з загрозами, поширюваними через Інтернет.
За даними Kaspersky Lab, українські користувачі суттєво схильні до зараження через неоновленне програмне забезпечення та піратські копії програм. Показово також, що 17% всіх заражень припадає на користувачів, які працюють із застарілою операційною системою Windows XP. В Україні також було відзначено велику кількість спрацьовувань антивірусу на програми-вимагачі та шифрувальники – шкідливі програми, мета яких – заблокувати пристрій або браузер, або зашифрувати файли користувача та зробити їх недоступними без спеціального ключа, за який потрібно заплатити викуп.
Щоб привернути увагу користувачів, зловмисники застосовують методи соціальної інженерії, спекулюють на актуальних темах, в тому числі пов’язаних з загостренням політичної ситуації в країні. Для поширення шкідливого програмного забезпечення (ПЗ) вони розсилають спам та фішингові повідомлення в соціальних мережах, створюють шкідливі сайти та використовують інші більш витончені способи.
«Зловмисники постійно шукають нові способи отримати вигоду з необережних дій інтернет-користувачів. Ситуацію погіршує те, що часто українці використовують піратські версії програм, не встановлюють оновлення для ПЗ і не роблять резервні копії своїх файлів, – коментує Девід Емм, старший антивірусний експерт Kaspersky Lab. – Щоб виключити можливість втрати грошей, часу і файлів, як своїх особистих, так і роботодавця, користувачам слід з усією серйозністю ставитися до захисту комп’ютерів та мобільних пристроїв. Компанії та домашні користувачі повинні бути інформовані про ризики і слідувати правилам інформаційної безпеки».
Компаніям слід розробити і впровадити політики безпеки, які співробітники повинні розуміти і яким вони повинні слідувати; а також використовувати ефективне і просте в управлінні програмне рішення, таке як Kaspersky Endpoint Security для бізнесу, здатне забезпечити всебічний захист від шкідливих програм: на серверах, віртуальних машинах, комп’ютерах, мобільних пристроях. Особливу увагу необхідно приділити управлінню оновленнями ПЗ, контролю додатків і створенню списку дозволеного до встановлення ПЗ.
Домашні користувачі також повинні застосовувати комплексне захисне програмне рішення, наприклад таке як Kaspersky Internet Security для всіх пристроїв 2016 або Kaspersky Total Security для всіх пристроїв 2016. Важливо мати надійний захист, особливо якщо пристрій – будь то настільний комп’ютер, планшет або смартфон – використовується для доступу в Інтернет, здійснення онлайн-платежів, відвідування соціальних мереж та інших видів діяльності, пов’язаних з передачею особистої інформації. Користувачам також рекомендується слідувати базовим правилам безпечної поведінки в Мережі: паролі для різних облікових записів мають бути різними і мати високий рівень складності. Щоб полегшити процес їх запам’ятовування на численних сервісах і сайтах, можна використовувати Менеджер паролів – програму, яка генерує надійні паролі і робить процес їхнього введення на веб-сторінки повністю автоматизованим;
- слід уникати переходів за підозрілими посиланнями і завантаження або відкриття сумнівних вкладень, особливо отриманих з ненадійних джерел;
- необхідно серйозно ставитися до перевірки автентичності веб-сторінок перед введенням конфіденційної інформації на них. Фішингові сторінки зазвичай виглядають майже так само, як дійсні веб-сайти;
- для безпечного введення облікових даних слід звертати увагу, чи використовується при цьому захищене з’єднання HTTPS (розширений стандартний протокол HTTP, що підтримує шифрування);
- необхідно використовувати тільки легальне програмне забезпечення і регулярно оновлювати його – це забезпечить стабільну роботу ПК і максимальний захист файлів, що зберігаються на ньому.