Трояны атакуют: как не лишиться денег в Google Play и AppStore - новости на сегодня 03.01.2018



Трояны атакуют: как не лишиться денег в Google Play и AppStore

3 Января 2018

МОСКВА, 3 января , Наталья Дембинская. Главный тренд уходящего года среди киберпреступлений, который будет лишь набирать пируэты, взрывной рост числа банковских троянов. Ориентированы они в первую очередь на владельцев Android-устройств. Такая действенность вполне объяснима: Android оккупирует почти 85 процентов рынка подвижных операционных систем и в разительность своей открытости гораздо хуже непроницаемый, чем, например, вторая по популярности мобильная операционка iOS. Трояны попадают на гаджеты не только из сомнительных источников многие из них успешно сидят в официальных магазинах приложений. О том, как вирусы обчищают бакалейщиков смартфонов и как не обнулить свой банковский счет, отыскал игры из Google Play, в материале. Android под прицелом

Только за 2017-й хакеры украли у владельцев Android-смартфонов более миллиарда рублей, по сравнению с прошлым годом изъян вырос на 136 процентов. Мобильные устройства для хакеров привлекательная мишень, ведь антивирусы на них работают не столь эффективно, как на ПК. А с повсеместным распространением мобильного банкинга смартфон реальным стал вторым кошельком.

Написание вредоносных приложений под мобильные устройства гораздо проще, чем под ПК с учетом всех существующих средств защиты, объясняет Антон Фишман, директор проектного направления Group-IB, специализирующегося на расследовании киберпреступлений.

С конца декабря геймеров Android атакует Catelites Bot банковский троян, который загружается на устройство под видом системного приложения, а потом, получив нужные права допуска, меняет иконку на значки почты Gmail, маркета Google Play или браузера Chrome.

При пуске банковского приложения вирус подменяет его на фейковое окно, куда пользователь вводит персональные данные. В итоге они оказываются в руках у мошенников. Вредоносный код нацелен на клиентов более 2000 банков и уже заразил более десяти тысяч гаджетов.

В IB-Group, впрочем, отмечают: этот вирус уже давно обчищает владельцев Android, но работает все время под разными названиями. Аналитики подсчитали, что за сутки Android-трояны фотографируют со счетов россиян порядка трех миллионов рублей. Средняя сумма одного хищения 11 тысяч. Фейковый Сбербанк Онлайн

В ноябре киберпреступники запустили фейк одного из самых популярных в России приложений подвижного банкинга Сбербанк Онлайн. Пострадавшие снова владельцы Android-платформ.

Фейковое приложение маскируется под оригинал и вводит в заблуждение пользователей, в результате злоумышленники получают данные счетов давальцев.

Как рассказали в Cбербанке, для борьбы с трояном они ввели в свое приложение антивирус он выявляет вредоносные программы и блокирует их установку. И дали совет клиентам: скачивать прикладные программы нужно только с официальных ресурсов, следить, к чему они вымаливают доступ, и пользоваться препаратом. А, что насчет iOS

Эксперты констатируют: подцепить вирус, например, кейлоггер, который будет тайно записывать данные авторизации, могут и владельцы Apple, но это гораздо сложнее: сказываются особенности и большая замкнутость операционной системы. Поэтому у пользователей iOS особой необходимости в сторонних антивирусах нет, главное своевременно обновляться.

Если отождествлять две популярных мобильных платформы Android и iOS, устройства на базе Android наиболее подвержены атакам различных вирусов и вредоносных программ, отмечает Наталья Масарская, вождь отдела развития электронного бизнеса Райффайзенбанка.

В Group IB добавляют, что iOS-платформа куда более консервативна и все заражения, которые просачиваются на устройства Apple, бодрого блокируются. Впрочем, у хакеров все равно есть несколько дней на то, чтобы заразить какую-то часть гаджета и украсть данные.


Как трояны проникают на устройство

Главный канал распространения мобильных банковских троянов неофициальные источники приложений. Впрочем, стопроцентной гарантии их отсутствия не даст и официальный магазин, тот же Google Play. Чтобы обойти верификацию магазина, мошенники все активного загружают туда чистое приложение, которое не содержит вредоносный код. Такая программа успешно пройдет проверку.

А уже потом, оказавшись на устройстве геймера, приложение потребует обновления, которое и будет содержать троян. Или же оно сможет самостоятельно подгрузить на устройство вредоносный код, рассказал Фишман.

Бывает и такое, что хакеры взламывают приложения посторонних добросовестных разработчиков, которые уже размещены в Google Play, и в них встраивают вредный код. Взлом происходит не в самом магазине, а на серверах разработчика, которые имеют доступ к обновлению практических программ на Google Play или AppStore.

Расчет здесь на то, что, в отличие от самого приложения, каждое будущее обновление не будет проходить длительной и тщательной проверки в магазине.

Хорошая новость, впрочем, в том, что вероятность отыскать легитимную программу из официального магазина, содержащую вредоносный троян, достаточно мала. Гораздо заросли трояны загружаются на устройства при скачивании программ из непроверенных источников и спамерских СМС-рассылок все это методы социальной инженерии. Не рутовать смартфон

Заражения трояном можно избежать, если соблюдать ряд несложных заведывал. Во-первых, в зоне риска все владельцы смартфонов, которые установили рут-права на Android и джейлбрейки на iOS.

Рутованный телефон позволяет пользователю отыскать доступ к файловой системе устройства и шире использовать его функции. Но есть и обратная сторона: даже при наличии антивируса смартфон фактически лишен обороны: расширенные права в этом случае получают и программы, установленные на устройство.

Как только вы это делаете, любое приложение, в том числе вредное, может запросить и получить права суперъюзера, предупреждают в Group-IB.


Ссылки от контактов проверить

Одно из главных правил не переходить по ссылкам, в которых нет уверенности.

Получив от контакта из телефонной книги СМС с непонятной ссылкой и подписью посмотри, оправляюсь я классная на фотографии, не стоит ее разевать: cначала нужно уточнить у предполагаемого отправителя, действительно ли это присылал он.

Очень часто вредные приложения подменяют приложение СМС на мобильном устройстве и делают экспедицию со ссылкой на скачивание любого себя по всему списку контактов пользователя. Смотреть, к чему просят допуск

При инсталляции из Google Play и других магазинов нужно внимательно читать, к чему программа запрашивает допуск. Если к приложению для работы с СМС сразу же стоит насторожиться. Вообще, смутить незаменимого все, что напрямую не относится к функционалу выбранного приложения. Например, радио уж точно не должно запрашивать допуск к СМС, мессенджерам или мобильному банкингу.

Подменяя собой стандартное приложение для работы с СМС, троян определяет, каким банком пользуется жертва, и начинает тайную рассылку и прием сообщений от банковского офиса. Под угрозой все геймеры онлайн-банкинга, работающего с СМС-командами.


Исключить подмену СМС-приложения

Цель здесь одна: инсталляция вредоносного трояна, который удаленнее может действовать по-разному: обращаться к самому мобильному приложению мель и вытаскивать оттуда данные диаграммы, либо делать так припечатываемый веб-инжект: когда пользователь вставляет в приложении банка номер диаграммы, на которую нужно переключить деньги, троян будет подменивать его на свой.

Еще один вариант троян может самостоятельно зайти в приложение и совершить перевод средств, подменив приложение для отправки СМС, то есть по сути перехватить второй фактор авторизации, который используют большинство банков, СМС-код.

В целом же стоит придерживаться так называемой гигиены безопасности: избегать беспорядочных скачиваний по непонятным ссылкам, смотреть, к чему приложение запрашивает допуск, и пользоваться антивирусами для мобильных устройств.


Редактор рубрики


Место события на карте мира:










комментарии (0)


Вы можете оставить комментарии от своего имени, через сервисы представленные ниже:


Другие интересные новости


Видео новости на сегодня

Каракас обвинил оппозицию в краже тридцати миллиардов долларов - Россия 24




Популярное на сегодня

Автоматизированная система анализа заголовков новостей с поиском популярных слов.
Автоматизированная система анализа заголовков новостей
Данные обновляются каждые полчаса.

Эмоции на сегодня

Анализ эмоциональной составляющей новостей.
Анализ эмоциональной составляющей новостей .

Данные обновляются каждые полчаса.

Страны и города

Соотношение количества новостей из разных точек Земли за сутки.
Соотношение количества новостей из разных точек Земли .

Данные обновляются каждые полчаса.

Валюты

Рейтинг валют участвующих в новостях.
Рейтинг валют участвующих в новостях .

Данные обновляются каждые полчаса.





Комментарии к новостям

30 Сентября 2018, 15:16 Alexander

Санация идет по плану. Интересно, кто станет новым владельцем? ... »

5 Сентября 2018, 20:43 Larisa

"С жалобами на подземные толчки". Забавно)) ... »

27 Мая 2018, 04:50 Irina

Ошибка: До 2014 года только в Паттайе, по данным таиландских властей, бредили более 60 тысяч россиян. ... »

26 Мая 2018, 02:52 evgen69th

Здесь есть нацеленный обман, т.к. "аналогов которому в России до сих пор не существовало" - это откровенная ложь. Уже 17-й сезон существует Байкальский проект - https://baikalproject.com - который является первопроходцем образовательной ... »

29 Апреля 2018, 17:49 Denis

Точно Шмаков говорит, не допустят депутаты такого "равноправия" с обычными людьми. Подзажрались уже, даже если раньше были рабочими. пять лет в думе и бронзовеют. Хотя, было бы прикольно посмотреть, как они ... »

27 Апреля 2018, 07:39 Дина

Назначение Медведева на этот пост вновь будет большой ошибкой Президента. Мы голосовали за Путина без Медведева, ибо тот ,несмотря на хвалебные отчеты, практически саботирует вместе со своим кабинетом все инициативы Путина. ... »

16 Апреля 2018, 09:48 Kristel

Ну сколько они еще будут ее мучить? Издеваются над невинным человеком как хотят, Бога не боятся! ... »

Новости шоу-бизнеса

Бэнкси назвал выставку своих работ в Афинах фальшивой

Бэнкси назвал выставку своих работ в Афинах фальшивой

АФИНЫ, 24 марта Знаменитый английский андеграундный художник Бэнкси заявил, что выставка его работ в Афинах является фальшивой. Заявление, озаглавленное Отзыв продукта - Искусство Бэнкси, опубликовано на сайте художника, ставшего популярным во всем окруженье благодаря остросоциальной тематике рисунков. 18 января, 12:31В Уэльсе граффити Бэнкси … Прочитать