Часто возникают ситуации, которые сводятся к необходимости загрузки и установки на электронно-вычислительное устройство нового программного обеспечения. В целях поиска нового программного обеспечения пользователь отправляется в интернет, но там можно найти ПО, которое будет считаться "проблемным" с момента загрузки и установки. Обычный пользователь не всегда может распознать вредоносность загружаемого ПО, так как злоумышленник, создавший данное ПО, искуссно маскирует его злонамеренный характер, поэтому визуально и функционально поддельное ПО ничем не отличается от обычного.
Однако есть ряд характерных признаков, благодаря которым можно распознать их поддедльность и злонамеренный характер:
- подозрительные названия и логотипы. Злоумышленники осуществляют копирование названий всемирно известных компаний и брендов с добавлением пары-тройки слов, например Official, Pro, 2026 или Free version. Но надо иметь ввиду, что каждая компания собственными усилиями создает свой фирменный знак, являющийся их отличительным признаком, и повторить его точь в точь до конца не получится, поэтому все попытки скопировать фирменный знак не получится и все попытки будут лишь отдаленно напоминать оригинал
- неизвестный или подозрительный разработчик. Все разработчики программного обеспечения известны, поэтому указание нового бренда разработчика могут наводить на сомнение
- неадекватность запрашиваемых разрешений со стороны устанавливаемого ПО. Например, стандартное приложение Калькулятор, основная миссия которого сводится к произведению рассчетов, вдруг выставляет требование о предоставлении разрешения на осуществление доступа к файлам фото или видео изображений
- странные отзывы и описания. Отзывы могут быть в ограниченном количестве, оставленные в сравнительно короткий промежуток времени, а может быть и в большом количестве, что является не характерным для легального программного обеспечения. Легальное программное обеспечение создается достаточно длительный период времени и перед осуществлением запуска программы в широкое обращение проходит тестирование как внутреннее, так и путем распространения среди тестировщиков для осуществления поиска проблемных зон в работе программы и устранения этих зон
- заманчивое предложение. В том случае, если Вам предлагается платное программное обеспечение бесплатно или за смехотворную стоимость, то данный факт говорит о сомнительности подлинности предлагаемого программного обеспечения
- подозрительные источники загрузки. Например, пользователь Б. нашел программное обеспечение, которое долго искал, но загрузить его можно не на официальной странице производителя ПО, а в мессенджере. Ни в коем случае не не осуществляйте переход по направленной в ваш адрес ссылке, так как это явная уловка со стороны злоумышленников в целях осуществления кражи конфиденциальных информационных данных
- странное поведение установщика программы. Установщик программы может прыгать с языка на язык. Например, скачали вы программу, адаптированную к русскому языку, а во время установки вдруг выскакивает английский или китайский язык, причем с явными ошибками
- отсутствие у программы обещанного функционала
- после установки программа начинает выполнять странные действия и нагрузка на работу информационной системы возрастает
- в ходе работы вашей информационной системы вдруг возникает сообщение о нарушении целостности системы.
С пользовательской точки зрения хочется дать совет - не стоит доверять сомнительным источникам загрузки программного обеспечения и обольщаться на заманчивые предложения! Помните, что безопасность начинается с вас!
