Главная мобильная киберугроза
- Раздел: Статьи
- Тематика: Охрана, Безопасность, Обеспечение охраны, Средства охраны, Системы безопасности, Информационная безопасность, Основы безопасности, Общественная безопасность, Личная безопасность
20.11.2015г. Фото: blog.kaspersky.ru
Бум смартфонов, проникновение которых за пару лет превысило 50% «мобильного» населения, принес с собой одну серьезную проблему — мобильные киберугрозы. Если на компьютере пользователи более-менее привыкли соблюдать правила «информационной гигиены», то смартфон в сознании большинства — всего лишь телефон, устройство сродни утюгу или стиральной машине. Чего тут бояться?
Между тем, современный смартфон — это полноценный компьютер, помощнее того, что стоял у вас на столе каких-нибудь 10 лет назад. И очень опасный компьютер. На диске домашнего компьютера может не быть ничего ценного, кроме пары хранящихся со студенческих времен собственноручно написанных рефератов да груды фотографий из поездки в Турцию. А вот смартфон почти наверняка содержит данные, ценные не только для вас, но и для злоумышленников.
Дело в том, что если у вас есть смартфон, то велика вероятность и наличия банковской карты. А поскольку банки используют мобильные номера для авторизации (например, отправляют SMS с одноразовыми паролями для подтверждения операций), возникает соблазн этот канал коммуникации перехватить и совершать переводы и платежи с вашего банковского счета от вашего имени.
Неудивительно, что банковские троянцы являются сегодня наиболее распространенной мобильной киберугрозой: к ним относится до 95% зловредов для смартфонов. Свыше 98% из них предназначены для платформы Android, что неудивительно. Во-первых, она наиболее массовая (занимает свыше 80% рынка смартфонов). Во-вторых, — единственная среди популярных платформ, принципиально допускающая установку ПО из неизвестных источников.
Несмотря на то, что троянцы куда менее опасны, чем вирусы, так как обязательно требуют участия пользователя для установки в систему, существует большое количество эффективных методов социальной инженерии, подталкивающих «клиента» установить троянца под видом, скажем, важного обновления или бонусных уровней к популярной игре. Есть и эксплойты, загружающие зловредов автоматически, стоит пользователю случайно запустить один из них.
Основных методов работы банковских троянцев три:
• Они могут скрывать от пользователя банковские SMS с паролями и тут же перенаправлять их злоумышленнику, который воспользуется ими, чтобы перевести ваши деньги на свой счет.
• Таким же образом банковские троянцы могут действовать в автоматическом режиме, время от времени отправляя относительно небольшие суммы на счета преступников.
• Либо зловреды сразу мимикрируют под мобильные приложения банков и, получив доступ к реквизитам для входа в мобильный интернет-банк, делают все то же самое.
Больше всего банковских троянцев — до 50% — ориентировано на Россию и страны СНГ; довольно распространены они также в Индии и Вьетнаме, в последнее время стали популярны универсальные зловреды, способные загружать обновляемые профили банков разных стран: США, Германии, Великобритании.
«Дедушкой» мобильных банковских троянов является Zeus, он же Zitmo (Zeus-in-the-mobile), появившийся еще в 2010 году (а его предок для ПК, оригинальный Zeus, был создан вообще в 2006 году) и успевший в одних только США заразить свыше 3,5 млн устройств, создав крупнейший в истории ботнет.
Это классический «перехватчик», он сохраняет вводимые пользователем в браузере логины и пароли для доступа к интернет-банку и затем отсылает их злоумышленнику, который впоследствии может войти в систему под указанными реквизитами и совершить переводы (двухфакторную авторизацию Zitmo тоже обходил).
Кроме того, при помощи Zeus удалось украсть более 74 тысяч FTP-паролей от различных сайтов, включая сайт Bank of America, и изменить на них код таким образом, чтобы получить данные кредитных карт при попытке ими что-то оплатить. Zeus был особенно активен до конца 2013 года, когда его начал вытеснять более современный Xtreme RAT, однако ядро трояна до сих пор популярно у создателей зловредов.
В 2011 году появился SpyEye — один из самых успешных банковских троянцев в истории. Его автор — Александр Андреевич Панин — продавал код на черном рынке по цене от $1000 до $8500; по данным ФБР, деанонимизировавшего создателя SpyEye, всего было около 150 покупателей троянца, создавших его модификации для хищений у клиентов различных банков. Один из покупателей кода за шесть месяцев смог украсть $3,2 млн.
В 2012 году обнаружился Carberp — компонент, маскировавшийся под Android-приложения крупнейших российских банков — Сбербанка и Альфа-Банка — и ориентированный на клиентов этих банков в России, Белоруссии, Казахстане, Молдавии и на Украине. Одним из интересных моментов этой истории стало то, что преступникам удалось разместить фейковые приложения в Google Play.
Злоумышленники в количестве 28 человек были обнаружены и арестованы российской и украинской полицией. Однако исходный код Carberp оказался опубликован в 2013 году, так что теперь любой желающий может на его основе написать свой собственный зловред. И если оригинальный Carberp встречался в странах бывшего СССР, то его клоны сейчас обнаруживаются то в Европе, то в США, то в Латинской Америке.
В 2013 году из Турции через Португалию и Чехию победное шествие начал Hesperbot: этот троян, помимо прочего, создает на зараженном устройстве скрытый VNC-сервер, при помощи которого злоумышленник может получить доступ к удаленному управлению смартфоном. Даже после удаления трояна доступ остается, и вор может перехватить все сообщения, как если бы аппарат был у него в руках, и, конечно же, снова установить зловреда. Кроме того, Hesperbot был замечен не только в роли банковского трояна, но и в качестве похитителя биткойнов. Распространяется Hesperbot с помощью фишинга под видом сообщений от почтовых сервисов.
В 2014 году был открыт исходный код Android.iBanking — готового комплекса для перехвата банковских SMS-паролей и удаленного управления смартфоном. Ранее он продавался за $5000, публикация кода привела к значительному всплеску заражений.
Комплекс состоит из вредоносного кода, заменяющего собой уже установленное на смартфоне приложение банка (функциональность оригинального приложения при этом сохраняется, но появляется широкий набор новых возможностей), и программы под Windows с удобным графическим интерфейсом, позволяющим управлять всеми подконтрольными смартфонами из автоматически обновляемого списка.
Интересно, что, несмотря на наличие бесплатной версии, все равно существует и пользуется спросом платная: владельцам «премиум-аккаунтов» предоставляются регулярные обновления и качественная техподдержка. В конце того же года в Google Play было обнаружено два троянца, ориентированных на бразильских пользователей, созданных без каких-либо навыков программирования при помощи универсального конструктора приложений.
Бразилия вообще особенный регион в плане «банковских» атак. Дело в том, что в стране очень популярна мобильная платежная система Boleto, которая позволяет переводить средства друг другу путем создания виртуальных чеков с уникальным идентификатором платежа, преобразованным в штрихкод на экране смартфона, откуда его можно сосканировать камерой другого смартфона. Специальные троянцы, ориентированные на Boleto, вроде Infostealer.Boleteiro, перехватывают генерируемые чеки в момент их отображения в браузере и буквально «на лету» модифицируют их таким образом, чтобы платеж был отправлен не первоначальному адресату, а злоумышленнику.
В России в июне 2015 года обнаружен троянец Android.Bankbot.65.Origin, распространяющийся под видом официального приложения «Сбербанк Онлайн», — мол, при удалении старой версии и установке новой пользователь получит полный доступ к функциям мобильного банка, а не только к шаблонам платежей.
Так как троян после установки сохранял все функции оригинального приложения, пользователи поначалу не замечали подвоха. А в июле со счетов 100 тыс. клиентов Сбербанка было похищено в общей сложности более 2 млрд рублей. Все жертвы использовали скомпрометированное приложение «Сбербанк Онлайн».
Разумеется, история банковских троянов все еще пишется, постоянно появляются все новые и новые приложения, преступники находят все более и более эффективные приемы для заманивания своих жертв. Так что стоит защищать свой смартфон как следует.
Источник: Лаборатория Касперского
тематика
- Охрана
- Безопасность
- Системы безопасности
- Национальная безопасность
- Информационная безопасность
- Промышленная безопасность
- Безопасность предприятия
- Техническая безопасность
- Основы безопасности
- Общественная безопасность
- Средства безопасности
- Личная безопасность
- Безопасность России
- История безопасности
- Школа выживания
- Международная безопасность
- Собственная безопасность
- Внутренняя безопасность
- События отрасли
- Спецслужбы
- Оружие
- Холодное оружие
- Огнестрельное оружие
- Оборудование
- Самооборона
- Травматическое оружие
- Пневматическое оружие
Скандальные проколы охраны первых лиц 1.
Выбор травматического оружия (Часть I. Патроны) 2.
новинки каталога
анонсы событий
новости партнеров
Комментарии (3):
14.04.2021
DavidOgb
remeron pills https://remeron4u.top in US
All information about meds. Read information now.
19.04.2021
UplLL
<a href="https://lyricainfo.top">can i buy generic lyrica without insurance</a> in Canada
Best trends of medicines. Get now.
28.10.2026
신림역미러초이스 010 4295 7535 신림역풀싸롱 신림동풀싸 첫방문환영 현황 확인 방
신림역미러초이스 010 4295 7535 신림역풀싸롱 신림동풀싸 첫방문환영 현황 확인 방법｜근처 지역 확인｜문의 전 안내 확인
요약 신림역 미러초이스 안내는 당일 상황에 따라 바뀌므로 글의 내용은 문의 요령으로만 참고하세요. 신림역 미러초이스 문의는 방문 인원과 희망 시간대를 먼저 밝히는 것부터 시작합니다. 처음 신림역 미러초이스를 찾는다면 비슷한 이름의 업종과 어떻게 다른지부터 확인하는 것이 좋습니다.
문의를 시작할 때는 인접 상권까지 보더라도 원하는 업종과 이동 범위는 분명히 정하는 편이 좋습니다.
먼저 알아둘 것비슷한 업종과 차이함께 보는 주변 상권출발지와 동선방문 전 점검묻고 답하기
이미지는 분위기 참고용이며 실제 매장 사진이 아닙니다
신림역에서 미러초이스 찾을 때 먼저 볼 것
같은 신림역 안에서도 미러초이스 매장마다 관리 방식과 공간 구성이 다르니 상담에서 들은 내용을 우선하세요.
문의 순서는 인원, 방문 시각, 원하는 분위기, 예산 상한 순으로 말하는 것이 가장 짧습니다.
미러초이스, 어떤 점이 다른가
마사지와 미러초이스를 함께 알아보는 분이 많습니다. 두 표기의 차이를 설명해 달라고 하면 어느 쪽이 맞는지 쉽게 정리됩니다.
미러초이스, 마사지는 같은 범주로 검색되지만 코스 구성과 소요 시간이 매장마다 다릅니다. 상담에서 차이를 확인하세요.
이미지는 분위기 참고용이며 실제 매장 사진이 아닙니다
신림역 주변 역·상권 함께 보기
신림역 일대는 지역·신림·신림동 방면에서 접근하는 경우가 많습니다. 출발하는 역이나 동네를 함께 말하면 동선 설명이 훨씬 구체적으로 나옵니다.
지역, 신림, 신림동 중 어디서 출발하는지에 따라 안내받는 경로가 달라지므로 현재 위치를 먼저 말하세요.
지역 묶음은 안내 범위를 설명하는 용도입니다. 실제 위치, 이동 시간, 운영 여부는 글이 아니라 당일 상담 내용을 기준으로 판단하세요.
위치와 이동 기준
처음 오는 길이라면 눈에 띄는 기준점을 하나 정해 달라고 요청하세요. 신림역 미러초이스 안내는 보통 그 기준점부터 설명합니다.
방문 전 점검 목록
출발 위치를 함께 말합니다
원하는 관리 방향을 짧게 정리해 둡니다
피하고 싶은 부위나 강도를 미리 말합니다
처음 방문이면 진행 순서를 먼저 묻습니다
신림역 미러초이스 질문과 답
비용은 얼마 정도인가요?
글에서는 단정하지 않습니다. 인원과 시간을 말하면 상담에서 그날 기준으로 안내받습니다.
미러초이스와 마사지는 뭐가 다른가요?
표기가 달라도 관리 방식은 매장마다 다릅니다. 코스 내용과 소요 시간을 직접 물어보세요.
전화 말고 문자도 되나요?
010 4295 7535으로 인원과 시간을 먼저 남겨도 됩니다. 자세한 조율은 통화가 빠릅니다.
신림역 미러초이스 처음인데 무엇부터 물어보면 되나요?
방문 시각과 원하는 관리 방향을 말한 뒤 코스 구성을 설명해 달라고 하면 됩니다.
함께 보면 좋은 안내
신림역 미러초이스 더 보기
신림역 주변 안내 모음
상담 안내 · 010 4295 7535
전화로 확인 010 4295 7535
신림역미러초이스 안내 더 보기
상위노출 프로그램 구매문의 텔레그램 https://t.me/page1program
등록 확인 코드: RT-4438de1deefc9a77840f6bf7
Добавить комментарий: