Если кто-то предлагает установить новое ПО, откажитесь, пока не проверите источник, подпись и хэши, а файл - через проверка файла на вирусы онлайн. Ставьте только из официальных магазинов или сайта вендора, с включёнными UAC/SmartScreen/Gatekeeper. Для корпоративной среды используйте антифишинг для бизнеса и политики, блокирующие установку.
Краткий план действий при предложении установить ПО
- Остановиться: не запускать инсталлятор и не выдавать права администратора.
- Проверить канал: домен, HTTPS, кто инициировал запрос, есть ли официальный анонс.
- Проверить файл: хэш, цифровую подпись, репутацию и детект через проверка файла на вирусы онлайн.
- Использовать только официальный магазин/сайт; избегать "репаков" и архивов из мессенджеров.
- Включить и не отключать UAC/SmartScreen/Gatekeeper/Антивирус.
- В корпоративной среде - антифишинг для бизнеса, allowlist, EDR, запрет локальной установки.
- При инциденте - оффлайн, резервные копии, восстановление и смена паролей.
Признаки мошеннического запроса на установку
Подходит всем пользователям, особенно при установках вне планов ИТ. Не стоит продолжать, если присутствуют любые признаки ниже.
- Навязчивость и срочность: "срочно обновите защиту", "иначе доступ будет закрыт".
- Неожиданный контакт: письмо/звонок "из службы безопасности", просьба установить клиент поддержки.
- Домен-подмена: похожие домены, лишние дефисы, кириллические символы в латинице.
- Файл из мессенджера/облака без верификации, архив с паролем "для обхода детектов".
- Запрос отключить антивирус, UAC или SmartScreen "на время установки".
- Поддельные отзывы/баннеры "купить интернет безопасность" со скидкой на сомнительных сайтах.
Чем опасно неизвестное программное обеспечение: сценарии утрат и угроз
Что понадобится для защиты: базовые права пользователя, антивирус/EDR, доступ к официальным сайтам, инструмент для хэшей и подписи.
- Кража учётных данных: токены мессенджеров/браузеров, VPN, почта.
- Шифровальщики и вымогательство: потеря файлов, простой работы.
- Бэкдоры и удалённый доступ: скрытое администрирование, сбор данных.
- Финансовые потери: подмена реквизитов, мошеннические платежи, ослабленная защита от мошенников в интернете.
- Компрометация цепочки поставок: заражение коллег через "автообновления".
Как верифицировать источник: домены, цифровые подписи и репутации
- Проверка домена и канала. Убедитесь, что сайт - точное написание домена вендора, соединение по HTTPS, сертификат на нужное имя. Проверяйте, откуда ведёт ссылка в письме.
- Сверка хэшей дистрибутива. Скачайте хэши с официальной страницы и проверьте:
- Windows/PowerShell: Get-FileHash .installer.exe -Algorithm SHA256
- macOS/Linux: shasum -a 256 installer.pkg или sha256sum installer.deb
- Проверка цифровой подписи. Файл должен быть подписан издателем.
- Windows: Get-AuthenticodeSignature .installer.exe | Format-List
- macOS: spctl --assess --type install installer.pkg; codesign -dv --verbose=4 installer.app
- Linux: gpg --verify installer.sig installer.tar.gz (при наличии .sig)
- Репутация файла и вендора. Ищите хэш/имя файла на сайте репутаций и сделайте проверка файла на вирусы онлайн. Проверьте историю компании, политику поддержки, публичные релизы.
- Сопоставление версии и канала. Сверьте номер версии/даты с релиз-нотами на сайте. Не ставьте "бета" из неофициальных форумов без необходимости.
- Автономная песочница. При сомнениях запустите в изолированной VM без доступа к корпоративной сети. Следите за сетевой активностью и изменениями в системе.
- Подтверждение по независимому каналу. Если установку инициировал "партнёр/служба поддержки", перезвоните по номеру с официального сайта или через тикет‑систему.
Быстрый режим
- Не запускайте файл; проверьте хэш и подпись.
- Сверьте домен/релиз-ноты; ставьте только с официального сайта/магазина.
- Прогон через онлайн‑сканер и антивирус локально.
- При малейшем сомнении - VM/песочница или отказ.
