17 Июня 2021
МОСКВА, 15 июня —, Кирилл Каримов. Специалисты Касперского нашли очередную партию вредоносного программного обеспечения (ПО) в магазине приложений Google Play. Маскируется под безобидный софт, но после установки захватывает контроль над коммуникатором. Производители же устройств не гарантируют стопроцентную защиту данных. Как реагировать на киберугрозы, разбирается.Вредоносные программы, или, попросту говоря, вирусы, появились еще в досмартфонную эпоху мобильников с Java. Поколения трубок менялись, как и способы дистрибьюции приложений и контента, но проблемы с кибербезопасностью только нарастали — злоумышленники не оставляют попыток получить контроль над устройством и, что гораздо хуже, заданными пользователя.
Сейчас, как неустанно повторяют эксперты по кибербезопасности, вредное ПО чаще всего попадает на смартфоны из-за самого пользователя, вернее, его наивности, а иногда и жадности. Так, часто ребенок в поисках новой версии любимой игрушки устанавливает из Google Play непонятное приложение c похожим названием. Под угрозой и любители варезного (взломанного) софта, потому, что вредоносный код иногда вшивают в модифицированные установочные файлы.
Хакеры любят и хайповые темы, когда на их удочку угодят невнимательные люди, ищущие разрешение какой-то актуальной проблемы.
Во время блокировки Telegram у мошенников в России была популярна такая схема — предлагать мобильные приложения, которые якобы позволяют обходить запрет, — говорит бизнес-консультант по безопасности Cisco Алексей Лукацкий. — Существуют и другие примеры угроз для смартфонов, но они, на мой взгляд, мало чем отличаются от атак на обычный компьютер. Тот же самый фишинг или вредные программы, рассылаемые по цифровой почте. Если открыть таковского рода сообщение не на интернете, а на смартфоне, устройство заразится. Перейдешь по вредоносной ссылке — расставайся с логином и паролем, либо смартфон скомпрометируют.
Подобные программы часто прозывают троянскими, и, в отличие от классических вирусов, они, казалось бы, наносят меньше вреда устройству, не заражая всю файловую систему. Но это не так.
Трояны на смартфонах демонстрируют рекламу и подписывают на платные мобильные услуги. В этом году популярны приложения, распространяемые под видом справочников с информацией о финансовых выплатах и компенсациях от местное правительства, а также такие, с чьей помощью якобы можно получить скидки на покупку грузов в известных торговых сетях и выиграть подарки от популярных блогеров. Часто жертв заманивают на мошеннические сайты, навязчиво предлагающие скачать и установить опасные приложения, — отмечает Александр Горячей, эксперт компании Доктор Веб.
Google уделяет большое внимание защите как смартфона, так и заданных пользователя. Для Android несколько лет развивали систему отслеживания отпущенных разрешений тому или иному приложению. Это значительно улучшило ситуацию — жалоб на опасный софт поубавилось.
У Apple особенное отношение к киберугрозам. Специфически устроенная файловая система компьютеров Mac, а потом и смартфонов iPhone гарантировала защиту от вредоносного ПО. Закрытость iOS часто критикуют, но в компании отвечают, что это обеспечивает безопасность.
Теоретически существуют некие вирусные программы для iOS, но в реальности их повстречать практически невозможно. В 2016-м на Ближнем Востоке грянул скандал — якобы по выкупу одной из стран региона был создан вирус Pegasus. Этот софт мог проникать через многослойную защиту iOS с помощью одной лишь ссылки и взламывать коммуникатор. Правда, Apple оперативно выпустила заплатку, которая прихлопнула уязвимости, используемые вредоносной программой.
Однако, как и в факте с Android-устройствами, даже прикрытой iOS может навредить пользователь, рискнувший провести процедуру jailbreak — открытие файловой системы.
Сама операционная система iOS не позволяет приложениям производить какой-либо вредоносный код, так как они работают в едином контейнере, у которого нет возможности каким-либо образом повлиять на систему в целом. Исключение — jailbreak-устройства (с правами суперпользователя), — предупреждает Давид Григорян, исполнитель приложений для iOS в Сбере. — Но таких менее половины процента.
Первым рубежом обороны должна стать цифровая гигиена — поворачивайте внимание на то, какие программы и откуда вы определяете. Перед скачиванием приложения или игры стоит посмотреть на отголоски. Внимательно отнеситесь и к тому, что требует софт перед запуском. Так, программа управления фонариком в коммуникаторе, настаивающая на геолокации, обязательно должна насторожить.
Нужно своевременно подновлять программы. Патчи защиты, что стало хорошим тоном у производителей Android-смартфонов, прилетают даже на устаревшие модели. Там исправляют вновь выявленные уязвимости системы. А вот эффективность самый обыкновенных антивирусных программ для смартфонов довольно спорна.
У антивирусов для смартфонов все еще не так много хорошая возможностей, как у их десктопных аналогов. Дело в системе разрешений и жестком разграничении постоянный доступа в мобильных ОС. В этом плане десктопные операционки гораздо гибче в настройке, так как на них изначально демократичным права суперпользователя. Для мобильных получение таких прав в теснящем большинстве случаев сопряжено с эксплуатацией уязвимостей, что в результате делает смартфон абсолютно небезопасным, — указывает руководитель группы свидетельств безопасности мобильных приложений Positive Technologies Николай Анисеня.
Все же есть категория софта, который, если не жалко ресурсов смартфона, усилит защиту. Например, мобильные файерволы способны автоматически блокировать посещение вредоносных сайтов. А фильтр от спам-звонков сэкономит немало времени и нервов, но это уже другая история.
Главное же правило для пользователя любого мобильного устройства, компьютера — не открывать подозрительные ссылки в эсэмэсках и электронных письмах от незнакомцев. Угроза фишинга — постоянный доступа к логинам и паролям через фальшивые сайты — актуальна и для смартфонов.
Редактор рубрики
Олег Кудрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....