книги
Вопреки распространенному заблуждению, в эпоху цифры люди не перестали любить книги — просто их уже давно читают не только на бумаге. Согласно исследованию ВЦИОМ за 2025 год, семь из десяти опрошенных россиян хотя бы иногда читают книги, при этом 40% читают со смартфона, а 13% предпочитают другие электронные носители (электронная книга, компьютер и планшет).
Казалось бы, какие тут могут быть риски с точки зрения кибербезопасности? Однако поскольку читающие люди — это очень большая аудитория, а спрос на электронные версии книг высок, обязательно найдутся злоумышленники, которые захотят на этом сыграть. Мы поговорили с Андреем Сиденко, руководителем направления по детской онлайн-безопасности «Лаборатории Касперского», и сегодня расскажем, как преступники используют интерес к электронным книгам в своих схемах и на что стоит обращать внимание, чтобы не стать их жертвой.
Вредонос вместо книги
Чаще всего злоумышленники нацеливаются на пользователей компьютеров и смартфонов, которые пытаются скачать электронную книгу с пиратского сайта. Например, недавно наши эксперты обнаружили, что таким образом распространялся майнер, использующий мощности зараженных компьютеров для получения разных видов криптовалюты. На нескольких таких сайтах предлагалось бесплатно ознакомиться с фрагментами электронных книг. На самом же деле злоумышленники похищали пароли и подменяли ссылки с помощью вредоносного скрипта: вместо нужных произведений пользователь скачивал вредоносный архив с названием, идентичным книге. Причем ссылки на подобные ресурсы были в топе поисковой выдачи — то есть риск попасться на удочку был очень высокий.
Год назад мы также рассказывали про вредоносные «книги» на турецком и арабском языках. Файлы мимикрировали под обычные PDF-файлы, но на самом деле за ними скрывались вредоносные исполняемые программы. После их запуска на устройство жертвы попадали стилеры — вредоносы, которые крали сессионные токены от мессенджеров, файлы из браузеров, сохраненные пароли и данные от криптокошельков.
А вот и ваша книга: ловушки поисковой выдачи
Отдельную опасность представляют сайты, которые занимаются поисковым спамом. Представьте: вы вводите в поиске «Властелин колец скачать бесплатно» — и вдруг оказываетесь на странице, которая дословно повторяет введенную вами фразу и предлагает скачать именно эту книгу. Правда, вместо заветной книги вас могут перенаправить на еще один подозрительный сайт и одарить вредоносным файлом.
Кстати, эта схема может сработать, даже если вы попробуете вбить несуществующего автора и название несуществующей книги — такие сайты умеют автоматически генерировать правдоподобные страницы «скачивания» практически для любого поискового запроса.
Книжный фишинг
Встречаются и фишинговые схемы, нацеленные конкретно на любителей книг. Например, одна группа злоумышленников рассылала пользователям фальшивые письма от имени популярного книжного сообщества Goodreads, в которых предлагали различные фиктивные услуги: например, стать модератором, поучаствовать в книжных мероприятиях, заказать платное продвижение. Таким образом мошенники вымогали деньги, прикрываясь известным брендом.
Или другой пример — в соцсетях распространялась реклама якобы от известной швейцарской сети книжных магазинов Orell Füssli. Пользователям предлагали купить книги с большими скидками. Чтобы сделать заказ, нужно было перейти по ссылке и ввести данные банковской карты. Наши постоянные читатели уже наверняка догадались, что ссылка вела на поддельный ресурс, где на карту жертвы просто-напросто оформляли платную подписку.
Наконец, злоумышленники нередко создают фишинговые сайты, которые маскируются под пиратские библиотеки. Их аудитория уже не ограничивается любителями художественной литературы — на таких ресурсах ищут учебники, научные статьи, исследования, редкие издания и другие материалы, которые трудно найти в открытом доступе. Поскольку подобные библиотеки регулярно блокируют и они вынуждены постоянно менять домены, пользователям бывает непросто понять, где находится настоящий сайт, а где — его подделка.
Именно этим и пользуются злоумышленники, продвигая собственные ресурсы как «официальные зеркала». Зачастую эти поддельные сайты полностью функциональны: на них точно так же можно искать и скачивать книги, и дизайн практически неотличим от оригинала. Так, в 2024 году в открытом доступе оказались данные почти 10 млн пользователей фишингового сайта, который имитировал теневую библиотеку Z-Library.
В утечку попали имена, адреса электронной почты, страны проживания, хеши паролей, сведения о покупках и даже адреса от криптокошельков. С таким богатым набором данных легко спланировать следующую атаку: скажем, выдать себя за сотрудника полиции, чтобы обвинить человека в посещении нелегального ресурса и потребовать деньги за прекращение «уголовного дела».
Можно ли заразить ридер?
Для злоумышленников ридеры, то есть электронные «читалки», не самая привлекательная цель: заранее предугадать, каким устройствам пользуется человек и есть ли у него доступ к Сети, достаточно сложно. К тому же большинство «читалок» — это простенькие модели, которые, по сути, представляют собой флешку с экраном.
Есть и более продвинутые устройства с доступом к Интернету, браузером, возможностью скачивать сторонние приложения и пользоваться облачными хранилищами. Это более вероятные цели для атаки, но будем честны: чаще всего «ломают» их не преступники, а исследователи кибербезопасности. Например, в 2025 году в ридере Kindle обнаружили уязвимость, с помощью которой злоумышленник мог угнать привязанный аккаунт от Amazon.
Утечки данных и другие неочевидные риски
В некоторых электронных книгах есть возможность выделять цитаты, делать заметки по понравившимся книгам и делиться этим с другими пользователями. Эти данные могут использовать злоумышленники для доксинга, особенно в тех случаях, когда человек хотел бы оставить в тайне прочтение той или иной книги — например, условной «50 оттенков серого» или чего-то личного, не предназначенного для широкой публики.
В 2020 году журналистка The Guardian, запросив у Amazon копию своих персональных данных, получила более 20 тысяч записей о том, как она использовала свою электронную «читалку». Среди них были сведения о том, какие книги и когда она читала, сколько времени проводила за чтением, какие фрагменты выделяла или копировала и какие слова искала в словаре.
Поэтому историю чтения тоже стоит воспринимать как персональные данные. Если книжный сервис допустит утечку или ваш аккаунт взломают, недоброжелатель потенциально сможет узнать не только ваш адрес электронной почты, но и куда более личную информацию.
Как же тогда читать электронные книги безопасно?
Одна из самых простых рекомендаций — пользоваться официальными книжными магазинами, и не только по соображениям авторских прав. Такие платформы дорожат своей репутацией, и контент на них проходит проверку, поэтому и надежность файлов выше.
Другой базовый совет — регулярно обновлять все свои устройства, даже когда речь идет о самой простенькой электрокниге: если на ней есть операционная система и какие-то программы, уделяйте время их обновлению. Это нужно для того, чтобы своевременно устранять уязвимости, которыми могут воспользоваться злоумышленники для атаки, и снизить таким образом риск взлома. То же самое касается программ для чтения и каталогизации электронных книг: например, в этом году исследователи обнаружили серьезные уязвимости у приложений Calibre и Koodo Reader.
А вот использование неофициальных прошивок для своих устройств — например, электронных книг с закрытой экосистемой вроде Kindle — может оказаться не лучшей идеей. Из рисков тут — «окирпичивание» устройства с потерей гарантии, которое может случиться как во время перепрошивки, так и при последующем автоматическом обновлении официальной прошивкой «по воздуху», блокировка вашего аккаунта производителем книги, обнаружившим измененную прошивку при подключении устройства к Интернету, и, разумеется, вредоносный софт в прошивке — например, стилеры, ворующие ваши персональные данные и пароли. А установить на книгу антивирус ну точно не получится.
Полезно будет периодически делать резервное копирование своей электронной библиотеки. Если вы купили какую-то книгу, это не гарантирует, что доступ к ней в личном кабинете сервиса (или онлайн-библиотеки) останется навсегда. Произведение может стать недоступно из-за изменения условий лицензий, политики платформы или других ограничений. К тому же существуют форматы, которые можно приобрести и читать только внутри закрытой экосистемы электронной книги. Поэтому рекомендуем сохранять на компьютер или другое устройство резервную копию, к которой можно будет быстро получить доступ офлайн. Это поможет сохранить доступ к контенту, даже если возникнут какие-то проблемы с книжным сервисом или устройством.
Каждый раз, когда вы скачиваете электронную книгу, обязательно обратите внимание на расширение файла. Обычная электронная книга точно не должна иметь расширение EXE или, скажем, BAT. Подробнее о том, какие расширения чаще всего встречаются у вредоносных файлов, вы можете прочитать здесь.
Но, пожалуй, наиболее универсальный совет — не переходить на сомнительные сайты и тем более не скачивать неизвестные файлы, которые сейчас, увы, все лучше маскируются мошенниками. Здесь на помощь придет Kaspersky Premium, одной из главных функций которого является защита от фишинга и вредоносов. Программа предупредит вас, если вы попытаетесь перейти на сомнительный ресурс или скачать потенциально опасный файл. Таким образом вы защитите свои данные и деньги и сможете спокойно скачивать и читать вашу любимую литературу.
Любите буквы? Читайте другие наши посты, посвященные книгам:
Советы