Результаты исследований группы Информационная безопасность личности и общества/ФC-18-1 — различия между версиями
(→Современные угрозы для мобильных устройств и методы защиты) |
(→Современные угрозы для мобильных устройств и методы защиты) |
||
Строка 32: | Строка 32: | ||
Многие современные пользователи все чаще выбирают мобильные устройства в качестве своего основного способа коммуникации с Сетью. С помощью смартфонов и планшетов сейчас можно удовлетворить практически любые нужды в интернете. Тут вам и различные приложения (Instagram, Twitter, VK, Facebook), встроенная камера, и удобство переносимости девайса. Совершенно неудивительно, что киберпреступники взяли на прицел мобильные платформы, куда постепенно мигрирует неискушенный в области ИБ народ. | Многие современные пользователи все чаще выбирают мобильные устройства в качестве своего основного способа коммуникации с Сетью. С помощью смартфонов и планшетов сейчас можно удовлетворить практически любые нужды в интернете. Тут вам и различные приложения (Instagram, Twitter, VK, Facebook), встроенная камера, и удобство переносимости девайса. Совершенно неудивительно, что киберпреступники взяли на прицел мобильные платформы, куда постепенно мигрирует неискушенный в области ИБ народ. | ||
− | + | '''Программы-вымогатели для мобильных устройств''' | |
Вредоносные программы, требующие выкуп, стали крайне распространенным классом злонамеренных программ для настольных компьютеров. Учитывая этот успех, злоумышленники решили использовать похожие схемы в случае с мобильными устройствами. Как правило, они блокируют работу девайса, требуя с жертвы выкуп, после выплаты которого возвращают пользователю контроль над смартфоном или планшетом. | Вредоносные программы, требующие выкуп, стали крайне распространенным классом злонамеренных программ для настольных компьютеров. Учитывая этот успех, злоумышленники решили использовать похожие схемы в случае с мобильными устройствами. Как правило, они блокируют работу девайса, требуя с жертвы выкуп, после выплаты которого возвращают пользователю контроль над смартфоном или планшетом. | ||
Строка 39: | Строка 39: | ||
Также на Android нацелен Android/Locker.B, который блокирует доступ к операционной системе зараженного устройства и меняет PIN-код экрана блокировки. Этот зловред маскируется под программу для работы с камерой в WhatsApp, антивирус для Android, мобильное приложение Dropbox или Flash Player. | Также на Android нацелен Android/Locker.B, который блокирует доступ к операционной системе зараженного устройства и меняет PIN-код экрана блокировки. Этот зловред маскируется под программу для работы с камерой в WhatsApp, антивирус для Android, мобильное приложение Dropbox или Flash Player. | ||
− | + | '''Ботнеты''' | |
'''''Ботнет представляет из себя сеть компьютеров, которые инфицированы вредоносным ПО, позволяющим злоумышленникам осуществлять удаленный контроль за ними, рассылать спам-сообщения и вирусы, служить местом размещения ПО, осуществляющего DDoS-атаки - и все это без ведома настоящих хозяев компьютеров.''''' | '''''Ботнет представляет из себя сеть компьютеров, которые инфицированы вредоносным ПО, позволяющим злоумышленникам осуществлять удаленный контроль за ними, рассылать спам-сообщения и вирусы, служить местом размещения ПО, осуществляющего DDoS-атаки - и все это без ведома настоящих хозяев компьютеров.''''' | ||
Строка 49: | Строка 49: | ||
Также и '''WireX''' (детектируется как Android Clicker) — широкомасштабный ботнет, состоящий из десятков тысяч взломанных смартфонов Android. Эта вредоносная программа была также загружена из Play Store, предназначалась она для проведения DDoS-атак на уровне приложений. В ходе дальнейшего расследования исследователи безопасности обнаружили более 300 вредоносных приложений в официальном магазине Play Store Google, включающих вредоносный код WireX. Эти приложения маскируются под видеоплееры, рингтоны или инструменты для управления хранилищами. | Также и '''WireX''' (детектируется как Android Clicker) — широкомасштабный ботнет, состоящий из десятков тысяч взломанных смартфонов Android. Эта вредоносная программа была также загружена из Play Store, предназначалась она для проведения DDoS-атак на уровне приложений. В ходе дальнейшего расследования исследователи безопасности обнаружили более 300 вредоносных приложений в официальном магазине Play Store Google, включающих вредоносный код WireX. Эти приложения маскируются под видеоплееры, рингтоны или инструменты для управления хранилищами. | ||
− | + | '''Вредоносные приложения''' | |
Еще одной киберугрозой, поджидающей пользователей мобильных устройств, являются вредоносные приложения, они тоже постоянно развиваются. Такие программы могут осуществлять самую разнообразную злонамеренную активность на устройстве жертвы, например, без его ведома совершать покупки в магазинах приложений. Деньги пользователя в таких случаях идут прямиком в карман злоумышленников. Порой таким приложениям даже не требуется взаимодействия с пользователем, что по-настоящему пугает. | Еще одной киберугрозой, поджидающей пользователей мобильных устройств, являются вредоносные приложения, они тоже постоянно развиваются. Такие программы могут осуществлять самую разнообразную злонамеренную активность на устройстве жертвы, например, без его ведома совершать покупки в магазинах приложений. Деньги пользователя в таких случаях идут прямиком в карман злоумышленников. Порой таким приложениям даже не требуется взаимодействия с пользователем, что по-настоящему пугает. | ||
Строка 61: | Строка 61: | ||
− | + | '''Бесконтактные платежи (Tap and Pay)''' | |
Все же уже слышали про '''NFC''' («коммуникация ближнего поля», «ближняя бесконтактная связь»)? По сути эта технология призвана расширить стандарт бесконтактных карт, позволяя пользователям оплачивать покупки с помощью своего мобильного устройства. Таким образом, к смартфонам прикрепляется банковский счет или кредитная карта, что еще больше привлекает мошенников. | Все же уже слышали про '''NFC''' («коммуникация ближнего поля», «ближняя бесконтактная связь»)? По сути эта технология призвана расширить стандарт бесконтактных карт, позволяя пользователям оплачивать покупки с помощью своего мобильного устройства. Таким образом, к смартфонам прикрепляется банковский счет или кредитная карта, что еще больше привлекает мошенников. | ||
Для кражи денежных средств пользователей в случае использования NFC злоумышленники прибегают к методу '''bump and infect''', который использует уязвимости в NFC. Этот метод уже зарекомендовал себя в прошлом, позволив преступникам похитить деньги со счетов граждан, использование '''bump and infect''' особенно характерно для таких мест, как торговые центры, парки или аэропорты. | Для кражи денежных средств пользователей в случае использования NFC злоумышленники прибегают к методу '''bump and infect''', который использует уязвимости в NFC. Этот метод уже зарекомендовал себя в прошлом, позволив преступникам похитить деньги со счетов граждан, использование '''bump and infect''' особенно характерно для таких мест, как торговые центры, парки или аэропорты. | ||
− | + | '''Методы защиты мобильных устройств от киберугроз''' | |
Всегда следует помнить основы безопасной работы с мобильными устройствами, которые гарантируют простым пользователям тот минимум защищенности их информации, который в нынешней ситуации просто необходим. '''Следует помнить о следующих нюансах:''' | Всегда следует помнить основы безопасной работы с мобильными устройствами, которые гарантируют простым пользователям тот минимум защищенности их информации, который в нынешней ситуации просто необходим. '''Следует помнить о следующих нюансах:''' |
Версия 14:57, 12 октября 2018
|