Фраза «заговоренные открытки» звучит как сюжет для ужастика или бабушкины сказки, но в контексте современной кибербезопасности она приобретает вполне реальный, пугающий смысл. Под «заговором» здесь понимается вредоносный код, шпионское ПО или фишинговые ссылки, «зашитые» злоумышленниками в безобидные на вид поздравительные картинки, GIF-анимации, видеофайлы или архивы.
Согласно актуальным данным за 2024–2026 годы (источники: ТАСС, Лента.ру, РИА Новости, «Совершенно Секретно», SecurityLab, Газета.ру), рассылка вредоносного ПО под видом открыток, это одна из самых действенных и популярных схем социальной инженерии. Давайте разберем, как это работает, чем реально грозит открытие такого файла и как защитить себя и близких.
Как выглядит «заговоренная» открытка: основные маскировки
Мошенники мастерски используют психологию: они атакуют в праздники (Новый год, 8 Марта, 9 Мая, Дни рождения), когда поток поздравлений максимален, а бдительность снижена. Вот самые частые сценарии:
- Файлы-«фотографии» с расширением .apk (Android): Самая горячая схема 2024–2026 гг. Приходит сообщение: «Привет, это ты на фото?» или «Смотри, какая милая открытка!». Файл весит около 9–10 Мб и имеет расширение .apk (установочный пакет Android). Если пользователь нажимает «Открыть»/«Установить», телефон просит разрешение на установку из неизвестных источников, а затем — доступ к СМС, контактам, уведомлениям и экрану.
- Стеганография (вирус внутри изображения): Эксперты SecurityLab (Александр Антипов) подтверждают: вредоносный код может быть встроен в файлы любых типов, включая изображения и видео. Эксплуатация уязвимостей в просмотрщиках медиафайлов (парсерах) позволяет выполнить код на устройстве просто при просмотре (так называемые «zero-click» уязвимости), хотя это сложнее и дороже для хакеров.
- Архивы (.zip, .rar) с исполняемыми файлами (.exe, .scr, .bat): Классика для Windows, но встречается и в мобильных версиях мессенджеров при передаче файлов.
Что произойдет, если «расколдовать» (открыть) такую открытку?
Последствия зависят от типа полезной нагрузки (payload), но сценарий почти всегда ведет к краже денег и данных:
- Кража банковских данных: Вредоносное ПО (троян-банкер) накладывает фальшивые окна поверх приложений банков, перехватывает СМС с кодами подтверждения (2FA), читает пуш-уведомления.
- Полный контроль над устройством (RAT — Remote Access Trojan): Злоумышленник видит экран, нажимает кнопки, читает переписки, делает скриншоты, включает микрофон/камеру.
- Подписка на платные услуги / несанкционированные переводы: Вирус сам подтверждает оплату по СМС или авторизует перевод в банковском приложении, пока вы спите.
- Рассылка дальше из вашего имени: Зараженное устройство становится частью ботнета и разослает «заговоренные» открытки всем контактам из адресной книги, заражая друзей и родных.
Важное предупреждение от экспертов (Лента.ру, Рамблер/финансы, 2026): «Внутри открытки находится вирус, который может красть данные с устройства пользователя, включая пароли и доступы к банковским приложениям».
Спор экспертов: Опасны ли просто картинки (.jpg, .png)?
В интернете можно встретить противоречивую информацию. Например, Газета.ру со ссылкой на киберэксперта публиковала материал под заголовком «Киберэксперт развеял миф о вирусах, маскирующихся под картинки в WhatsApp», утверждая, что сами по себе файлы изображений не представляют опасности.
Как примирить эти факты?
- Технически верно: Стандартный просмотр картинки (.jpg, .png, .webp) в системной галерее или мессенджере не запускает исполняемый код. Это просто набор пикселей.
- Но есть нюансы:
- Уязвимости парсеров (Zero-day): Если в библиотеке обработки изображений (libjpeg, libpng и др.) есть дыра, специально сформированный файл может вызвать переполнение буфера и выполнение кода. Такие уязвимости регулярно находят и закрывают (например, CVE-2023-XXXX), но старые телефоны без обновлений уязвимы.
- Маскировка расширения: Файл назван otkrytka.jpg, но на самом деле это otkrytka.jpg.apk или otkrytka.jpg.exe. Windows по умолчанию скрывает расширения, Android может предложить «Открыть как приложение».
- Живые ссылки в метаданных/EXIF: Редко, но бывает.
- Фишинг через превью: В мессенджерах (Telegram, WhatsApp, Viber) превью ссылки часто выглядит как картинка с заголовком «Открытка к 8 Марта». Нажатие ведет на вредоносный сайт.
Почему схема с APK-файлами стала главной в 2024–2026 гг.?
