אתם מתקינים אפליקציה שנראית תקינה לגמרי. היא עובדת, היא עושה מה שהבטיחה, ובזמן שאתם משתמשים בה היא גם מעתיקה בשקט את הסיסמאות מהדפדפן ושולחת אותן למישהו בצד השני של העולם. התוכנה הזאת, שנכתבה כדי לפגוע בכם או לגנוב מכם, נקראת נוזקה (malware, קיצור של malicious software). זה שם המשפחה לכל תוכנה עוינת, ופישינג או כופרה הם רק חלק ממנה.

אז מה זה בעצם נוזקה?

נוזקה היא כל תוכנה שנכתבה במטרה לעשות משהו שאתם לא רוצים: לגנוב מידע, להצפין קבצים, לרגל, או להשתלט על המכשיר. חשבו על זה כמו על אורח שהזמנתם הביתה, אבל במקום לשבת בסלון הוא מסתובב בחדרים, מצלם את המסמכים שלכם ומעתיק את המפתחות. מבחוץ הוא נראה כמו כל אורח אחר. ההבדל היחיד הוא מה שהוא עושה כשאתם לא מסתכלים.

המילה נוזקה היא מטרייה שמתחתיה יושבים כמה סוגים. וירוס הוא נוזקה שמדביקה קובץ אחר ומתפשטת ממנו הלאה. סוס טרויאני (Trojan) מתחזה לתוכנה שימושית כדי שתתקינו אותו בעצמכם, בדיוק כמו הסוס במיתולוגיה. תוכנת ריגול (spyware) יושבת בשקט ואוספת מה שאתם מקלידים וגולשים בו. וכופרה מצפינה את הקבצים ודורשת תשלום כדי לשחרר אותם.

איפה פוגשים אותה בחיים

הדרך הנפוצה ביותר היום היא לא איזה האקר שפורץ אליכם, אלא אתם שמתקינים את הנוזקה בעצמכם בלי לדעת. קובץ שהגיע במייל שנראה כמו חשבונית. אפליקציה מחוץ לחנות הרשמית שמבטיחה משחק בחינם. עדכון מזויף שקופץ תוך כדי גלישה. הרבה פעמים הנוזקה מגיעה יחד עם הונאת פישינג: קודם משכנעים אתכם ללחוץ, ואז הקובץ יורד.

בישראל הצורה שהכי קל להיתקל בה היא הודעת SMS עם קישור להורדת "אפליקציה של חברת השליחויות" או "עדכון לאפליקציית הבנק". ברגע שמתקינים, הנוזקה מבקשת הרשאות רחבות ומתחילה לעבוד. אחת התוצאות המוכרות היא כופרה שנועלת את הקבצים ודורשת כופר.

מה עושים כדי להתגונן

התקינו אפליקציות רק מהחנות הרשמית (Google Play או App Store), ובכל זאת בדקו מי המפתח וכמה הורדות יש. רוב הנוזקות בנייד מגיעות מקבצי APK שמורידים מקישור חיצוני, לא מהחנות.

עדכנו את מערכת ההפעלה והאפליקציות ברגע שיש עדכון. חלק גדול מהנוזקות מנצל חולשה ישנה שכבר תוקנה, ומי שלא עדכן נשאר חשוף בלי סיבה.

אל תתנו הרשאות שלא מתאימות לאפליקציה. אפליקציית פנס שמבקשת גישה לאנשי הקשר ולהודעות היא דגל אדום.

והכי חשוב, גבו את הקבצים החשובים למקום נפרד. אם נוזקה כן תיכנס, גיבוי עדכני הופך אירוע של אסון לאירוע של אי-נוחות.

הנוזקה מסתמכת על כך שהיא נראית לגיטימית. רגע של ספק לפני שמתקינים או לוחצים הוא ההגנה הזולה ביותר שיש.