AVG Technologies озвучила перечень мобильных угроз
AVG Technologies озвучила перечень мобильных угроз
AVG Technologies (AVG) предоставила отчет об основных тенденциях в развитии новых виртуальных угроз. По данным отчета сейчас значительно увеличилось количество киберугроз мобильным устройствам – смартфонам. Основную опасность для мобильных устройств представляют хищения различных сертификатов, использующихся для подписи на мобильные приложения, всевозможные руткиты, а также инфицирование устройств посредством графических QR-кодов.
В связи широким распространением в последнее время QR-кодов, с помощью которых пользователям гораздо проще переходить на нужный сайт через отображаемую на сенсорном экране смартфона визуализацию адреса сетевого ресурса, возросло количество интернет-преступлений, связанных с «подбрасыванием» пользователю ссылок на вредительский софт. Злоумышленники могут вводить пользователя в заблуждение путем наклейки опасных электронных адресов на легальную рекламу качественных сетевых продуктов и услуг.
В прошлом году также выросло количество различных модификаций вредоносных кодов, атакующих устройства на базе Android. В конце прошлого года компанией Google было удалено более двадцати вирусных приложений, находящихся в Android Market. В общей же сложности число опасных приложений деактивированных в прошлом году превысило сто единиц. Злоумышленники, атакуя смартфоны, используют более усовершенствованные методы виртуальных атак на стационарные персональные компьютеры.
Мобильные руткиты в наше время стали представлять все большую угрозу для компьютеров. Впервые эти программы были использованы в корпоративном коммерческом шпионаже. В 2011 году стали выявляться вредные программы, направленные на внедрение в узкоспецифические электронные устройства – компьютеры Duqu и Stuxnet. Сейчас эта пагубная эволюция распространилась и на мобильные устройства – CarrierIQ. Также в отчете от AVG был с подробностями описан новый руткит ZeroAccess, отличающийся повышенной сложностью, усиленной эффективностью и модернизированным защитным комплексом, позволяющем шпионской программе противостоять отладке и скрываться от антивирусников. ZeroAccess – руткит режима ядра, так называемый kernel mode. Он предназначен для ведения скрытого наблюдения и фиксации действий интернет-пользователей. Помимо этого новый шпионский руткит имеет возможность загружать всевозможные вредоносные программы и приложения по удаленной команде с сервера злоумышленников.