Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

Только один из двадцати смартфонов и планшетных компьютеров защищен антивирусом

...

Начинается пора отпусков, и вместо громоздких ноутбуков пользователи, которым необходим постоянный доступ в Интернет, предпочитают брать на каникулы смартфоны и планшетные компьютеры. Они становятся неотъемлемой частью багажа. Электронные сообщения с фотографиями побережья или архитектурных сооружений заменяют традиционные открытки.



Специалисты из лаборатории G Data Software предупреждают об опасностях, которые поджидают туристов в бесплатных WLAN и LAN сетях в интернет-кафе, отелях, ресторанах и аэропортах. Именно смартфоны и планшетные компьютеры в этом году становятся в центре внимания мошенников. Более того, по результатам исследования аналитической компании Juniper Research, только каждый 20 гаджет имеет какую-либо антивирусную защиту.

“Мы советуем остерегаться свободных точек доступа в Интернет, так как туристические сети зачастую пренебрегают надежными решениями для сетевой безопасности в силу финансовых соображений, — анализирует Ральф Бенцмюллер, руководитель лаборатории безопасности компании G Data Software. — Именно поэтому смартфоны пользователей оказываются в центре внимания мошенников, инфицирующих жертв программами-шпионами. Затем они получают налаженный поток информации, который с легкость превращают в деньги: номера и PIN-коды кредитных карт и прочее”.

G Data Software предлагает советы путешественникам, которые используют Интернет в отпуске:

Пароли
Постарайтесь не вводить постоянны пароли и другую конфиденциальную информацию во время использования смартфона в бесплатных сетях. Также воздержитесь от проверки счета в онлайн-банкинге. G Data советует использовать для этого UMTS-карты. Это немного затратно, но ваша информация дороже! Также не забывайте устанавливать PIN код на смартфон и специальную функцию ScreenLock, которой обладают многие антивирусные решения для смартфонов. Это поможет ограничить доступ к вашим данным злоумышленникам в случае потери аппарата.

Временный e-mail
Перед отпуском создайте временный адрес электронной почты, который вы будете использовать только в течение нескольких недель. При пересылке родственникам и друзьям каких-либо фотографий или видео используйте только этот адрес, а не личную почту. По возвращению обязательно его удалите.

Опасные приложения
Не загружайте приложения для путешественников или игры с подозрительных веб-сайтов. Несмотря на то, что, например, создатели ОС Android неплохо заботятся о ее безопасности, подобные программы часто содержат зловредные программы, которые могут украсть информацию об онлайн-банкинге или учетную запись электронной почты. Загружайте приложения только с Android Market и других известных вам сайтов. Также обращайте внимание на все принятые вами условия при загрузке приложения. Они дают доступ создателю приложения к информации со смартфона, например о вашем местоположении. Это может быть интересно, например, квартирным ворам.

Заметайте следы
После использования Интернета на общественном терминале (например, в Интернет-кафе) или в сети WLAN удалите файлы Cookies, историю серфинга и временные файлы браузера.

Антивирус
Используйте специальную защиту для ваших смартфонов и планшетных компьютеров, содержащую антивирусный сканер и функцию авторизованного контроля приложений.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru