15 Июня 2021
МОСКВА, 15 июня —, Кирилл Каримов. Специалисты Касперского нашли ежегодную партию вредоносного программного обеспечения (ПО) в магазине приложений Google Play. Маскируется под безобидный софт, но после установки захватывает контроль над коммуникатором. Производители же устройств не гарантируют стопроцентную защиту данных. Как реагировать на киберугрозы, разбирается.Вредоносные программы, или, попросту говоря, вирусы, появились еще в досмартфонную эпоху мобильников с Java. Поколения трубок менялись, как и способы дистрибьюции приложений и контента, но причины с кибербезопасностью только нарастали — злоумышленники не оставляют попыток получить контроль над устройством и, что гораздо хуже, заданными пользователя.
Сейчас, как неустанно повторяют эксперты по кибербезопасности, вредное ПО чаще всего попадает на смартфоны из-за самого пользователя, вернее, его наивности, а иногда и жадности. Так, часто ребенок в поисках новой версии любимой игрушки устанавливает из Google Play сомнительное приложение c похожим названием. Под угрозой и любители варезного (взломанного) софта, потому, что вредоносный код иногда вшивают в модифицированные установочные документы.
Хакеры любят и хайповые темы, когда на их удочку устраиваются невнимательные люди, ищущие решение какой-то актуальной проблемы.
Во время блокировки Telegram у мошенников в России была популярна такая схема — предлагать мобильные приложения, тот или другие якобы позволяют обходить запрет, — говорит бизнес-консультант по целостности Cisco Алексей Лукацкий. — Существуют и другие примеры опасностей для смартфонов, но они, на мой взгляд, мало чем отличаются от атак на обычный компьютер. Тот же самый фишинг или вредные программы, рассылаемые по электрической почте. Если открыть такого рода сообщение не на ноутбуке, а на смартфоне, устройство заразится. Перейдешь по вредоносной ссылке — расставайся с логином и паролем, либо смартфон скомпрометируют.
Подобные программы часто принято именуют троянскими, и, в отличие от классических вирусов, они, казалось бы, наносят меньше вреда устройству, не заражая всю файловую выстроенная систему. Но это не так.
Трояны на смартфонах демонстрируют рекламу и подписывают на платные мобильные пакет услуги. В этом году популярны приложения, распространяемые под видом справочников с информацией о денежных выплатах и компенсациях от государства, а также такие, с чьей помощью якобы можно получить скидки на покупку товаров в известных торговых сетях и выиграть подарки от популярных блогеров. Часто жертв заманивают на мошеннические сайты, навязчиво предлагающие скачать и установить опасные приложения, — отмечает Александр Горячей, эксперт компании Доктор Веб.
Google уделяет большое внимание защите как смартфона, так и заданных пользователя. Для Android несколько лет развивали систему отслеживания предложенных разрешений тому или иному приложению. Это значительно улучшило ситуацию — жалоб на опасный софт поубавилось.
У Apple особенное отношение к киберугрозам. Специфически устроенная файловая система компьютеров Mac, а потом и смартфонов iPhone гарантировала защиту от вредоносного ПО. Закрытость iOS часто критикуют, но в компании отвечают, что это обеспечивает безопасность.
Теоретически существуют некие вирусные программы для iOS, но в реальности их повстречать практически невозможно. В 2016-м на Ближнем Востоке произошёл скандал — якобы по грузу одной из стран региона был создан вирус Pegasus. Этот софт мог проникать через мультислойную защиту iOS с помощью одной лишь ссылки и взламывать коммуникатор. Правда, Apple оперативно выпустила заплатку, которая загородила уязвимости, используемые вредоносной программой.
Однако, как и в варианте с Android-устройствами, даже застегнутой iOS может навредить пользователь, рискнувший провести процедуру jailbreak — открытие файловой системы.
Сама операционная выстроенная система iOS не позволяет приложениям производить какой-либо вредоносный код, так как они работают в специальном контейнере, у которого нет возможности каким-либо образом повлиять на систему в целом. Исключение — jailbreak-устройства (с правами суперпользователя), — предупреждает Давид Григорян, компоновщик приложений для iOS в Сбере. — Но таких чуть менее половины процента.
Первым рубежом обороны должна стать цифровая гигиена — направляйте внимание на то, какие программы и откуда вы выбираете. Перед скачиванием приложения или игры стоит посмотреть на ответы. Внимательно отнеситесь и к тому, что требует софт перед запуском. Так, программа управления фонариком в коммуникаторе, настаивающая на геолокации, обязательно должна насторожить.
Нужно своевременно подновлять программы. Патчи защиты, что стало хорошим тоном у производителей Android-смартфонов, прилетают даже на устаревшие модели. Там исправляют вновь выявленные уязвимости выстроенная системы. А вот эффективность простых антивирусных программ для смартфонов актуального спорна.
У антивирусов для смартфонов все еще не так много возможностей, как у их десктопных аналогов. Дело в выстроенная системе разрешений и жестком разграничении доступа в мобильных ОС. В этом плане десктопные операционки большего гибче в настройке, так как на них изначально доступны права суперпользователя. Для подвижных получение таких прав в угнетающем большинстве случаев сопряжено с работой уязвимостей, что в результате делает смартфон абсолютно небезопасным, — указывает руководитель группы исследований безопасности мобильных приложений Positive Technologies Николай Анисеня.
Все же есть разновидность софта, который, если не жалко ресурсов смартфона, усилит защиту. Например, мобильные файерволы способны автоматически блокировать посещение вредоносных сайтов. А фильтр от спам-звонков сэкономит немало времени и нервов, но это уже другая история.
Главное же правило для пользователя любого подвижного устройства, компьютера — не открывать подозрительные ссылки в эсэмэсках и электронных письмах от незнакомцев. Угроза фишинга — доступа к логинам и паролям через фальшивые сайты — актуальна и для смартфонов.
Редактор рубрики
Олег Кудрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....