Понедельник, 26 Июль 2021

Мобильный банк под угрозой: новый вирус атакует Android



Мобильный банк под угрозой: новый вирус атакует Android

22 Сентября 2017

МОСКВА, 22 сентября , Мария Салтыкова. Новый вирус крадет данные банковских карт с мобильных устройств под управлением операционной системы Android. Об этом сообщила Лаборатория Касперского. Число таких случаев в последние годы увеличилось, появляются микробы, созданные и под iPhone. Как защитить от угрозы данные своих карт и что делать, если их уже успели украсть, в материале.


Как работает новый троян под Android

Банковский троян Svpeng научился записывать нажатия клавиш на мобильном устройстве, сообщили в Лаборатории Касперского. Вредоносная программа работает так: она маскируется под фальшивый Flash-плеер и после активации запрашивает права доступа к функциям для людей с ограниченными возможностями. Это позволяет трояну придумывать скриншоты экрана каждый раз, когда на виртуальной клавиатуре набирается символ.

Специалисты отмечают, что Svpeng работает даже на новейшей версии Android, где есть специальная кнопка паники для быстрого закрытия опасных приложений. Общее число атак пока невелико авторы троянца еще не развернули свою активность на полную силу. Треть из них пришлась на Россию (29%), еще треть (27%) на Германию, также вирус помянул Турцию, Польшу и Францию.


Как диагностировать, что ваш телефон заражен, и что делать

Защититься от Svpeng все-таки можно, считают проанкетированные специалисты по информационной безопасности. Схема, когда вирус представляется поддельным Flash-проигрывателем, используется примерно с 2011-2012 9-12 месяцев, отмечает аналитик компании Digital Security Егор Салтыков. Новшество, по его словам, заключается лишь в его доступный функционале (способности записывать нажатия кнопок).

Чтобы заделать свою информацию на смартфоне, пользователю достаточно не выдавать требуемые им разрешения: не выдавать вредоносной программе доступ к SMS, звонкам и прочему.

Важно не устанавливать приложения из сомнительных источников. Если влияние уже произошло, пользователь может попытаться отключить опасные разрешения, выданные приложению ранее, через настройки, а затем услать его, всыпал эксперт.

По словам Салтыкова из Digital Security, понять, заражен ли смартфон, можно без подключения к компьютеру: для этого в настройках надо проверить список администраторов устройства, а также то, какие приложения по умолчанию обрабатывают звонки, SMS и другие подобные круг обязанности. Там не должно попадаться никаких подозрительных данных. После этого необходимо проверить, какие приложения просто имеют доступ к этому функционалу (во всех телефонах, начиная с версии Android 6. 0+, введена новая система управления полномочиями приложений). Насторожить надлежащая любая странная активность, пояснил он.


Могут ли считать себя в безопасности владельцы iPhone

Сделать подобные Svpeng-трояны под iOS, верно, не выйдет: приложениям для iOS доступно гораздо меньше функций, чем в системе Android, указал Анисеня. По его словам, трояны под iOS все же есть, но их сложнее ввести и распространить, так как для установки приложения не через App Store пользователям iPhone надо установить сертификат и подтвердить доверие к нему. Для Android достаточно просто поставить галочку в настройках установка из ненадежных источников, отметил консультант.

По словам Салтыкова, вирусы и трояны для iPhone сейчас распространены только для телефонов с установленным JailBreak, кой сильно понижает уровень безопасности ОС и всего устройства.

При этом все вирусы, которые были посмотренным для iPhone без JailBreak, за последнее время использовались для слежки за людьми, а не для кражи денежных средств. Таким вирусом был, например, Pegasus шпионское ПО, обнаруженное в начале 2016 года. (По данным Лаборатории Касперского, Pegasus использовал три уязвимости в iOS для чтения SMS и электронной корреспонденции жертвы, но выпущенное переоборудование Apple их устранило. )

Такие атаки очень дороги их проведение могут себе позволить только спецслужбы и преступные группы с большими бюджетами, указал аналитик. Например, известный торговец эксплоитов компания Zerodium за такую атаку (эксплоит) предлагает до 1 500 000 долларов. Так, что использовать его массово для получения наибольшей финансовой выгоды нецелесообразно. Это приведет лишь к тому, что он достаточно быстро будет раскрыт корпорациями по безопасности, пояснил Салтыков.


Общие правила: как обезопасить свой телефон и данные банковских карт

Пользователям мобильных устройств под Android следует придерживаться общеизвестных рекомендаций: устанавливать приложения только из официального магазина, не открывать незнакомые ссылки из писем, SMS и других мессенджеров и так далее, указал Салтыков.

По словам Анисеня, также им надо использовать новейшие версии ОС (Android 5 или более поздние версии с последними обновлениями), не получать права суперпользователя (так называемый root) и использовать антивирус.

В вопросе обеспечения безопасности не повредит и собственная бдительность: не стоит устанавливать подозрительные приложения от сомнительных разработчиков даже из Play Store, всыпал эксперт Positive Technologies.

В случае с iOS пользователям достаточно просто вовремя обновлять версию ОС, считает Салтыков из Digital Security. В iOS находят очень опасные уязвимости, но появление на них вредоносного кода менее верно, чем на устройствах с ОС Android, указал он. Что относится безопасности банковских приложений для iPhone и iPad это зависит от их разработчика. В них также возможны небезукоризненности, которые могут привести к краже денег и без вредного кода на устройстве, составил специалист.

Базовая рекомендация для владельцев банковых карт, которую обычно приносят специалисты: лучше подключить SMS-оповещение обо всех операциях по счету тогда удастся беглого отреагировать на внезапные списания. Также можно поставить лимит на снятие крупных сумм наличных так мошенники не смогут снять все деньги за один раз.


Редактор рубрики


Место события на карте мира:










комментарии (0)


Вы можете оставить комментарии от своего имени, через соц. сервисы



Другие интересные новости


Видео новости на сегодня

«В оппозиционную политику лучше не соваться»: с чем связана волна репрессий в России




Популярное на сегодня

Автоматизированная система анализа заголовков новостей с поиском популярных слов.
Автоматизированная система анализа заголовков новостей
Данные обновляются каждые полчаса.

Эмоции на сегодня

Анализ эмоциональной составляющей новостей.
Анализ эмоциональной составляющей новостей .

Данные обновляются каждые полчаса.

Страны и города

Соотношение количества новостей из разных точек Земли за сутки.
Соотношение количества новостей из разных точек Земли .

Данные обновляются каждые полчаса.

Валюты

Рейтинг валют участвующих в новостях.
Рейтинг валют участвующих в новостях .

Данные обновляются каждые полчаса.





Комментарии к новостям

[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг? ...

[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут и ...

[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва. Обычные ...

[23 Мая 2020, 21:30] Александр Семёнов Диагноз никто не подтвердил, кроме знатоков из СМИ. ...

[17 Апреля 2020, 12:09] mkozhin91 Ура! Ждем поскорее тесты, проверяемся и выходим уже с этого карантина ...

[30 Сентября 2018, 15:16] Alexander Санация идет по плану. Интересно, кто станет новым владельцем? ...

[5 Сентября 2018, 20:43] Larisa "С жалобами на подземные толчки". Забавно)) ...

Новости шоу-бизнеса

"Мы такие разные": Алсу с Эмином Агаларовым выпустили клип

"Мы такие разные": Алсу с Эмином Агаларовым выпустили клип

МОСКВА, 26 июля —. Алсу и EMIN (Эмин Агаларов) выпустили клип на совместную песенку Разные. Об этом они сообщили в личных микроблогах. Видео опубликовано на YouTube-канале эстрадный певца. Встречайте наше красивое видео на песню, — написала Алсу. В данном клипе все понятно без … Прочитать