40% лжеантивирусов создано в 2010 году

40% лжеантивирусов создано в 2010 году

Такие данные представила вчера антивирусная лаборатория компании Panda Security. Согласно информации от специалистов PandaLabs, за четыре года, прошедшие с момента появления первых представителей класса ложного антивирусного программного обеспечения, было выявлено более 5,5 миллионов уникальных образцов; из них в течение неполного года - с января по октябрь 2010 - было создано почти 2,3 миллиона.



Сведения из базы данных PandaLabs Collective Intelligence, основанной на применении "облачных" технологий, позволили экспертам компании рассчитать, что лжеантивирусы на данный момент составляют 11,6% от общего количества всех отмеченных в базе образцов вредоносного программного обеспечения. Учитывая тот факт, что в БД Collective Intelligence хранится информация о каждом вредоносном объекте, обнаруженном специалистами Panda за 21 год существования компании, доля лжеантивирусов представляется довольно высокой - особенно если принять во внимание и их "молодой возраст".


Также аналитики PandaLabs установили, что в 2010 году 46,8% всех компьютеров в мире были инфицированы каким-либо вредоносным ПО; из них 10% - это все те же ложные антивирусы. Приемы психологического воздействия на пользователя, которые активно используются при создании и распространении подобных программ, обеспечивают им все растущий "успех" - количество их жертв постоянно увеличивается.


Кроме того, эксперты Panda составили список наиболее распространенных лжеантивирусов, который приведен ниже.









Наименование образца Доля в процентах

SystemGuard2009


MSAntiSpyware2009


MalwareDoctor


AntimalwareDoctor


AntivirusPro2010


SecurityMasterAV


Adware/SecurityTool 


ISecurity2010


SecurityEssentials2010


12.51


11.67


8.14 


7.21


4.57


3.62


3.38


2.81


2.39


Успех вредоносных программ этого типа во многом обусловлен возможностями извлечения прибыли из их распространения. Если пользователь будет достаточно неосторожен, чтобы поддаться запугиванию и заплатить "за полноценную защиту", то в распоряжении злоумышленников окажутся не только перечисленные денежные средства, но и данные о кредитной карте жертвы; эти сведения они могут продать заинтересованным лицам или применить в своих собственных целях (например, для покупки дорогостоящего товара в Интернет-магазине). Лаборатория PandaLabs провела особое исследование этих вопросов, озаглавленное "Лжеантивирусный бизнес"; его результаты показали, что прибыль от подобного мошенничества может составлять миллионы долларов.


PR Newswire

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru