Мобильное воровство

Android — самая популярная среди пользователей операционная система для мобильных устройств и вторая по популярности после Windows для вирусописателей. Первые вредоносные программы для Android появились в 2010 году.

Больше всего вредоносных программ создается для инфицирования мобильных устройств под управлением Android — на это влияет широта распространения данной ОС и открытость ее кода, а также возможность установки приложений, полученных из любого источника.

Этот график показывает рост количества записей вредоносных программ для ОС Android в вирусной базе Dr.Web

Рост количества записей за 2014 год — 102%!
С 2010 года количество записей увеличилось в 189 раз!

На 1 апреля 2015 года количество сигнатур, добавленных в базу Dr.Web для обнаружения вредоносных программ для Android, достигло почти 7 000.

То есть только за три первых месяца 2015 года база увеличилась более чем на 25%!

При этом нужно понимать, что с помощью одной сигнатуры Dr.Web может определять куда как больше одной вредоносной программы.

Во многих случаях пользователи сами скачивают и устанавливают на мобильные устройства вредоносные программы!

Так, например, Android.Plankton, способный собирать и передавать информацию о зараженном устройстве, был вручную загружен пользователями 150 000 раз (!) с официального сайта Android Market (прежнее название Google Play), прежде чем был удален администрацией портала.

По статистике Dr.Web для Android, примерно у 50% наших пользователей на устройстве включена опция установки приложений из неизвестных источников (т. е. не из экосистемы Goоgle Play). А это значит, что пользователи могут сами устанавливать вредоносные приложения, скачанные с какого-нибудь сомнительного форума или сайта.

Приемы социальной инженерии позволяют киберпреступникам широкомасштабно распространять троянцев среди пользователей. Например, более 30 тысяч южнокорейских владельцев Android-устройств загрузили банковского троянца Android.SmsBot.75.origin при попытке ознакомиться с судьбой «почтового отправления».

Например, троянец-дозвонщик Android.Dialer.7.origin, чтобы уменьшить вероятность обнаружения пользователем своей нежелательной активности, отключает разговорный динамик мобильного устройства на время инициируемого им же «телефонного разговора», а для окончательного сокрытия вредоносной деятельности удаляет из системного журнала, а также из списка совершенных звонков всю компрометирующую его информацию.

Троянцы, которые крадут средства со счета мобильного телефона путем подписки пользователя на какие-либо платные услуги, также отлично «шифруются» на устройстве жертвы. Обычно платный сервис присылает подтверждающее СМС при успешном завершении операции — вот эти СМС и скрывают троянцы, чтобы пользователь не забил тревогу раньше времени. Некоторые вредоносные программы умеют автоматически отсылать СМС с кодом подтверждения для выполнения авторизации в платных сервисах — такие сообщения тоже нередко перехватываются и скрываются.

Многие «продвинутые» троянцы распространяются под видом легальных программ, а после запуска удаляют свой значок и в дальнейшем работают незаметно для пользователей.

Существуют троянцы, которые помещаются злоумышленниками внутрь операционной системы или встраиваются в распространяемые образы прошивок. Такие «партизаны» имеют расширенные полномочия и способны незаметно выполнять самый широкий спектр нежелательных действий.

Чтобы не попасться антивирусным программам, некоторые троянцы снабжаются функцией противодействия подобному защитному ПО: антивирусы могут блокироваться и даже полностью удаляться ими с устройства.

Android.SpyEye.1

Если пользователь настольного компьютера или ноутбука посещает банковский сайт, адрес которого присутствует в конфигурационном файле заразившего его компьютер банковского троянца, в просматриваемую пользователем веб-страницу осуществляется инъекция постороннего текста или веб-формы для ввода данных доступа к счету. Ничего не подозревающая жертва загружает в браузере веб-страницу банка, в котором у нее открыт счет, и обнаруживает сообщение о том, что банком введены в действие новые меры безопасности, без соблюдения которых пользователь не сможет получить доступ к системе «Банк-Клиент», а также предложение загрузить на мобильный телефон обновление к мобильному клиенту, содержащее троянскую программу. Эта программа способна перехватывать и пересылать злоумышленникам направляемые по СМС одноразовые пароли, необходимые для доступа к системе «Банк-Клиент».

Android.BankBot.29.origin

Троянец пытается получить права администратора мобильного устройства — он «прячет» от пользователя соответствующий системный запрос за собственным диалоговым окном, в результате чего потенциальная жертва с высокой долей вероятности может предоставить вредоносному приложению необходимые полномочия. Дальнейшая кража денежных средств — дело техники.

Кража денег путем отправки исходящих СМС

Например, троянцы семейства Android. SmsSend списывают деньги с мобильного счета в пользу преступников путем отправки дорогостоящих СМС с телефона жертвы.

Согласно полученной с использованием Dr.Web для Android статистике, число детектирований троянцев семейства Android.SmsSend составило 20 223 854 в 2014 году.

Троянцы семейства Android.SmsBot также могут отправлять, перехватывать и удалять СМС-сообщения.

Согласно полученной с использованием Dr.Web для Android статистике, число детектирований троянцев семейства Android.SmsBot составило 5 985 063 в 2014 году.

Кража адресов контактов

При всей безобидности формулировки — это тоже бизнес. Любой живой контакт можно продать, и на него есть несколько категорий покупателей.

Спамеры

Спамерство — это бизнес, который живет и процветает. И это не только спам-рассылки безобидной рекламы.

Массовая отправка содержащих ссылку на загрузку вредоносной программы СМС-сообщений становится все более популярным методом распространения современных Android-угроз.

Например Android.Wormle.1.origin может распространяться при помощи СМС-сообщений среди всех знакомых владельца устройства. На конец ноября 2014 года Android.Wormle.1.origin успел заразить более 15 000 мобильных Android-устройств жителей порядка 30 стран.

Фишеры

Они собирают контакты с целью отправки фишинговых писем со ссылками якобы на сайты банков или платежных систем. Если вы перейдете на такой сайт, фишер сможет выудить у вас аутентификационные данные для входа в систему онлайн-банкинга или данные банковской карты. Причем отдадите вы их собственноручно, введя в предложенную фишером форму нужные данные, думая, что находитесь на сайте банка.

Организаторы DDoS-атак

Им позарез нужны контакты владельцев мобильных устройств, которые можно заразить и использовать для организаций DDoS-атак, например, на неугодного заказчику конкурента.

Шпионы

(спецслужбы, конкуренты). Всякий контакт — находка для шпиона или шантажиста. А еще следящие за вами люди могут читать вашу переписку, вести записи ваших разговоров, скачивать на удаленный сервер ваши фотографии.

Например, Android.Spy.130.origin передает злоумышленникам сведения об СМС-переписке, совершенных звонках, текущих GPS-координатах, а также способен незаметно выполнить звонок на заданный номер, превращая зараженный смартфон или планшет в прослушивающее устройство.

График роста количества записей троянцев семейства Android.Spy в вирусной базе Dr.Web

Используйте Dr.Web для Android Комплексная защита бесплатно,

если у вас есть коммерческая лицензия на

(электронная лицензия или коробочный продукт).

Количество бесплатно предоставляемых лицензий для защиты мобильных устройств равно количеству ПК в купленной лицензии.

У вас нет лицензии Dr.Web? Это легко исправить!

Купить Dr.Web Security Space Купить Dr.Web Mobile Security