Хакеры атакуют смартфоны

10 февраля, 2012

По данным AVG в 4-м квартале 2011 наиболее яркими тенденциями компьютерной преступности стали новые типы атак на смартфоны – заражение через графические QR-коды, кража цифровых сертификатов для подписи мобильных приложений, а также появление руткитов для мобильных устройств наряду с их совершенствованием для настольных компьютеров.

QR-коды быстро набирают популярность среди мобильных пользователей. Вместо трудоемкого набора веб-адреса на экранной клавиатуре можно сфотографировать камерой двумерную картинку и сразу перейти на нужный сайт. Коды публикуются в журналах, на уличной рекламе, а также на различных веб-сайтах.

К сожалению, эти коды, легко читаемые смартфоном, но нечитабельные для человека, стали идеальным способом распространять ссылки на вредоносный софт. Пользователь не знает, что скрывается за ссылкой до того момента, когда начинается скачивание нежелательного контента. В отчете AVG подробно описаны реальные примеры использования хакерами этой техники, в том числе на россйиских сайтах. Ожидается, что технология будет широко использоваться в 2012 году. Для завлечения жертв будет применяться даже наклеивание вредоносных QR-кодов на настоящую рекламу!

В 2011 году значительно увеличилось число пользователей Android и количество образцов вредоносного кода. В декабре Google удалила из Android Market еще 22 вирусных приложения, таким образом, их число за год превысило 100. Киберпреступники явно взялись за телефоны всерьез. Показательно, что с компьютеров была быстро заимствована техника кражи цифровых сертификатов, которые позволяют легитимно подписать зловредное приложение, обойти систему безопасности в ОС и упростить таким образом установку на смартфоны жертв.

В последние годы руткиты были и остаются существенной угрозой для компьютеров. Первые «нашумевшие» руткиты применялись коммерческими организациями и для шпионажа. 2011 год принес первые образцы компьютерного оружия, когда вредоносный код нацелен на совершенно конкретные, немногочисленные компьютеры (Stuxnet, Duqu). Сегодня эта эволюция началась и на мобильных устройствах (CarrierIQ).

В отчете AVG подробно описан один из свежих руткитов ZeroAccess, который отличается высокой сложностью, эффективностью и серьезно поставленной защитой от отладки и поиска антивирусами. ZeroAccess является руткитом режима ядра (kernel mode), предназначенным для шпионажа за пользователями и загрузки других вредоносных приложений по команде с дистанционного сервера.

Другие факты из отчета

Наиболее распространенной угрозой в вебе является набор по эксплуатации уязвимостей (exploit toolkit) Blackhole. Он обнаружен более чем на 50% вредоносных веб-сайтов;

За квартал зарегистрировано около миллиона срабатываний антивируса на мобильных устройствах;

Главным источником спама в последнем квартале года остались США. На второе место поднялась Великобритания;

Бразилия является одним из самых активных рынков для троянцев, крадущих доступ в электронные банки. Также португальский язык стал вторым по распространенности в спам-сообщениях после англйиского.

Другие новости по теме: