Что прячется в файлах
Файл может притворяться документом, а твои собственные фото и документы рассказывают о тебе больше, чем кажется.
Документ, который на самом деле программа
Windows по умолчанию скрывает расширения файлов. «Счёт.pdf.exe» показывается как «Счёт.pdf», а при открытии запускается программа. Включи показ расширений: Проводник, вкладка «Вид», пункт «Расширения имён файлов».
8 файлов с подвохом
| Что видишь | Что это на самом деле | Чем опасно |
|---|---|---|
| Счёт.pdf | Счёт.pdf.exe: Windows прячет настоящее расширение | Запускается программа с твоими правами |
| Документ Word с просьбой «включить содержимое» | Макросы, маленькие программы внутри документа | Скачивают и запускают вредонос |
| Архив с паролем, пароль в тексте письма | Пароль нужен, чтобы антивирус не заглянул внутрь | Внутри .exe, .js, .lnk, .bat |
| Ярлык «Документы.lnk» в архиве | Ярлык может запускать команду, а не открывать папку | Скачивает вредонос в фоне |
| Вложение «Ваш_счёт.html» | Страница, которая открывается прямо из файла | Показывает поддельную форму входа |
| «Приложение банка» или «трекер посылки» в виде .apk | Программа для Android не из магазина приложений | Читает СМС с кодами, видит экран |
| Твоё фото в соцсети или чате | EXIF-метаданные внутри файла | Координаты места съёмки, модель телефона, дата |
| Твой документ .docx или .pdf | Метаданные файла | Имя автора, программа, иногда история правок |
Многие соцсети удаляют EXIF при загрузке, но мессенджеры при отправке «файлом» и облака часто сохраняют всё.
Одно фото может выдать, где ты живёшь
Внутри фото с телефона часто записаны координаты места съёмки. Документы хранят имя автора и программу. Перед тем как отправлять файл незнакомым или выкладывать его, проверь, что в нём лежит.
6 правил для файлов
Включи показ расширений файлов.
Не открывай файлы от незнакомых, даже если они «срочные» и «из налоговой».
Не нажимай «включить содержимое» в документах из писем.
Ставь приложения только из официальных магазинов.
Чисти метаданные перед публикацией фото и документов.
Чужой файл можно проверить на VirusTotal. Свои личные документы туда не загружай: файлы видят исследователи.