Безопасные методы установки: официальные каналы и проверенные альтернативы
- Официальный магазин: Microsoft Store, Apple App Store, каталоги дистрибутивов Linux.
- Сайт вендора: прямая загрузка по HTTPS с проверкой хэшей/подписи.
- Корпоративный портал ПО: утверждённые версии с политиками обновлений.
- Пакетные менеджеры: winget/chocolatey, Homebrew, apt/dnf - только из доверенных репозиториев.
- Функции обновления внутри приложения - если подпись и канал в порядке.
- Контроль привилегий: установка под обычной учёткой, повышение - точечно.
- Антивирус включён; при необходимости - купить антивирус для компьютера у известного вендора.
- Комплексная защита: рассмотреть купить интернет безопасность с антифишингом и родительским/сетевым контролем.
- Документация: храните хэши и источник скачивания для аудита.
- Пост‑проверка: инвентаризация новых служб/заданий планировщика/расширений браузера.
Технические средства блокировки и предотвращения установки нежелательного ПО
- Отключение UAC/SmartScreen/Gatekeeper - критическая ошибка.
- Запуск от имени администратора без нужды повышает риск персистентности.
- Белые списки (AppLocker/WDAC, macOS PPPC, Linux SELinux) не настроены - легко обойти политику.
- Отсутствует веб‑фильтрация и антифишинг для бизнеса - повышается шанс установки по фишинговой ссылке.
- Игнорирование обновлений ОС/браузера - уязвимости остаются.
- Разрешены автозапуски из временных папок и профиля пользователя.
- Снятие блокировок в антивирусе ради установки "полезной утилиты".
- Отключён журнал/EDR - нет телеметрии для расследования.
- Удалённая помощь: без PIN/ограничений, с постоянным агентом - риск злоупотреблений.
- Не настроены DNS‑фильтры/DoH - возможны редиректы на фишинговые домены.
Шаги реагирования и восстановления после несанкционированной установки
- Изоляция: отключите сеть (кабель/Wi‑Fi), извлеките носители, не перезагружайте без нужды.
- Форензика: снимите список процессов, служб, автозапуска; сохраните подозрительные файлы и логи.
- Очистка: полное сканирование антивирусом/EDR, удаление вредоносных задач и драйверов; при сомнениях - переустановка ОС.
- Восстановление: откат из резервной копии, обновления ОС/ПО, смена всех паролей и сброс сессий.
- Мониторинг: проверка финансовых операций, почты, облаков, VPN; включение оповещений.
Альтернативные варианты, когда уместны
- Полная переустановка системы с форматированием - если следы внедрения обширны или есть шифровальщик.
- Восстановление из "золотого" корпоративного образа - быстрее и чище, чем точечная чистка.
- Обращение в ИБ/аутсорс‑команду - если нет компетенций или требуется доказательная база.
- Временная работа в изолированной VM - до восстановления основного окружения.
Ответы на типовые ситуации при попытке установки стороннего ПО
Коллега прислал установщик в мессенджере, можно ставить?
Нет. Запросите ссылку на официальный сайт/портал ПО и хэш. Проверяйте подпись и запускайте установку только из проверенного канала.
Сайт просит отключить антивирус для установки. Что делать?
Не отключайте защиту. Ищите альтернативный официальный пакет/магазин или обратитесь в поддержку вендора. Требование отключить защиту - тревожный сигнал.
Как быстро проверить файл без запуска?
Посчитайте SHA‑256 и проверьте цифровую подпись. Затем прогоните хэш через сервис репутации и сделайте проверка файла на вирусы онлайн.
Безопасно ли ставить через командную строку из скрипта?
Да, если источник официальный, хэши/подпись проверены и скрипт читаем. Закрепите версии и используйте пакетный менеджер с доверенным репозиторием.
Обновление пришло всплывающим окном в браузере, стоит согласиться?
Нет. Закройте окно и обновляйте ПО из приложения или с сайта вендора. Браузерные поп‑апы часто ведут на фишинговые загрузки.
Какую защиту выбрать для дома и малого офиса?
Выберите решение, где есть веб‑фильтрация, поведенческий анализ и антифишинг. При необходимости можно купить интернет безопасность у известного поставщика.
Как снизить риск в компании?
Политики allowlist, централизованные обновления, антифишинг для бизнеса и обучение сотрудников. Запрет локальных установок без запроса в ИТ.
