1. Віруси, що заражають смартфони та планшети, стають все розумніше Бережіть свої рахунки! Злочинні...
2. Віруси, що заражають смартфони та планшети, стають все розумніше

Віруси, що заражають смартфони та планшети, стають все розумніше

Бережіть свої рахунки!

Злочинні уми сьогодні проявляють просто чудеса інженерної думки, щоб дістати в своє розпорядження вміст наших смартфонів і планшетів. Найчастіше їх цікавить доступ до банківських рахунків, а також коштів на рахунку мобільному: гроші пропадають, варто нам тільки необережно натиснути пару кнопок. Ми розібралися в схемі роботи злочинців і способах захисту від їх дій.

ЯК ВИГЛЯДАЄ ВОРОГ

Перший вірус, орієнтований на мобільні пристрої, лабораторія Kaspersky Lab виявила ще в 2004 р Черв'як (програма, самостійно розповсюджується через комп'ютерні мережі) на прізвисько Cabir заражав пристрої на базі ОС Symbian через інтерфейс Bluetooth. Втім, той вірус був нешкідливим - хіба що швидко батарею розряджав. Але минуло 11 років, і сьогодні тільки для ОС Android зловмисники створюють і поширюють сотні тисяч шкідливих програм.

ТРЕНД ДНЯ. Більшість сучасних шкідливих програм для мобільних пристроїв націлені на крадіжку грошей. Серед прийомів, особливо часто використовують шахраї, можна виділити наступні: відправка смс на платні номери, блокування інформації з метою вимагання, шахрайство з рекламою, перехоплення одноразових паролів для отримання доступу до Ваших банківських рахунків.

САМІ ХОДОВІ. Одна з головних загроз - мобільні Банкер. Такий, наприклад, як троян (на відміну від вірусів і черв'яків, які поширюються мимовільно, трояни управляються людьми) Trojan-SMS.AndroidOS.OpFake.cc. Його завдання - вкрасти логіни і паролі для доступу до банківських рахунків. Для цього він атакує банківські, фінансові та поштові програми. За даними Kaspersky Lab, найостанніша версія цього трояна здатна атакувати 114 видів мобільних додатків.

Навесні 2015 р РФ затримали групу кіберзлочинців, які використовували трояни Android.BankBot для атак на російські і іноземні банки . А місяць тому смартфони, що працюють на ОС Android, були завалені есемесками "Дивись, ти виграв автомобіль". Якщо абонент відкривав повідомлення, вірус розсилався по адресній книзі і вхідним дзвінкам. Більш того, з рахунків абонентів, які відкривали посилання, зникали гроші. Віддамо належне операторам: вони швидко розмістили в інтернеті інструкції з контрзаходами.

В цілому за другий квартал 2015 р фахівцями все тієї ж Kaspersky Lab виявлено 291 887 нових мобільних шкідливих програм - в 2,8 рази більше, ніж в попередньому кварталі. На жаль, Україна все ще залишається в топі країн за кількістю користувачів, атакованих мобільними зловредів.

БУДУЄМО ОБОРОНУ

З огляду на серйозну потенційну загрозу, що виходить від вірусів, фахівці постійно розробляють нові і удосконалюють вже існуючі способи ефективного захисту від них. Так що можна зробити висновок, що найслабшою ланкою в лінії оборони залишається ненавчений і наївний користувач. Тому далі наведемо кілька нехитрих правил, які непогано убезпечать ваші пристрої. Адже від більшості інфекційних захворювань рятує не мудровані ліки, а дотримання найпростіших правил гігієни.
П'ять порад. По можливості завантажуйте програми лише з офіційних джерел. Всі програми в Google Play або AppStore перевіряються на наявність вірусів. Незважаючи на те, що в неофіційних джерелах програм для Android і Apple набагато більше, але там вони з високою часткою ймовірності інфіковані. Адже шахраї обожнюють вбудовувати шкідливі компоненти в популярні додатки.

Чи не перепрошивати смартфон (люди роблять це, якщо купили телефон в іншій країні, наприклад) за допомогою Jailbreak на iPhone або root на Android-пристрої: ці маніпуляції значно підвищують вірогідність зараження.

По можливості не підключайтеся до неперевіреними Wi-Fi-точок, особливо відкритим. Вони можуть використовуватися для збору даних користувачів, в тому числі і паролів. Краще використовувати 3G замість громадського Wi-Fi.

Не переходьте за підозрілими посиланнями, що містяться в смс або електронною поштою. Навіть якщо повідомлення, що містить посилання, прийшло від людини зі списку контактів, краще уточнити, чи дійсно він сам відправляв його. Багато шкідливі програми вміють розсилати спам-повідомлення по всім контактам зі списку.

Не надсилайте важливу інформацію, будь то особисті фото, банківські рахунки або інші конфіденційні дані, якщо перебуваєте поза домашньої або офісної мережі.

НАСТАВ МОМЕНТ ДЛЯ ПЕРЕВІРКИ

Очевидно, що шкідлива програма не афішує свою присутність на пристрої, адже в такому випадку зловмисники максимально довго можуть користуватися нелегальним доступом. Тому, навіть якщо вам здається, що все з вашим планшетом добре, слід час від часу сканувати його антивірусом для мобільних пристроїв. Пам'ятайте, коли ви вчилися працювати на настільних комп'ютерах-десктопах, вам про це постійно нагадували? Так ось, в епоху смартфонів дотримання цього правила теж залишається актуальним.

І вже тим більше варто насторожитися, якщо ваші знайомі і колеги почали скаржитися на отримання спаму від вашого імені або ж зафіксовані дивні списання з банківського рахунку (про це неодмінно повідомить онлайн-банкінг).

Щоб цього не сталося, в першу чергу знову-таки проскануйте встановлені на пристрої додатки антивірусною програмою, яка сама ідентифікує і видалить паразита. Для цього варто заздалегідь встановити якісний та надійний захист від шкідливого ПЗ.

Якщо ПП все ж сталося, негайно змініть пароль до онлайн-банкінгу та мобільних сервісів.

"АЛЛЕЯ ЗІРОК" ІЗ ВІРУСІВ

Виділити будь-яких особливо видатних представників з багатотисячного племені вірусів неможливо. Тим більше, що множаться вони швидше, ніж творці антивірусного ПО встигають реагувати. Тому назвемо лише тих зловредів, які частіше за інших фігурували в оглядах і коментарях фахівців протягом 2015 року.

Svpeng. Призначений для крадіжки грошей з банківських рахунків клієнтів великих банків України і Російської Федерації. "Поселившись" в смартфоні, вірус збирає інформацію для визначення банків, якими користується жертва. У якийсь момент вірус підміняє відкрите вікно легального банківського додатка на дуже схоже, але шахрайське. В результаті вся інформація, що міститься в обліковому записі системи інтернет-банкінгу (яку користувач вводить в цьому підробленому вікні), передається зловмисникам. У разі потрапляння на смартфон Svpeng може захищатися, ускладнюючи його виявлення і видалення з системи.

Trojan-SMS.AndroidOS.OpFake.cc. Остання версія трояна, вміє атакувати 114 банківських і фінансових додатків.

Faketoken. У минулому році увійшов до двадцятки найбільш поширених видів шкідливого ПО, що ускладнює життя користувачам ОС Android. Коли людина користується онлайн-банкінгом на зараженому пристрої, троян модифікує сторінку банку, пропонуючи завантажити Android-додаток, нібито покликане захищати транзакції. Насправді посилання веде на Faketoken. Після того, як загроза виявиться на смартфоні жертви, злочинці через комп'ютер одержують доступ до банківського рахунку.

Trojan-Spy.AndroidOS.SmsThief.fc. Зловмисники додають свій код в оригінальне банківський додаток, не порушуючи його працездатність. Через це троян дуже складно виявити.

Backdoor.AndroidOS.Obad. Джерело шкідливої ​​програми - сайти для дорослих. Там вона пропонується під виглядом Flash-плеєра. Після завантаження додаток відправляє команди поповнення балансу мобільних телефонів і перехоплює надходять від банку відповіді, маскуючи свою діяльність під призначену для користувача.

Trojan-Spy.HTML.Fraud.gen. Розсилається по електронній пошті (тому небезпечний як для мобільних пристроїв, так і для ноутбуків і десктопів) під виглядом важливого повідомлення від відомих банків, інтернет-магазинів, компаній. Підміняє відкрите вікно легального банківського додатка на шахрайське.

