Возможно ли подцепить вирус просто перейдя по рекламному баннеру на сомнительном сайте?

Question

[KevinStars]

Ищу в поисковике фильм, перехожу по первой ссылке, вылазит много рекламных баннеров, случайно перехожу по баннеру, появляются окошки "разрешить действие/установку", которые я уже не подтверждаю. В загрузчик при этом ничего не уходит, никакой установки не начинается. Встроенный в смартфон антивирус Avast не выдаёт наличия угроз. Мог ли я в таком случае подцепить вирус? Отмечу, система Miui 13(12 Android), антивирус встроенный на базе Avast, последнее обновление 30.07.24. Также интересует, работает ли встроенный Avast должным образом после своей блокировки в РФ(как я вижу, обновления приходят, актуальны ли они?

Answer 1

[alexalexes]

Маловероятно, но все же просматривайте, каким приложениям вы дали доступ в Google/Яндекс/VK акаунтах, и какие расширения в браузер поставили. Для поиска по злачным местам всегда используйте отдельный браузер, где не используйте важные учетки, никогда не авторизуйтесь ими через этот браузер.

Comments

[KevinStars]

То есть классические вирусы(способные попасть в файлы системы, замедлять ее работу и красть данные) через переход по непроверенным ссылкам, подтверждение разрешений страницы, на современных устройствах невозможен или крайне маловероятен? Возможно лишь установить расширение на браузер, которое будет запускать рекламу, возможно фиксировать что-то с запущенной страницы браузера? В таком случае самым надежным способом избавиться от подобного будет обычная переустановка браузера?

[alexalexes]

Возможен. Файл вируса должен явно упасть в список загрузки, скачаться, а вы его должны запустить явно - в фоновом режиме вы такое действие не пропустите.
---
Сам браузер по себе не имеет ценности как цель атаки, важно для злоумышленника, какие сессии в нем открыты, чтобы можно было бы дернуть ваши данные из какого-нибудь аккаунта. Поэтому появляются всплывающие окна, чтобы вы разрешили какое-либо действие либо с браузером, либо с акками.

[R3n0]

alexalexes,

Файл вируса должен явно упасть в список загрузки, скачаться, а вы его должны запустить явно - в фоновом режиме вы такое действие не пропустите.

Это далеко не всегда именно так. Есть популярный сценарий атаки zero-click, где всех перечисленных действий для пробива жертвы совершать не нужно.

Сам браузер по себе не имеет ценности как цель атаки

Это тоже некорректное заявление. Ряд атак приходится именно на браузеры, с последующим выходом за рамки песочницы браузера, например, для последующей эксплуатации уже ОС смартфона.

Поэтому появляются всплывающие окна, чтобы вы разрешили какое-либо действие либо с браузером, либо с акками.

Неточное утверждение. Упомянутые выше в качестве примера атаки вроде zero-click не будут инициировать подобных запросов.

[KevinStars]

RE:[ALT]ER, как в таком случае обезопасить себя? Каким антивирусом пользоваться или сразу сбрасывать устройство до заводских настроек?

[R3n0]

KevinStars, на 100% себя никак не обезопасишь, если говорить о комфортном использовании устройства.

Тем не менее, базовые советы: а) обновляй ОС до актуальной версии как можно оперативнее; б) своевременно обновляй используемые приложения, в первую очередь и наиболее оперативно браузер(-ы), антивирус, мессенджеры, почтовые клиенты, приложения банков и гос. сервисов; в) минимум каких-то непонятных приложений на телефоне, игр, деанонимизаторов, бустеров, расширений браузера и т.п.; г) периодически проверять права доступа приложений в системе; д) желательно, чтобы используемый антивирус на смартфоне блокировал доступ к подозрительным/скомпрометированным/вредоносным сайтам, из ныне доступных продуктов я бы смотрел в сторону решений "Лаборатории Касперского"; е) двухшаговая аутентификация - подключить везде, где можно/нужно + указать запасной контакт, где это возможно; ё) для сёрфинга использовать отдельный браузер (не Chrome для Android, не Safari для iOS); ж) сохранять бдительность.

<...> или сразу сбрасывать устройство до заводских настроек?

Если чувствуешь, что что-то зацепилось, то можешь сбросить девайс до заводских, потом накатывать вручную все нужные приложения и т.д. и т.п. Пароли, разумеется, поменять от тех сервисов, которые были на смартфоне. Но тут желательно не впадать в панику, иначе сбросы можно будет делать на ежедневной основе, и важно понимать, что сброс не даёт 100%-й гарантии избавления от ВПО.

Вообще, если ты любишь медиа и сёрфинг со смартфона, то заведи себе отдельный аппарат под это дело, если есть возможность. Так ты минимизируешь риски относительно своих рабочих данных, приложений и пр.

Answer 2

[CityCat4]

Не просто возможно, а является одним из хорошо известных каналов доставки "контента" :)

Comments

[KevinStars]

Как обезопасить себя? Каким антивирусом пользоваться, или сбрасывать всё сразу до заводских?

[KevinStars]

С какого рода вирусом при этом имеется дело? Поражает ли он файловую систему смартфона, замедляет ли его работу?

[CityCat4]

KevinStars, С вирусом, который пытается экспулатировать дыру в браузере, оболочке, ядре системы. Цели у него могут быть самы разные - от слива данных до майнинга :D Не факт, что сработает именно на вашем телефоне, но это работает за счет массового охвата :)
Обезопасить себя довольно просто - не ходить по подозрительным сайтам, тем более с телефона :)

Answer 3

[R3n0]

Привет.

Возможно ли подцепить вирус просто перейдя по рекламному баннеру на сомнительном сайте?

Если сомнительный сайт действительно распространяет вредоносное ПО, то да, возможно.

Встроенный в смартфон антивирус Avast

Является полнейшим г-ном, которое лучше снести от греха подальше.

Мог ли я в таком случае подцепить вирус?

Технически возможность есть, фактически - шанс 1 из 100, что что-то подцепил, ориентируясь на описанную ситуацию.

Также интересует, работает ли встроенный Avast должным образом после своей блокировки в РФ(как я вижу, обновления приходят, актуальны ли они?

Должным образом "Аваст" никогда не работал. Если нужен антивирус на смартфон, лучше присмотреть какой-то понадёжнее.

В настройках браузера выкручивай запреты на разумный максимум, перепроверь установленные расширения и права/доступы, выданные браузеру в системе. Just in case.

Comments

[KevinStars]

Какой антивирус посоветуете? На 4pda не видел ни одного рейтинга на этот счёт, кажется люди вообще не используют что-то кроме встроенного антивируса их ОС.

[R3n0]

KevinStars, из ныне доступных продуктов я бы смотрел в сторону решений "Лаборатории Касперского", но не столько из-за защиты ФС, сколько из-за блокировки сомнительных/скомпрометированных сайтов. Актуально для любителей сёрфинга и установки сомнительных приложений на смартфон.

Повторюсь, но если актуален вопрос безопасности данных, то стоит под развлечения и залипухи выделить отдельный аппарат по возможности.

кажется люди вообще не используют что-то кроме встроенного антивируса их ОС

Да, в целом люди не очень осведомлены о рисках/угрозах/последствиях, обычно минимальный интерес постфактум проявляется.