11 лютого 2015 року, 14:00 48626

Україна займає перше місце в світі за кількістю інфікованих смартфонів, за даними центру реагування на комп'ютерні інциденти CERT-UA. нещодавно ми повідомляли , Що в результаті масової розсилки смс з текстом «Привіт, тобі фото» і посиланням на шкідливий сайт, було заражено 85 тис. Смартфонів українців. Про те, як ще мобільний пристрій може підхопити вірус, як з цим боротися, а головне - чим це загрожує, в матеріалі IGate.

Арсенал кіберзлочинців досить широкий: починаючи з відправки SMS на платні номери, закінчуючи отриманням доступу до банківських рахунків користувача за допомогою перехоплення одноразових паролів при здійсненні платежів з мобільних пристроїв. Мета більшості мобільних шкідливих програм - злодійство грошей.

«На частку шкідливих програм, здатних до крадіжки грошових коштів, зараз припадає 53% усього мобільного шкідливого ПЗ», - розповідає Роман Унучек, експерт Kaspersky Lab. Один з найбільш яскравих прикладів - програма Svpeng, яка краде гроші користувача за допомогою додатків для онлайн-банкінгу.

Зловмисники можуть використовувати мобільний пристрій як ботнету (пристрої, зарядженого вірусами) для розсилки SMS-спаму, email-спаму і DDoS-АТТАК. Крім того, кіберзлочинці часто використовують прийоми, які добре зарекомендували себе на персональних комп'ютерах. Наприклад, трояни-вимагачі блокують доступ до пристрою жертви і вимагають за його розблокування викуп.

Також існують шкідливі програми для шпигунства. Вони здатні відстежувати місце розташування жертви, прослуховувати звук з мікрофона пристрою, проводити аналіз дзвінків, зйомку вбудованою камерою смартфона, читати SMS, повідомлення в Skype , Viber, WhatsApp і подібних месенджерах.

До недавнього часу вважалося, що iOS практично невразлива для мобільних шахраїв. Спочатку операційна система «яблучної компанії» прив'язана до App Store. У цьому багато в чому і криється захищеність продуктів Apple . Кожна програма проходить попередню перевірку, тому ті, які містять шкідливий код, потрапляють в магазин вкрай рідко - а якщо і потрапляють, то їх швидко видаляють. Але недавно з'явилася шкідлива програма WireLurker, яка продемонструвала , Що використання iOS не гарантує повний захист від шкідливих атак. До цього, все шкідливе ПО, призначене для IPhone і IPade, було розраховано на ті, які піддавалися злому (jailbreaking) і були не прив'язані до App Store.

Як захистити смарфтон і планшет від вірусу?

Уникнути зараження мобільного пристрою нескладно, якщо слідувати основним правилам інформаційної безпеки. Роман Унучек, експерт Kaspersky Lab, дає наступні рекомендації:

• Завантажуйте програми лише з офіційних джерел.
• Не переходьте за підозрілими посиланнями в SMS і e-mail. Навіть якщо повідомлення, що містить посилання, прийшло від людини зі списку контактів, краще уточнити - чи дійсно він сам відправляв його. Багато шкідливі програми можуть розсилати спам-повідомлення по всім контактам зі списку.
• Користуйтеся мобільним інтернетом замість громадського Wi-Fi і обов'язково включайте віртуальне підключення до мережі на своєму пристрої.
• Уникайте використання важливих програм на зразок мобільного банкінгу, якщо перебуваєте поза домашньої / офісної мережі.
• Не вмикайте галочку «Невідомі джерела» і «Режим розробника» в настройках пристрою.
• Чи не зламувати свій iPhone і своєчасно оновлюйте iOS до останньої доступної версії.

Що робити, якщо смартфон або планшет зловив вірус?

У більшості випадків вірус не відразу дає знати про свою присутність на пристрої, адже це дозволяє зловмисникам якомога довше отримувати вигоду. Саме тому користувачі можуть і не знати про зараження свого гаджета. Якщо надходять скарги від знайомих про розсилку спаму від імені власника пристрою, або з його мобільних і банківських рахунків пропадають кошти, це може свідчити про зараження смартфона або планшета. В цьому випадку потрібно:

1. Просканувати встановлені додатки за допомогою антивірусної програми, яка ідентифікує і видалить вірус.

2. Змінити паролі від онлайн-банкінгу і мобільних сервісів.

3. Зателефонувати в контакт центр свого мобільного оператора і повідомити про подію. Фахівці з інформаційної безпеки виявлять і локалізують атаку, а також заблокують доступ абонентів на зазначені сайти. Користувач в принципі не зможе потрапити на заражену вірусом сторінку, і поширення загрози буде зупинено. Таким чином иожно врятувати від зараження гаджети своїх друзів, яким телефон вже відправив «щасливу» SMS.

«Для того, щоб очистити свій апарат від вірусу, необхідно зробити кілька простих дій, які зводяться до того, щоб видалити інсталяційний файл з папки download, а також зайти в налаштування додатків і знайти в розділі« Завантажено »додаток, яке ви не встановлювали по власної волі і видалити його », - радять експерти« МТС Україна ».

Яких збитків може завдати вірус?

Сума, яку може втратити власник мобільного пристрою в тому випадку, якщо він став жертвою кіберзлочинців, залежить від виду атаки. Якщо це вірус, який змушує телефон відправляти SMS на платний номер, збиток буде більшим, ніж від вірусу, який використовується для створення ботнету. У першому випадку вартість SMS, відправленої вірусом з мобільного може скласти, наприклад, 30 грн. У другому - вартість SMS буде стандартною, але телефон буде розсилати такі повідомлення по адресній книзі, поки не закінчаться гроші на рахунку.

Якщо зловмисникам вдалося отримати доступ до банківських даних, можна позбутися всіх коштів, які зберігалися на рахунках. Сума, яку запитують програми-вимагачі за відновлення доступу до мобільного пристрою, найчастіше залежить від жадібності шахраїв. В середньому, ця цифра становить від $ 10 до $ 200. Але, в разі, якщо кіберзлочинці не просто блокують, а ще й шифрують інформацію з пристрою, сума викупу може бути істотно вище. Крім того, в разі кібератаки зловмисники можуть отримати доступ не тільки до вашої банківської, а й особистої інформації. Фотографії, листування з друзями і колегами - все це може стати надбанням громадськості. А це означає вже не тільки втрату грошей, але і репутації.