Читайте найважливіші та найцікавіші новини в нашому Telegram

джерело: сьогодні

Віруси, що заражають смартфони та планшети, стають все розумніше

Бережіть свої рахунки!

Злочинні уми сьогодні проявляють просто чудеса інженерної думки, щоб дістати в своє розпорядження вміст наших смартфонів і планшетів. Найчастіше їх цікавить доступ до банківських рахунків, а також коштів на рахунку мобільному: гроші пропадають, варто нам тільки необережно натиснути пару кнопок. Ми розібралися в схемі роботи злочинців і способах захисту від їх дій.

ЯК ВИГЛЯДАЄ ВОРОГ

Перший вірус, орієнтований на мобільні пристрої, лабораторія Kaspersky Lab виявила ще в 2004 р Черв'як (програма, самостійно розповсюджується через комп'ютерні мережі) на прізвисько Cabir заражав пристрої на базі ОС Symbian через інтерфейс Bluetooth. Втім, той вірус був нешкідливим - хіба що швидко батарею розряджав. Але минуло 11 років, і сьогодні тільки для ОС Android зловмисники створюють і поширюють сотні тисяч шкідливих програм.

ТРЕНД ДНЯ. Більшість сучасних шкідливих програм для мобільних пристроїв націлені на крадіжку грошей. Серед прийомів, особливо часто використовують шахраї, можна виділити наступні: відправка смс на платні номери, блокування інформації з метою вимагання, шахрайство з рекламою, перехоплення одноразових паролів для отримання доступу до банківських рахунках.

САМІ ХОДОВІ. Одна з головних загроз - мобільні Банкер. Такий, наприклад, як троян (на відміну від вірусів і черв'яків, які поширюються мимовільно, трояни управляються людьми) Trojan-SMS.AndroidOS.OpFake.cc. Його завдання - вкрасти логіни і паролі для доступу до банківських рахунків. І тому він атакує банківські, фінансові та поштові додатку. За даними Kaspersky Lab, найостанніша версія цього трояна здатна атакувати 114 видів мобільних додатків.

Навесні 2015 р РФ затримали групу кіберзлочинців, які використовували трояни Android.BankBot для атак на російські і іноземні банки . А місяць тому смартфони, що працюють на ОС Android, були завалені есемесками "Дивись, ти виграв автомобіль". Якщо абонент відкривав повідомлення, вірус розсилався по адресній книзі і вхідним дзвінкам. Більш того, з рахунків абонентів, які відкривали посилання, зникали гроші. Віддамо належне операторам: вони швидко розмістили в інтернеті інструкції з контрзаходами.

В цілому за другий квартал 2015 р фахівцями все тієї ж Kaspersky Lab виявлено 291 887 нових мобільних шкідливих програм - в 2,8 рази більше, ніж в попередньому кварталі. На жаль, Україна все ще залишається в топі країн по кількості користувачів, атакованих мобільними зловредів.

БУДУЄМО ОБОРОНУ

З огляду на серйозну потенційну загрозу, що виходить від вірусів, фахівці постійно розробляють нові і удосконалюють вже існуючі способи ефективного захисту від них. Так що можна зробити висновок, що найслабшою ланкою в лінії оборони залишається ненавчений і наївна користувач. Тому далі наведемо кілька нехитрих правил, які непогано убезпечать ваші пристрої. Адже від більшості інфекційних захворювань рятує не мудровані ліки, а дотримання найпростіших правил гігієни.
П'ять порад. По можливості завантажуйте програми лише з офіційних джерел. Всі програми в Google Play або AppStore перевіряються на наявність вірусів. Незважаючи на те, що в неофіційних джерелах програм для Android і Apple набагато більше, але там вони з високим рівнем імовірності інфіковані. Адже шахраї обожнюють вбудовувати шкідливі компоненти в популярні додатки.

Чи не перепрошивати смартфон (люди роблять це, якщо купили телефон в іншій країні, наприклад) за допомогою Jailbreak на iPhone або root на Android-пристрої: ці маніпуляції значно підвищують вірогідність зараження.

По можливості не підключайтеся до неперевіреними Wi-Fi-точок, особливо відкритим. Вони можуть використовуватися для збору даних користувачів, в тому числі і паролів. Краще використовувати 3G замість громадського Wi-Fi.

Не переходьте за підозрілими посиланнями, які містяться в смс або електронною поштою. Навіть якщо повідомлення, що містить посилання, прийшло від людини зі списку контактів, краще уточнити, чи дійсно він сам відправляв його. Багато шкідливих програми вміють розсилати спам-повідомлення по всім контактам зі списку.

Не надсилайте важливу інформацію, будь то особисті фото, банківські рахунки або інші конфіденційні ці, якщо знаходитеся поза домашньої або офісної мережі.

НАСТАВ МОМЕНТ ДЛЯ ПЕРЕВІРКИ

Очевидно, що шкідлива програма не афішує свою присутність на пристрої, адже в такому випадку зловмисники максимально довго можуть користуватися нелегальним доступом. Тому, навіть якщо вам здається, що все з вашим планшетом добре, слід час від часу сканувати його антивірусом для мобільних пристроїв. Пам'ятайте, коли ви вчилися працювати на настільних комп'ютерах-десктопах, вам про це постійно нагадували? Так ось, в епоху смартфонів дотримання цього правила теж залишається актуальним.

І вже тим більше варто насторожитися, якщо ваші знайомі і колеги почали скаржитись на отримання спаму від вашого імені або ж зафіксовані дивні списання з банківського рахунку (про це неодмінно повідомить онлайн-банкінг).

Щоб цього не сталося, в першу чергу знову-таки проскануйте встановлені на пристрої додатки антивірусною програмою, яка сама ідентифікує і видалить паразита. Для цього варто заздалегідь встановити якісний та надійний захист від шкідливого ПЗ.

Якщо ПП все ж сталося, негайно змініть пароль до онлайн-банкінгу та мобільних сервісів.

"АЛЛЕЯ ЗІРОК" ІЗ ВІРУСІВ

Виділити будь-яких особливо визначних представників з багатотисячного племені вірусів неможливо. Тим більше, що множаться вони швидше, ніж творці антивірусного ПО встигають реагувати. Тому назвемо лише тих зловредів, які частіше за інших фігурували в оглядах і коментарях фахівців протягом 2015 року.

Svpeng. Призначений для крадіжки грошей з банківських рахунків клієнтів великих банків України і Російської Федерації. "Поселившись" в смартфоні, вірус збирає інформацію для визначення банків, якими користується жертва. У якийсь момент вірус підміняє відкрите вікно легального банківського додатка на дуже схоже, але шахрайське. В результаті уся інформація, що міститься в обліковому записі системи інтернет-банкінгу (яку користувач вводить в цьому підробленому вікні), передається зловмисникам. У разі потрапляння на смартфон Svpeng може захищатися, ускладнюючи його виявлення і видалення з системи.

Trojan-SMS.AndroidOS.OpFake.cc. Остання версія трояна, вміє атакувати 114 банківських і фінансових додатків.

Faketoken. У минулому році увійшов до двадцятки найбільш поширених видів шкідливого ПО, що ускладнює життя користувачам ОС Android. Коли людина користується онлайн-банкінгом на зараженому пристрої, троян модифікує сторінку банку, пропонуючи завантажити Android-додаток, нібито покликане захищати транзакції. Насправді посилання веде на Faketoken. Після того, як загроза виявиться на смартфоні жертви, злочинці через комп'ютер одержують доступ до банківського рахунку.

Trojan-Spy.AndroidOS.SmsThief.fc. Зловмисники додають свій код в оригінальне банківський додаток, не порушуючи його працездатність. Через це троян дуже важко виявити.

Backdoor.AndroidOS.Obad. Джерело шкідливої ​​програми - сайти для дорослих. Там вона пропонується під виглядом Flash-плеєра. Після завантаження додаток відправляє команди поповнення балансу мобільних телефонів і перехоплює надходять від банку відповіді, маскуючи своєї діяльності під призначену для користувача.

Trojan-Spy.HTML.Fraud.gen. Розсилається по електронній пошті (тому небезпечний як для мобільних пристроїв, так і для ноутбуків і десктопів) під виглядом важливого повідомлення від відомих банків, інтернет-магазинів, компаній. Підміняє відкрите вікно легального банківського додатка на шахрайське.

Читайте найважливіші та найцікавіші новини в нашому Telegram

джерело: сьогодні

Віруси, що заражають смартфони та планшети, стають все розумніше

Бережіть свої рахунки!

Злочинні уми сьогодні проявляють просто чудеса інженерної думки, щоб дістати в своє розпорядження вміст наших смартфонів і планшетів. Найчастіше їх цікавить доступ до банківських рахунків, а також коштів на рахунку мобільному: гроші пропадають, варто нам тільки необережно натиснути пару кнопок. Ми розібралися в схемі роботи злочинців і способах захисту від їх дій.

ЯК ВИГЛЯДАЄ ВОРОГ

Перший вірус, орієнтований на мобільні пристрої, лабораторія Kaspersky Lab виявила ще в 2004 р Черв'як (програма, самостійно розповсюджується через комп'ютерні мережі) на прізвисько Cabir заражав пристрої на базі ОС Symbian через інтерфейс Bluetooth. Втім, той вірус був нешкідливим - хіба що швидко батарею розряджав. Але минуло 11 років, і сьогодні тільки для ОС Android зловмисники створюють і поширюють сотні тисяч шкідливих програм.

ТРЕНД ДНЯ. Більшість сучасних шкідливих програм для мобільних пристроїв націлені на крадіжку грошей. Серед прийомів, особливо часто використовують шахраї, можна виділити наступні: відправка смс на платні номери, блокування інформації з метою вимагання, шахрайство з рекламою, перехоплення одноразових паролів для отримання доступу до банківських рахунках.

САМІ ХОДОВІ. Одна з головних загроз - мобільні Банкер. Такий, наприклад, як троян (на відміну від вірусів і черв'яків, які поширюються мимовільно, трояни управляються людьми) Trojan-SMS.AndroidOS.OpFake.cc. Його завдання - вкрасти логіни і паролі для доступу до банківських рахунків. І тому він атакує банківські, фінансові та поштові додатку. За даними Kaspersky Lab, найостанніша версія цього трояна здатна атакувати 114 видів мобільних додатків.

Навесні 2015 р РФ затримали групу кіберзлочинців, які використовували трояни Android.BankBot для атак на російські і іноземні банки . А місяць тому смартфони, що працюють на ОС Android, були завалені есемесками "Дивись, ти виграв автомобіль". Якщо абонент відкривав повідомлення, вірус розсилався по адресній книзі і вхідним дзвінкам. Більш того, з рахунків абонентів, які відкривали посилання, зникали гроші. Віддамо належне операторам: вони швидко розмістили в інтернеті інструкції з контрзаходами.

В цілому за другий квартал 2015 р фахівцями все тієї ж Kaspersky Lab виявлено 291 887 нових мобільних шкідливих програм - в 2,8 рази більше, ніж в попередньому кварталі. На жаль, Україна все ще залишається в топі країн по кількості користувачів, атакованих мобільними зловредів.

БУДУЄМО ОБОРОНУ

З огляду на серйозну потенційну загрозу, що виходить від вірусів, фахівці постійно розробляють нові і удосконалюють вже існуючі способи ефективного захисту від них. Так що можна зробити висновок, що найслабшою ланкою в лінії оборони залишається ненавчений і наївна користувач. Тому далі наведемо кілька нехитрих правил, які непогано убезпечать ваші пристрої. Адже від більшості інфекційних захворювань рятує не мудровані ліки, а дотримання найпростіших правил гігієни.
П'ять порад. По можливості завантажуйте програми лише з офіційних джерел. Всі програми в Google Play або AppStore перевіряються на наявність вірусів. Незважаючи на те, що в неофіційних джерелах програм для Android і Apple набагато більше, але там вони з високим рівнем імовірності інфіковані. Адже шахраї обожнюють вбудовувати шкідливі компоненти в популярні додатки.

Чи не перепрошивати смартфон (люди роблять це, якщо купили телефон в іншій країні, наприклад) за допомогою Jailbreak на iPhone або root на Android-пристрої: ці маніпуляції значно підвищують вірогідність зараження.

По можливості не підключайтеся до неперевіреними Wi-Fi-точок, особливо відкритим. Вони можуть використовуватися для збору даних користувачів, в тому числі і паролів. Краще використовувати 3G замість громадського Wi-Fi.

Не переходьте за підозрілими посиланнями, які містяться в смс або електронною поштою. Навіть якщо повідомлення, що містить посилання, прийшло від людини зі списку контактів, краще уточнити, чи дійсно він сам відправляв його. Багато шкідливих програми вміють розсилати спам-повідомлення по всім контактам зі списку.

Не надсилайте важливу інформацію, будь то особисті фото, банківські рахунки або інші конфіденційні ці, якщо знаходитеся поза домашньої або офісної мережі.

НАСТАВ МОМЕНТ ДЛЯ ПЕРЕВІРКИ

Очевидно, що шкідлива програма не афішує свою присутність на пристрої, адже в такому випадку зловмисники максимально довго можуть користуватися нелегальним доступом. Тому, навіть якщо вам здається, що все з вашим планшетом добре, слід час від часу сканувати його антивірусом для мобільних пристроїв. Пам'ятайте, коли ви вчилися працювати на настільних комп'ютерах-десктопах, вам про це постійно нагадували? Так ось, в епоху смартфонів дотримання цього правила теж залишається актуальним.

І вже тим більше варто насторожитися, якщо ваші знайомі і колеги почали скаржитись на отримання спаму від вашого імені або ж зафіксовані дивні списання з банківського рахунку (про це неодмінно повідомить онлайн-банкінг).

Щоб цього не сталося, в першу чергу знову-таки проскануйте встановлені на пристрої додатки антивірусною програмою, яка сама ідентифікує і видалить паразита. Для цього варто заздалегідь встановити якісний та надійний захист від шкідливого ПЗ.

Якщо ПП все ж сталося, негайно змініть пароль до онлайн-банкінгу та мобільних сервісів.

"АЛЛЕЯ ЗІРОК" ІЗ ВІРУСІВ

Виділити будь-яких особливо визначних представників з багатотисячного племені вірусів неможливо. Тим більше, що множаться вони швидше, ніж творці антивірусного ПО встигають реагувати. Тому назвемо лише тих зловредів, які частіше за інших фігурували в оглядах і коментарях фахівців протягом 2015 року.

Svpeng. Призначений для крадіжки грошей з банківських рахунків клієнтів великих банків України і Російської Федерації. "Поселившись" в смартфоні, вірус збирає інформацію для визначення банків, якими користується жертва. У якийсь момент вірус підміняє відкрите вікно легального банківського додатка на дуже схоже, але шахрайське. В результаті уся інформація, що міститься в обліковому записі системи інтернет-банкінгу (яку користувач вводить в цьому підробленому вікні), передається зловмисникам. У разі потрапляння на смартфон Svpeng може захищатися, ускладнюючи його виявлення і видалення з системи.

Trojan-SMS.AndroidOS.OpFake.cc. Остання версія трояна, вміє атакувати 114 банківських і фінансових додатків.

Faketoken. У минулому році увійшов до двадцятки найбільш поширених видів шкідливого ПО, що ускладнює життя користувачам ОС Android. Коли людина користується онлайн-банкінгом на зараженому пристрої, троян модифікує сторінку банку, пропонуючи завантажити Android-додаток, нібито покликане захищати транзакції. Насправді посилання веде на Faketoken. Після того, як загроза виявиться на смартфоні жертви, злочинці через комп'ютер одержують доступ до банківського рахунку.

Trojan-Spy.AndroidOS.SmsThief.fc. Зловмисники додають свій код в оригінальне банківський додаток, не порушуючи його працездатність. Через це троян дуже важко виявити.

Backdoor.AndroidOS.Obad. Джерело шкідливої ​​програми - сайти для дорослих. Там вона пропонується під виглядом Flash-плеєра. Після завантаження додаток відправляє команди поповнення балансу мобільних телефонів і перехоплює надходять від банку відповіді, маскуючи своєї діяльності під призначену для користувача.

Trojan-Spy.HTML.Fraud.gen. Розсилається по електронній пошті (тому небезпечний як для мобільних пристроїв, так і для ноутбуків і десктопів) під виглядом важливого повідомлення від відомих банків, інтернет-магазинів, компаній. Підміняє відкрите вікно легального банківського додатка на шахрайське.

Читайте найважливіші та найцікавіші новини в нашому Telegram

джерело: сьогодні