Открытие архивов от заказчиков без риска заражения системы

Заказчик на бирже фриланса или в Telegram присылает техническое задание в виде запароленного ZIP-архива со словами: «Там исходники, распакуйте и приступайте к работе». Распаковывать и запускать такие файлы на основном рабочем компьютере категорически нельзя: под видом безобидного текстового документа часто скрывается шпионское программное обеспечение. Проверка архивов и документов на вирусы перед открытием является обязательным правилом цифровой гигиены при любой удаленной занятости.

Вредоносные программы для исполнителей заданий нацелены на кражу cookie-файлов браузера, сохраненных паролей, криптокошельков и данных банковских карт. Если запустить инфицированный файл, злоумышленники получат доступ ко всем личным аккаунтам за несколько секунд.

Ситуация 1: техническое задание в запароленном архиве

Самый распространенный способ обхода почтовых фильтров и антивирусных систем бирж — отправка архива с паролем в сопроводительном письме. Заказчик пишет: «Архив защищен паролем 1234, чтобы антивирус не ругался на технические файлы».

Почему это классическая ловушка:

• Встроенные антивирусы почтовых сервисов (Яндекс, Mail.ru, Gmail) не могут заглянуть внутрь архива, пока он зашифрован паролем.
• Мошенник специально использует этот прием, чтобы вредоносный файл благополучно скачался на ваш компьютер.
• Внутри архива вместо документов Word или таблиц Excel лежит исполняемый файл, замаскированный двойным расширением или поддельной иконкой папки.

Ни один честный заказчик не шифрует обычные текстовые описания задач или технические требования. Если вам прислали пароль к архиву с простым ТЗ — перед вами гарантированная попытка заражения системы.

Действия в этой ситуации: удалить архив, не вводя пароль, заблокировать диалог с заказчиком и отправить жалобу администрации платформы.

Ситуация 2: файл с двойным расширением или скрытым скриптом

Операционная система Windows по умолчанию скрывает расширения зарегистрированных типов файлов. Этим активно пользуются злоумышленники: они называют файл Tehnicheskoe_zadanie.docx.exe или Primer_raboty.pdf.scr.

Как выглядит обман на экране пользователя:

• При скрытых расширениях вы видите название Tehnicheskoe_zadanie.docx и стандартную синюю иконку Word.
• На самом деле файл имеет тип «Приложение» и расширение .exe.
• При двойном клике запускается не текстовый процессор, а фоновый скрипт установки вредоносного софта, пока на экране имитируется ошибка открытия документа.

Чтобы защититься от этой уловки, зайдите в параметры проводника Windows, перейдите на вкладку «Вид» и снимите галочку с пункта «Скрывать расширения для зарегистрированных типов файлов». После этого вы всегда будете видеть реальный формат скачанного документа.

Действия в этой ситуации: настроить отображение расширений файлов в проводнике, проверять графу «Тип файла» в свойствах перед каждым кликом.

Ситуация 3: документ Word или Excel с требованием включить макросы

Заказчик присылает обычный файл с расширением .docm или .xlsm и сообщает, что для корректного отображения таблиц нужно обязательно нажать кнопку «Включить содержимое» (Enable Content) в верхней желтой плашке офисного пакета.

Что происходит при включении макросов:

• Макрос — это исполняемый программный код на языке VBA, встроенный внутрь офисного документа.
• При нажатии кнопки подтверждения код скрытно скачивает из интернета троянскую программу, инжектирует ее в системные процессы и стирает следы загрузки.
• На экране появляется обычный текст задания, создавая ложное впечатление, что всё в порядке.

Настоящие рабочие документы не требуют включения макросов для чтения текста или просмотра графиков. Макросы применяются только для сложной внутренней автоматизации внутри корпоративных сетей.

Действия в этой ситуации: никогда не нажимать кнопку включения содержимого в документах из ненадежных источников, сразу закрывать файл и удалять его в корзину.

Таблица опасных расширений под маской документов

Перед открытием любого файла сверяйтесь со списком опасных расширений файлов от работодателей в интернете:

Таймлайн безопасной проверки файла перед открытием

Чтобы гарантированно обезопасить рабочий компьютер и не поймать троян при выполнении удаленной работы, придерживайтесь последовательного алгоритма:

[Этап 1: 0–1 мин] Скачивание файла в изолированную папку «Загрузки» без открытия и распаковки
       ↓
[Этап 2: 1–2 мин] Проверка свойств файла через правый клик: реальный размер, расширение, отсутствие цифровой подписи
       ↓
[Этап 3: 2–4 мин] Загрузка подозрительного файла на бесплатный онлайн-сканер VirusTotal (проверка 70 антивирусными базами одновременно)
       ↓
[Этап 4: 4–6 мин] Открытие текстовых документов через Google Docs или Яндекс Документы в облаке без скачивания на физический диск
       ↓
[Этап 5: 6–8 мин] Если архив сложный — запуск внутри виртуальной машины (VirtualBox) или изолированной песочницы Windows Sandbox

Использование облачных сервисов для просмотра файлов — самый надежный способ проверки. Google Docs или Яндекс Документы отображают содержимое в окне браузера и физически не могут запустить вредоносный исполняемый код на вашем компьютере.

Базовые правила безопасности на фрилансе

• Настаивайте на передаче технических заданий прямо в тексте сообщения на бирже, через Google Docs или в формате обычных текстовых файлов .txt.
• Отказывайтесь от скачивания самораспаковывающихся архивов с расширением .exe (SFX-архивы).
• Регулярно обновляйте операционную систему и держите включенным встроенный антивирус (Защитник Windows).
• Если файл требует права администратора для простого чтения ТЗ — немедленно удаляйте его.

Если вы ищете удаленную подработку, где не нужно скачивать сомнительные архивы и рисковать компьютером, обратите внимание на сервисы с веб-интерфейсом. Например, в Secret Music треки для оценки воспроизводятся прямо на сайте, а оплата от 50 ₽ поступает за текстовые отзывы без установки сторонних программ.

Попробовать Secret Music → или через ВК-бота