Android — находка для вора

Всего с апреля прошлого года по март нынешнего благодаря троянским программам, установленным на телефоны и планшеты, работающие под управлением ОС от Google, со счетов в российских банках было украдено 348,6 млн рублей. Ежедневно 350 владельцев таких устройств теряют свои деньги.

Троянские угрозы

Антивирусный эксперт «Лаборатории Касперского» Виктор Чебышев уверен, что Россия — традиционно любимая страна хакеров для совершения финансовых кибератак.

«Россия находится на втором месте в списке стран, жители которых больше всего атакуются банковским вредоносным ПО. Более того, первое место занимает Россия по проценту пользователей, атакованных мобильными банковскими троянцами. Хакеры постепенно переключаются с самой популярной ОС Windows на «Зеленого робота». Так, если в первом полугодии 2014-го только 22% атак были направлены на Android, то за аналогичные три месяца этого года уже 72%», — приводит статистику Чебышев.

По словам ведущего вирусного аналитика ESET Russia Артема Баранова, до 99% известных мобильных угроз нацелены на смартфоны и планшеты на базе Android.

«Известны эпизоды многомиллионных хищений денежных средств, в которых использовались вредоносные программы для этой платформы. Типичный инструмент — так называемый SMS-троян, который втайне от пользователя подписывает его на дорогостоящие SMS-сервисы. В этом случае со счета еженедельно будет списываться определенная сумма. Есть трояны (например, Svpeng), которые запрашивают баланс кредитной карты или счета в мобильном банке, а потом перечисляют средства на сторонние номера мобильных. Кроме того, злоумышленники могут использовать трояны для кражи денег в онлайн-банке в обход двухфакторной аутентификации. Троян перехватывает и передает злоумышленникам SMS-сообщения, которые пользователь получает для подтверждения операций», — рассказывает эксперт.

Аналитик компании «Доктор Веб» Павел Шалин согласен с коллегой и объясняет, что ОС Android уязвима не только в нашей стране, а сама по себе.

«Владелец Android-смартфона с точки зрения киберпреступника — это фактически «ходячий кошелек». Если пользователя обычного компьютера нужно еще заставить встать с дивана, чтобы он, например, заплатил выкуп за зашифрованные троянцем важные файлы, то владелец мобильника может перевести злоумышленникам деньги прямо с телефона. Иногда даже не догадываясь об этом», — пугает рядовых пользователей эксперт по безопасности.

Шалин перечисляет и иные способы увода денег у незадачливых пользователей. Злоумышленники придумали сложные Android-банкеры, которые заражают программы дистанционного банковского обслуживания («банк-клиент») и могут красть деньги непосредственно с банковского счета. Доказать действия злоумышленников в этом случае бывает непросто, ведь формально транзакция осуществляется с «привязанного» к счету телефонного номера с правильными реквизитами, то есть с точки зрения банка платеж совершает сам владелец «зараженного» смартфона.

И самые «топорные» варианты: троянцы-блокировщики для Android, блокирующие экран телефона и требующие заплатить выкуп за «раскирпичивание» устройства, и даже троянцы-шифровальщики.

Мобильные хищения так просты и эффективны, что нарушители практически полностью отказались от ранее популярных атак на ПК пользователей. Как говорит заместитель директора департамента информационных технологий, директор по бизнес-приложениям «КРОК» Максим Андреев, провести атаку на классический ПК становится все сложнее благодаря развитию средств защиты и растущей грамотности пользователей. Банки внедряют системы антифрода, пресекают подозрительные транзакции при работе с онлайн-банкингом. При этом экосистема средств информационной безопасности для мобильных устройств еще не сформировалась окончательно. ОС Android оказывается уязвимой в том числе из-за высокой сегментации устройств на рынке: многие пользователи пользуются гаджетами с устаревшей версией ПО.

Выход есть!

Что же предлагают аналитики, чтобы если не справиться со всеми угрозами, то хотя бы их минимизировать?

Артем Баранов из ESET Russia объясняет, что чаще всего жертвами становятся пользователи устройств без антивирусного ПО. Стоит использовать регулярно обновляемые антивирусы и игнорировать подозрительные ссылки, присланные по электронной почте или в личных сообщениях. Павел Шалин советует устанавливать программы только из доверенных источников, а Юрий Чемеркин, эксперт-исследователь компании «Перспективный мониторинг», уточняет, что защита устройства подразумевает защиту каналов, через которые можно получить зловред, и детектирование на предмет уже имеющихся в системе.

«И с тем, и с другим могут справляться антивирусные и специализированные средства в отношении известных им зловредов. Защита каналов подразумевает использование спецсредств, например, сетевых фильтров или спам-фильтров для защиты от сетевых атак, предотвращения получения и отправки пакетов данных, защиты от спам-атак. Также одним из популярных векторов установки зловреда является эксплуатация уязвимостей, поэтому требуется следить за актуальной версией ОС и остального ПО.

И, конечно, осторожность, которая не менее эффективна для защиты от открытия, скачивания непонятных вложений и файлов и перехода по непонятным ссылкам», — рассказывает эксперт.

И тем не менее скачать браузеры бесплатно несложно – они относятся к классу ПО, которое распространяется свободно. Но выбор браузера – задача не из легких. Для ее решения нужно одновременно учесть несколько факторов: набор необходимых функций, внешнее оформление, мощность и тип устройства, личные предпочтения.

Комментарии

Текст опубликован в газете «Деловой Омск» №45 (148) от 15 ноября 2016

Самое актуальное в рубрике: IT и Телеком

Больше интересного в жанре: Спецпроекты