Новости

"Лаборатория Касперского": фальшивые антивирусы наводняют магазины мобильных приложений   [ 06-05-2014 20:21 ]

Автор: Ирина Тюрина     

Фальшивые антивирусы все чаще стали появляться в магазинах мобильных приложений. Так, недавно в двух разных источниках официальных приложений для мобильных устройств "Лаборатория Касперского" обнаружила сразу две поддельные программы, имитирующие ее собственные разработки. Первая подделка была найдена в Windows Phone Store, что необычно - мошенники чаще предпочитают Google Play, поскольку мобильная платформа Android, благодаря своей популярности среди пользователей, традиционно является их излюбленной мишенью. Этот "антивирус" именовал себя Kaspersky Mobile - злоумышленники, очевидно, рассчитывали на невнимательность пользователей, так как среди продуктов "Лаборатории Касперского" нет защитного решения с таким названием. Интересно, что поддельное приложение является платным, благодаря чему его создатели могут сразу зарабатывать деньги, не продумывая варианты выманивания их у пользователей.

Вторая подделка под продукт с брендом Kaspersky продавалась в Google Play под названием Kaspersky Anti-Virus 2014. У "Лаборатории Касперского" опять же нет такого решения для мобильных устройств, а размещенные в магазине скриншоты фальшивого антивируса были попросту скопированы с официальной страницы Kaspersky Internet Security для Android. Любопытно, что в этом случае, в отличие от подделки в Windows Phone Store, мошенники даже не стали трудиться над разработкой симуляции сканирования устройства на наличие угроз. Вся функциональность этого "антивируса" сводится лишь к выдаче случайных фраз на фоне "официального" логотипа.

Рейтинг новости:

Сетевые мошенники блокируют устройства на iOS   [ 06-05-2014 18:50 ]

Автор: Ирина Тюрина     

Специалисты компании "Доктор Веб" отметили, что в начале мая участились случаи мошенничества, направленного против пользователей мобильных устройств производства компании Apple. Киберпреступники реализуют все новые и новые мошеннические схемы, при этом, все чаще в их поле зрения попадают пользователи устройств, работающих под управлением операционной системы iOS. Так, в последнее время участились случаи мошенничества в отношении пользователей iOS, реализуемого без применения каких-либо вредоносных программ. Для достижения своих целей злоумышленники используют исключительно методы социальной инженерии, а именно, тягу некоторых людей ко всему бесплатному в сочетании с технической неосведомленностью.

В основе данного вида мошенничества лежит принцип работы мобильных устройств под управлением iOS с различными сервисами Apple, в частности, App Store, iCloud и iTunes. На каждом устройстве Apple имеется собственная учетная запись пользователя (Apple ID), с помощью которой осуществляется доступ ко всем сервисам компании. Все платные приложения, музыка, видео и игры, приобретенные владельцем учетной записи Apple ID, остаются "привязанными" к этой учетной записи и доступны с любого Apple-совместимого устройства после ввода соответствующего логина и пароля. Среди возможностей, доступных владельцу учетной записи Apple ID, имеется появившаяся в iOS 7 функция Activation Lock, работающая в связке с сервисом Find My iPhone. С ее помощью можно заблокировать iPhone или iPad, и разблокировать его будет невозможно без ввода пароля учетной записи Apple ID.

Этим и пользуются мошенники, выискивая в Интернете неискушенных пользователей iOS, как правило - детей или подростков. Злоумышленники предлагают им воспользоваться чужой учетной записью Apple ID с доступом к сервисам App Store и iTunes, на которых, якобы, имеется большое количество заранее приобретенных приложений и игр. Таким образом, перед потенциальной жертвой открывается возможность запускать коммерческие игры, просматривать фильмы и музыку без необходимости тратить на это деньги. Как только жертва подключается к предоставленной злоумышленниками учетной записи Apple ID (в этот момент в свойствах учетной записи появляется новое "привязанное" устройство), мошенники меняют пароль данного аккаунта и блокируют мобильное устройство жертвы с одновременной отправкой ей требования заплатить некоторую сумму за разблокировку.

У пользователей предыдущих версий iOS была возможность обойти блокировку устройства, обновив прошивку. Однако, начиная с версии iOS 7 разработчики операционной системы изменили механизм обновления и перепрошивки: теперь информация о том, что телефон заблокирован как утерянный, хранится на серверах Apple, и для установки новой прошивки требуется в обязательном порядке ввести аутентификационные данные Apple ID. Безусловно, для "забывчивых" пользователей разработчики iOS 7 предусмотрели возможность сбросить блокировку и без ввода пароля, однако для этого владельцу устройства следует обратиться в службу технической поддержки Apple, предъявить чек, выданный магазином при покупке устройства, и документ, подтверждающий личность пользователя сервисов компании. В случае мошеннической блокировки iPhone или iPad это может вызвать определенные сложности. Компания "Доктор Веб" призывает пользователей мобильных устройств производства Apple проявлять бдительность и не поддаваться на уловки мошенников.

Рейтинг новости:

 Видео на канале: Обзор колонок Marley   [ 06-05-2014 14:30 ]

Автор: Сергей Новиков     

На нашем YouTube канале появились новые видеоролики.

Обзор колонок Marley:

Рейтинг новости:

"Доктор Веб": мобильные угрозы в апреле 2014 года   [ 06-05-2014 11:28 ]

Автор: Ирина Тюрина     

Статистика, собираемая специалистами компании "Доктор Веб" с использованием Антивируса Dr.Web для Android свидетельствует о том, что интерес злоумышленников к популярной мобильной платформе от Google не ослабевает. Так, в апреле 2014 года мобильный антивирус обнаружил на устройствах пользователей без малого 7 млн. вредоносных, нежелательных и потенциально опасных приложений. Всего в период с 1 по 29 апреля на мобильных устройствах пользователей было зафиксировано 6 815 293 срабатывания Антивируса Dr.Web для Android.

Как и прежде, наиболее часто антивирус обнаруживал ПО, которое содержало различные модули, предназначенные для монетизации приложений и демонстрирующие на устройствах пользователей всевозможные сообщения рекламного характера. Среди таких модулей следует упомянуть Adware.Airpush, Adware.Revmob, Adware.Leadbolt и др. Наиболее распространенной вредоносной программой в апреле оказался SMS-бот Android.SmsBot.65.origin - он был выявлен на 262 267 инфицированных Android-устройствах, вторую строчку в этом рейтинге занимают SMS-троянцы Android.SmsSend.1088.origin и Android.SmsSend.458 с показателем 138 407 зараженных смартфонов и планшетов.

Больше всего угроз - 263 806 - было выявлено антивирусом 23 апреля, а минимальное их количество- 193 987 - было зафиксировано 21 апреля 2014 года. При обнаружении какой-либо угрозы 47% пользователей сразу же деинсталлировали вредоносную программу, а 38,6% удаляли из памяти устройства .apk-файл еще до установки приложения, если в нем обнаруживался вредоносный или нежелательный компонент. На инфицированных вредоносными программами мобильных устройствах в подавляющем большинстве случаев была установлена операционная система Android версии 4.1.2. На втором месте по числу заражений - Android 4.2.2, на третьем - Android 4.3.

Самым "инфицированным" регионом в апреле 2014 года, согласно собранной с помощью Антивируса Dr.Web для Android статистике, оказалась Москва (1,76 %), на втором и третьем местах - Провинция Мекка (0,93 %) и Провинция Эр-Рияд в Саудовской Аравии (0,78 %), далее следуют Ростовская область и Краснодарский край.

Рейтинг новости: