Вопреки распространенному мнению, в цифровую эпоху люди не перестали любить книги. На самом деле чтение с бумажных носителей уже некоторое время не является единственным способом наслаждаться художественными произведениями.
На первый взгляд, какие тут могут быть риски для кибербезопасности? Тем не менее, учитывая, что в мире насчитывается более миллиарда читателей электронных книг, киберпреступники неизбежно стремятся на этом нажиться. Мы поговорили с Андреем Сиденко, руководителем направления по детской онлайн-безопасности в Kaspersky, чтобы узнать, как злоумышленники эксплуатируют увлечение электронными книгами и на что обратить внимание, чтобы не стать жертвой.
Вместо книги — вредоносное ПО
В большинстве случаев мошенники нацелены на пользователей компьютеров и смартфонов, которые пытаются скачать электронную книгу с пиратского сайта. Например, наши эксперты недавно обнаружили майнер, который распространялся, используя вычислительную мощность зараженных компьютеров для генерации различных криптовалютных токенов. На некоторых из этих сайтов посетителям разрешалось бесплатно читать отрывки из электронных книг. На самом деле хакеры воровали пароли и использовали вредоносный скрипт для подмены ссылок: пользователи получали архив с вредоносной программой, носившей то же имя, что и книга, которую они хотели скачать. К тому же, поскольку ссылки на эти сайты находились вверху результатов поиска, риск попасться на удочку был очень высок.
Год назад мы также писали о фальшивых электронных книгах на турецком или арабском языках. Эти файлы на самом деле представляли собой вредоносные исполняемые файлы, замаскированные под обычные PDF-документы. При запуске они устанавливали на устройства жертв стилеры — вредоносное ПО, передающее киберпреступникам сессионные токены мессенджеров, файлы браузеров, сохраненные пароли и данные криптовалютных кошельков.
Ловушки в результатах поиска
Сами по себе представляют опасность сайты, которые занимаются рассылкой спама в поисковой выдаче. Представьте: вы вводите «Скачать «Властелин Колец» бесплатно», после чего попадаете на страницу, которая буква в букву повторяет ваш запрос и предлагает скачать эту книгу. Однако вместо желанной книги вы рискуете быть перенаправленными на другой сомнительный сайт и скачать вредоносный файл.
Кстати, это мошенничество может сработать, даже если вы ищете вымышленных автора и книгу. Такие сайты умеют автоматически генерировать правдоподобные страницы для скачивания практически по любому запросу.
Литературный фишинг
Существуют также фишинговые аферы, ориентированные исключительно на любителей чтения. Например, группа мошенников отправила пользователям фальшивые электронные письма от имени известного книжного сообщества Goodreads с предложением различных мошеннических (и платных) услуг; к сожалению, некоторые получатели поддались на эти уговоры: стать модератором, участвовать в литературных мероприятиях или заплатить за продвижение.
Вот еще пример: в социальных сетях распространялись объявления, якобы опубликованные известной швейцарской сетью книжных магазинов Orell Füssli. В этих объявлениях предлагались книги со скидкой. Чтобы оформить заказ, пользователи должны были перейти по ссылке и ввести данные своей банковской карты. Наши постоянные читатели наверняка догадались, что эта ссылка вела на поддельный сайт, который в данном случае просто оформлял платную подписку списанием средств с карты жертвы.
Наконец, мошенники часто создают фишинговые сайты, выдающие себя за пиратские библиотеки. Эти библиотеки ориентированы уже не только на любителей художественной литературы: читатели ищут там учебники, академические статьи, исследования, редкие издания и другие документы, труднодоступные для широкой общественности. Поскольку такие библиотеки регулярно блокируются и вынуждены часто менять домены, пользователям может быть сложно отличить настоящий сайт от мошеннического.
Хакеры как раз пользуются этим, продвигая собственные сайты под видом официальных страниц. Эти поддельные сайты часто работают безупречно: вы можете искать и скачивать книги так же, как на настоящем ресурсе, а дизайн практически неотличим от оригинала. Например, в 2024 году данные почти 10 миллионов пользователей фишингового сайта, имитирующего Z-Library (платформу для бесплатного скачивания книг и публикаций с ограниченным доступом), утекли в сеть.
Эта утечка включала имена, адреса электронной почты, страны проживания, хэши паролей, данные о покупках и даже адреса криптовалютных кошельков. Имея столь подробные данные, легко спланировать новую атаку — например, выдавая себя за сотрудника полиции, обвинить человека в посещении нелегального сайта и потребовать денег в обмен на прекращение уголовного преследования.
Можно ли заразить читалку?
Для хакеров устройства для чтения электронных книг — не самая интересная цель: трудно понять, какое именно устройство использует человек и есть ли у него вообще доступ в интернет. Кроме того, большинство ридеров — это базовые устройства, по сути представляющие собой флеш-накопители с экраном.
Тем не менее существуют более продвинутые устройства с доступом в интернет, браузерами, возможностью скачивать сторонние приложения и использовать облачное хранилище. Такие гаджеты являются более вероятными целями, но давайте будем честны: в основном их взламывают исследователи безопасности, а не киберпреступники. Например, в 2025 году исследователи обнаружили в ридере Kindle уязвимость, которая могла позволить злоумышленнику перехватить связанный с ней аккаунт Amazon.
Утечки данных и другие менее очевидные риски
Некоторые электронные книги позволяют выделять цитаты, делать заметки к любимым книгам и делиться ими с другими пользователями. Хакеры могут использовать эти данные для доксинга, особенно если кто-то хочет сохранить в тайне чтение определенной книги (например, «Пятьдесят оттенков серого») или другую личную информацию, которую не следует предавать огласке.
В 2020 году журналистка Guardian запросила у Amazon копию своих персональных данных и получила более 20 000 записей об использовании своей электронной книги. Эти записи включали прочитанные ею книги и время их чтения, сколько времени она потратила на них, какие отрывки выделила или скопировала и какие слова искала в словаре.
Поэтому стоит относиться к своей истории чтения как к персональным данным. Если онлайн-библиотека столчнется с утечкой данных или ваш аккаунт будет взломан, злоумышленник сможет обнаружить не только ваш адрес электронной почты, но и множество других личных деталей.
Итак, как читать электронные книги безопасно?
Один из самых простых советов — пользоваться официальными книжными магазинами, и не только из-за авторских прав. Поскольку эти платформы дорожат своей репутацией, их контент проверяется, а значит, файлы более надежны.
Еще один важный совет — регулярно обновляйте все свои устройства, даже самые простые читалки: если на них установлены операционная система и ПО, следите за тем, чтобы они всегда были актуальными. Регулярные обновления позволяют устранить уязвимости, которые могут использовать хакеры, что снижает риск взлома. То же самое касается приложений для чтения и каталогизации электронных книг: в этом году исследователи обнаружили серьезные уязвимости как в Calibre , так и в Koodo Reader.
Обратите внимание, что установка неофициальной прошивки на ваши устройства (например, на электронные книги с закрытой экосистемой, такие как Kindle) может быть не лучшей идеей. Среди рисков можно выделить безвозвратную блокировку устройства и потерю гарантии. Устройство может перестать работать или зависнуть во время прошивки или позже, когда онлайн-автообновление установит официальную прошивку. Производитель также может заблокировать вашу учетную запись, если обнаружит модифицированную прошивку при подключении устройства к интернету. И, конечно же, сама прошивка может содержать вредоносное ПО, например программы-шпионы, которые похищают ваши персональные данные и пароли. Тот факт, что на читалку невозможно установить антивирус, только усугубляет проблему.
Также рекомендуется время от времени делать резервную копию своей цифровой библиотеки. Покупка книги не гарантирует, что у вас будет доступ к ней бессрочно с вашего аккаунта. Название может стать недоступным из-за изменений условий лицензирования, политики платформы или других ограничений. Кроме того, некоторые форматы можно купить и читать только внутри закрытой экосистемы электронной книги. Поэтому мы рекомендуем хранить резервную копию на компьютере или другом устройстве, где у вас будет быстрый доступ к ней в автономном режиме. Таким образом, вы сохраните доступ к своему контенту даже в случае проблем с книжным онлайн-сервисом или вашим устройством.
Каждый раз, когда вы скачиваете электронную книгу, не забывайте проверять расширение файла. Имя файла обычной электронной книги ни в коем случае не должно заканчиваться на .exe или .bat. Чтобы узнать больше о самых распространенных расширениях вредоносных файлов, нажмите здесь.
Хотя мошенникам, к сожалению, удается все лучше маскировать свои вредоносные программы, возможно, лучший общий совет звучит так: не посещайте сомнительные сайты и не скачивайте файлы неизвестного происхождения. Здесь на помощь приходит Kaspersky Premium: одна из его главных функций — защита от фишинга и вредоносного ПО. Приложение предупредит вас, если вы попытаетесь зайти на сомнительный сайт или скачать потенциально опасный файл. Ваши данные и деньги будут защищены, и вы сможете скачивать и читать любимые книги в полном спокойствии.
Любите литературу? Ознакомьтесь с другими нашими статьями о книгах: Amazon завален посредственным контентом, созданным ИИ Livres sur la cybersécurité : более 5 рекомендаций от наших экспертов
Любите литературу? Ознакомьтесь с другими нашими статьями о книгах:
Amazon завален посредственным контентом, созданным ИИ
более 5 рекомендаций от наших экспертов