По данным газеты «Совершенно Секретно» и МВД, хакеры массово перешли на рассылку APK-файлов (установщиков Android) под видом фото/открыток.
Почему это работает?
- Обход антивирусов: Новый файл пока не в базах сигнатур.
- Социальная инженерия: Текст «Привет, это ты на фото?» вызывает любопытство и страх репутации — человек нажимает до того, как подумает.
- Права доступа: При установке троян просит доступ к «Специальным возможностям» (Accessibility Service) или «Появлению поверх других окон». С этими правами он становится богом телефона.
- Кроссплатформенность: Файл приходит в Telegram, WhatsApp, Viber, VK — везде, где можно передать файл.
Инструкция по безопасности: Как не стать жертвой «черной магии»
Следуйте этим правилам всегда, а не только перед праздниками:
Проверяйте расширение файла ПЕРЕД нажатием
- Безопасные: .jpg, .jpeg, .png, .webp, .gif, .mp4, .mov, .heic (медиафайлы).
- ОПАСНЫЕ (никогда не открывайте от незнакомцев и подозрительных контактов): .apk, .exe, .zip, .rar, .scr, .bat, .cmd, .msi, .app, .dmg.
- В Telegram/WhatsApp нажмите на файл долгим тапом -> «Информация» / «Свойства», чтобы увидеть реальное расширение и размер. 9 Мб для «фото» — это подозрительно много (обычно 100–500 Кб).
Не устанавливайте приложения из мессенджеров и браузера
- Отключите в настройках Android: Настройки -> Безопасность -> Установка неизвестных приложений, везде поставьте «Запрещено» (кроме официальных магазинов: RuStore, Google Play, App Gallery).
- Если телефон сам просит разрешение на установку после нажатия на «открытку» — это 100% вирус.
Звоните отправителю (голосом/видео), если пришло странное
- Аккаунт друга/родственника мог быть взломан. Боты рассылают вирусы всем контактам. Голосовое сообщение или звонок подтвердит: это он или не он.
Не вводите данные на сайтах, открытых из открыток
- Никаких «Посмотреть открытку — войти через Госуслуги/Сбербанк/ВКонтакте». Реальные открытки открываются сразу.
- Проверяйте адресную строку браузера (домен должен быть официальным: gosuslugi.ru, sberbank.ru, а не gosuslug1.ru, sber-bank-online.com).
Обновляйте систему и приложения
- Уязвимости в парсерах изображений (позволяющие заразиться просто просмотром) закрываются именно обновлениями ОС и мессенджеров.
Используйте антивирус и встроенные защиты
- Google Play Protect (встроен в Android) сканирует APK при установке.
- Хороший сторонний антивирус (Kaspersky, Dr.Web, ESET и др.) добавит эвристический анализ поведения.
Что делать, если уже открыли/установили «заговоренную» открытку?
- Срочно включите Режим самолета (отключите интернет) — это остановит утечку данных и команды хакеру.
- Удалите подозрительное приложение: Настройки -> Приложения -> Все приложения -> ищите незнакомые, недавно установленные, с названиями вроде «System Update», «Photo Viewer», «Security Patch», «Открытка». Удалите.
- Проверьте права доступа: Настройки -> Безопасность -> Специальные возможности / Появление поверх других окон / Доступ к уведомлениям. Отзовите права у всего подозрительного.
- Запустите полную проверку антивирусом (лучше в безопасном режиме).
- Смените пароли от важных аккаунтов (Госуслуги, почта, банки, соцсети), С ДРУГОГО, ЧИСТОГО УСТРОЙСТВА.
- Обратитесь в банк за блокировкой карт/счетов, если были подозрительные СМС или списания.
- Напишите в поддержку мессенджера (через настройки -> помощь) о взломанном аккаунте контакта, прислав скриншоты.
Резюме: Миф или реальность?
«Заговоренные открытки» — это не миф, а очень реальная киберугроза. Но «заговор» здесь, не магия, а вредоносный код и социальная инженерия.
- Получить открытку-картинку (.jpg/.png) — безопасно (при обновленном софте).
- Получить файл .apk / .exe / архив под видом открытки — ОЧЕНЬ ОПАСНО.
- Перейти по ссылке из открытки и ввести пароли — КРАЖА ДЕНЕГ.
Главное правило кибергигиены: Не верьте, проверяйте. Любопытство («а вдруг это я на фото?») — главный союзник мошенников. Лучше перезвонить бабушке/другу и услышать живой голос, чем терять сбережения из-за нажатой кнопки «Установить».
Берегите себя и своих близких. Перешлите эту статью тем, кто любит открытки — пусть это будет лучшая «защитная открытка» на любой праздник!