RU Dangerzone: как прочитать подозрительное вложение
Содержание
Коротко о главном
Для неожиданной выписки или формы возврата подготовьте отдельную копию. Преобразуйте документ через Dangerzone, проверьте результат и отдельно оцените требования отправителя.
Решите, нужно ли вам вложение
В сообщении якобы от биржи может быть выписка, форма жалобы или инструкция по возврату средств. Прежде чем читать вложение, выясните, запрашивали ли вы его и есть ли такая задача в вашем аккаунте. Откройте сервис по сохранённому адресу и свяжитесь с поддержкой там. Убедительное имя файла, логотип компании или знакомое имя отправителя не подтверждают подлинность запроса.
Если изучать файл незачем, не открывайте его из любопытства. Это руководство для тех, кому нужно просмотреть поддерживаемый документ, уменьшив воздействие его активного содержимого. Оно не помогает расследовать вредоносный код и не удостоверяет отправителя. Если речь о рабочем устройстве или целевой угрозе, согласуйте перемещение доказательств со специалистами по безопасности. [3]
Разберитесь, что меняет преобразование
Dangerzone, который поддерживает Freedom of the Press Foundation, превращает документ в изображения страниц внутри изолированной среды, а затем собирает новый PDF из этих пикселей за её пределами. Среда обработки документов не имеет доступа к сети. В итоговой копии не сохраняются исходные скрипты, вложенные файлы и интерактивные формы. Это преобразование документа, а не заключение антивирусного сканера.
После него слова и изображения всё ещё требуют проверки. Требование перевести криптовалюту, запрос сид-фразы или платёжный QR-код могут остаться видимыми. Преобразование не подтверждает баланс, подпись или обещанный возврат. Оно также не исправляет уже заражённый компьютер. Обновляйте ОС, PDF-просмотрщик, Dangerzone и его изолированную среду: проект описывает остаточный риск сочетания нескольких уязвимостей. [3][6]
Подготовьте поддерживаемую и обновлённую установку
Начните со ссылок загрузки на dangerzone.rocks и следуйте инструкции для своей платформы. Документация охватывает Windows, macOS на Intel и Apple silicon, Ubuntu, Debian и Fedora. Для Tails и Qubes OS есть отдельные инструкции; поддержка Qubes обозначена как бета. Windows on Arm не поддерживается, а поддержка Windows 10 предоставляется по мере возможностей. Установка пакета не означает, что родственный дистрибутив Linux прошёл проверку.
На 6 ноября 2026 года последним указанным выпуском был 0.11.1. Октябрьское уведомление касается импорта офлайн-архивов изолированной среды, а не обычного преобразования документов. Используйте актуальную версию и не принимайте архив среды от подозрительного отправителя. Для обычной работы через интерфейс используйте штатные установку и обновление проекта. При первом запуске дождитесь инициализации: облегчённый пакет Linux может запросить загрузку среды преобразования. Включите её обновления через описанный в документации запрос или меню. [2][4]
Разделите оригиналы и копии для чтения
Сохраните вложение в папку с понятным названием, не открывая его в связанной офисной программе. Сохраните сообщение и сведения об отправителе, если собираетесь сообщать о запросе. Для конфиденциальных документов используйте разрешённое локальное хранилище вместо случайной загрузки в онлайн-конвертер или публичный сервис анализа вредоносных файлов. До обработки конфиденциальных материалов и доказательств проверьте правила своей организации.
Запустите Dangerzone и выберите файл соответствующей кнопкой либо перетащите его в окно. Перед продолжением проверьте имя выбранного файла. Начните с одного документа, чтобы не перепутать ошибку с результатом обработки другого. Шаги ниже относятся к поддерживаемым форматам, включая распространённые офисные документы, PDF и изображения. Не меняйте расширение неподдерживаемого файла, пытаясь заставить конвертер его принять. [1]
Проверьте настройки результата, архива и OCR
Выберите понятное место сохранения. По умолчанию имя заканчивается на -safe.pdf: так копию для чтения проще отличить от оригинала. Оставьте включённым перемещение оригиналов в подпапку unsafe, если это соответствует правилам обращения с доказательствами. Файл перемещается, но не удаляется, и его содержимое не меняется. Зафиксируйте новое расположение, чтобы при последующем поиске случайно не открыть оригинал.
OCR — оптическое распознавание символов: оно добавляет текст для поиска, полученный из изображений страниц. Выберите язык документа или отключите OCR, если достаточно просмотра. Если хотите сначала проверить папку результата, отключите автоматическое открытие после преобразования. Перед запуском убедитесь в трёх вещах: выбран нужный исходный файл, понятен путь результата и известно, где останется оригинал. [1]
Преобразуйте документ и проверьте копию
Запустите преобразование кнопкой Convert to Safe Document и дождитесь индикатора завершения. Большой документ и OCR могут потребовать больше времени, чем короткий PDF. Ошибка преобразования не означает, что файл безопасен. Не открывайте оригинал, не включайте макросы и не отключайте защиту системы в ответ на ошибку. Проверьте актуальность версии, поддержку формата и официальную инструкцию по устранению неполадок; при повторной ошибке обратитесь к специалистам по безопасности.
После успешной обработки откройте новый PDF из выбранной папки. Проверьте наличие и читаемость страниц, особенно таблиц, мелкого текста и краёв. Если OCR включён, найдите безобидную фразу, видимую на странице, и сравните скопированный текст с изображением. Прежде чем использовать суммы, идентификаторы счетов и адреса кошельков где-либо ещё, проверьте их независимо: распознавание может менять символы. Успешное преобразование не подтверждает подлинность документа. [1][3]
Потренируйтесь на безобидном примере
Перед реальным вложением создайте собственный двухстраничный документ с заголовком, короткой таблицей и фразой для поиска. Сохраните его как practice.docx. Выберите его в Dangerzone, оставьте стандартный суффикс результата и укажите нужный язык OCR. Если архивирование оригинала включено, ожидаемый результат — practice-safe.pdf и исходный файл в подпапке unsafe.
Прочитайте обе страницы результата, проверьте каждую строку таблицы и найдите контрольную фразу. Упражнение помогает разобраться с путями и настройками без подозрительного файла. Его предлагается выполнить самостоятельно; это не заявление о проведённом нами тесте вредоносного образца. Для настоящего вложения повторите проверки результата, а любые требуемые действия сначала подтвердите через независимый канал поддержки сервиса. [1]
Передавайте копии осмотрительно и сохраняйте доказательства
Если нужно передать копию для чтения, явно выберите преобразованный PDF вместо пересылки исходного сообщения с вложением. Сначала проверьте получателя и содержимое. В FAQ Dangerzone поясняется, что видимые водяные знаки, характерные формулировки и другие идентифицирующие признаки могут сохраниться. Удаление метаданных не делает анонимным всё, что видно на странице. Для редактирования конфиденциальных сведений и защиты источника нужен отдельный подходящий процесс.
Храните оригинал только в соответствии с процедурой отчётности или хранения, отдельно от повседневных документов. Преобразованный PDF не равен неизменённому оригиналу доказательства: он может утратить нужные для другой задачи функции или структуру. Запишите, какой файл вы читали и как его получили. Пересмотрите порядок работы, если Dangerzone изменит интерфейс, поддержку платформ или рекомендации по безопасности; названия сегодняшних пунктов меню не постоянны. [5]
Частые вопросы
Доказывает ли преобразование наличие вредоносного кода?
Нет. Dangerzone создаёт преобразованную копию, но не диагностирует оригинал. [1]
Можно ли заполнить интерактивную форму в копии?
Исходная интерактивная форма не сохраняется. Уточните правильный порядок действий у сервиса. [1]
Удаляются ли видимые персональные сведения?
Нет. Перед передачей проверьте страницы: видимые идентифицирующие сведения могут сохраниться. [5]
Доказательства и источники
Документ-источник: · Проверено:
Ограничения сведений · Официальная документация проверена 6 ноября 2026 года для версии 0.11.1. Практическое руководство не сообщает о новой атаке. Интерфейс и поддержка платформ могут меняться.
- Сообщение источника
Dangerzone описывает выбор файла, имя результата, архивирование оригинала и необязательное OCR.
Подтверждающая выдержка: Первое преобразование документа
The safe file gets the same name as the original
The safe file gets the same name as the original
Convert your first document - Dangerzone ↗ - Сообщение источника
Поддержка платформ ограничена; Windows on Arm не поддерживается.
Подтверждающая выдержка: Поддержка операционных систем
Windows on Arm
Windows on Arm
Operating System support - Dangerzone ↗ - Сообщение источника
Dangerzone не защищает уже заражённый компьютер и не проверяет утверждения документа.
Подтверждающая выдержка: Модель безопасности
A compromised host.
A compromised host.
Our Security model - Dangerzone ↗ - Сообщение источника
Версия 0.11.1 исправляет уязвимости импорта офлайн-архивов среды; обычное преобразование документов не затронуто.
Подтверждающая выдержка: Уведомление Dangerzone 0.11.1
Converting documents is not affected
Converting documents is not affected
Advisory: Dangerzone 0.11.1 released ↗ - Сообщение источника
Видимые идентифицирующие сведения могут сохраниться после преобразования.
Подтверждающая выдержка: Вопросы и ответы Dangerzone
Anything visible on the page will not be removed.
Anything visible on the page will not be removed.
FAQ - Dangerzone ↗ - Сообщение источника
Dangerzone обрабатывает документы в среде без доступа к сети и собирает PDF из пикселей.
Подтверждающая выдержка: Обзор Dangerzone
Sandboxes don't have network access
Sandboxes don't have network access
Home - Dangerzone ↗
Читайте также
Как проверить подпись Tor Browser перед установкой
Проверьте пакет Tor Browser и его подпись OpenPGP с помощью GnuPG в Windows, macOS или Linux.
Читать статью : Как проверить подпись Tor Browser перед установкой
Поддельная поддержка биржи: как проверить запрос
Как проверить обращение от имени биржи и защитить аккаунт, если вы уже сообщили код, дали удалённый доступ или отправили криптовалюту.
Читать статью : Поддельная поддержка биржи: как проверить запрос
Постквантовая защита зависит от ваших поставщиков
Обновлённый опросник помогает отличить криптографические стандарты от готовых продуктов. Риски закупки связаны с зависимостями, поддержкой и стоимостью замены.
Читать статью : Постквантовая защита зависит от ваших поставщиков