Мошенники сосредоточились на мобильных вирусах

Мошенники сосредоточились на мобильных вирусах

Кибермошенники выбрали новый фокус для своих целенаправленных атак: вредоносные програм-мы, которые распространяются через мобильные телефоны. Исследование, проведенное лаборато-рией G Data SecurityLabs, показывает, что в начале 2011 года доля вирусов для смартфонов и план-шетов увеличилась на 140% в соотнесении с общим количеством вредоносов. Также эксперты отме-чают особую активность со стороны кросс-платформенных троянских программ, которые в данный момент доминируют на фоне других угроз.



Большинство из них были созданы для распространения спама и прочей нелегальной деятельности, которую ведут электронные мошенники. Увеличение доли подобных преступлений лишь показыва-ет, что нелегальный рынок вредоносных программ находится в своем зените. В первой половине 2011 специалисты G Data Software отмечают появление одного зловреда каждые 12 секунд. И конца этому вредоносному потоку нет.

“Кибермошенники нащупали новую бизнес-модель путем использования вирусов для смартфонов и план-шетных компьютеров, - рассказывает Ральф Бенцмюллер, руководитель лаборатории безопасности G Data. - Сейчас охотники за чужими данными в большинстве используют незакрытые уязвимости с целью навредить своим жертвам, пишут программы-шпионы, рассылают дорогие sms-сообщения. Несмотря на то, что этот сегмент подпольного рынка только начинает формироваться, мы уже заметили существование серьезного риска для обладателей мобильных устройств. Мы также ожидаем во второй половине года еще один всплеск количества вирусов на этом рынке”.

Вредоносы на подъеме

В первую половину 2011 года специалисты G Data SecurityLabs зарегистрировали очередной рекорд: появление 1 245 403 новых семейств вредоносных программ. Это на 15,7% больше по сравнению со второй половиной 2010 года. Эксперты предсказывают дальнейшее продолжение роста. К концу года G Data Software ожидает появление как минимум 2,5 миллиона новых семейств вирусов, и это будет составлять количество вирусов, равное числу зарегистрированных с 2006 по 2009 год.

Троянские программы по-прежнему будут доминировать, как отдельная категория. Рост их числа свидетельствует о том, что дела у кибермошенников идут более чем успешно, потому что эта группа вредоносов помогает осуществлять большинство криминальных услуг, в ряду которых атаки по перегрузке целых систем. Также будет заметен рост рекламного вредоносного ПО. Количество атак, осуществленных через незакрытые уязвимости и при попутной загрузке, увеличилось лишь на доли процентов.

Мобильные вредоносы увеличивают присутствие

В связи с тем, что смартфоны и планшетные компьютеры становятся более популярными, кибермошенники все чаще рассчитывают на мобильные устройства, как средства передачи вредоносных программ. Если сравнивать с предыдущим периодом, доля вирусов для мобильных платформ увеличилась почти в 4 раза. Во второй половине 2011 эксперты G Data Software предсказывают ее дальнейший рост.

Два примера популярных вирусов для ОС Android

Манипулятивное приложение Zsone распространялось через Google Android Market. Этот троян незаметно от-правлял подтверждение о подписке на премиум-аккаунты распространенного в Китае мессинджера QQ на дорогие sms номера. Так как подтверждение регистрации также перехватывалось преступниками, пользователь мог раскрыть аферу только после получения счета за телефон.  

NickiBot представляет собой шпионскую программу, которая следит за своей жертвой. Один из вариантов этого вредоноса, под название Google ++, который доступен, как приложение в социальной сети Google +, записывает фоновые шумы и звонки. Этот вредонос отправляет эту информацию, включая местонахождение владельца те-лефона, мошеннику.

Google Chrome не спасает от слежки даже без cookies

Эпоха, когда приватность в браузере сводилась к вопросу «включены ли cookies», окончательно ушла в прошлое. Новый технический разбор проблем конфиденциальности в Google Chrome показывает: современные методы отслеживания стали намного продуманнее.

Теперь сайтам уже не обязательно полагаться только на cookies, они могут собирать цифровой отпечаток пользователя с помощью разных трюков с хранилищами браузера и даже утечек через HTTP-заголовки.

Цифровой отпечаток — это способ собрать множество мелких технических особенностей браузера и устройства, а затем сложить их в довольно уникальный профиль.

Даже если пользователь очистит cookies, такой «отпечаток» нередко всё равно остаётся устойчивым и позволяет распознать юзера повторно.

Как отмечается в материале, исследование 2025 года показало, что canvas fingerprinting использовался на 12,7% из 20 тысяч самых популярных сайтов, попавших в выборку. Это уже вполне рабочая и распространённая практика, а не редкий эксперимент для узкого круга специалистов.

У Chrome, конечно, есть определённые попытки сократить объём пассивно собираемых данных. Например, браузер ограничил часть информации в классической строке User-Agent и перенёс больше сведений в механизм User-Agent Client Hints. Но полностью проблема от этого не исчезла. Сайты по-прежнему могут запрашивать у браузера подробные сведения через navigator.userAgentData.getHighEntropyValues().

В результате им доступны такие детали, как архитектура устройства, разрядность, версия платформы и полная версия браузера, а всё это отлично усиливает точность цифрового отпечатка.

Отдельная история — сигналы, которые приходят из графических и мультимедийных API. Самыми полезными для отслеживания остаются canvas, WebGL и audio processing. Всё дело в том, что разные устройства и системы чуть-чуть по-разному рисуют изображения и обрабатывают звук. Для обычного пользователя эти различия незаметны, но они помогают отличить один компьютер от другого.

И это ещё не всё. Угрозы для приватности скрываются не только в JavaScript API. Даже HTTP-заголовки могут выдавать лишнюю информацию или помогать отслеживать пользователя между визитами. В качестве примера в материале приводится уязвимость CVE-2025-4664 в Chrome: она была связана с обработкой заголовка Link и позволяла навязать слишком мягкую политику referrer, из-за чего в межсайтовых запросах могли утекать полные строки запросов. А это уже потенциальный путь к раскрытию токенов. Позже Google закрыла проблему в Chrome 136.

Отдельно авторы материала напоминают и о больших переменах в политике Google по cookies. Долгий план по отказу от сторонних «печенек» в Chrome фактически был свёрнут ещё в июле 2024 года, а более широкий проект Privacy Sandbox затем вообще прекратили развивать в 2025 году на фоне слабого принятия рынком и критики со стороны экосистемы.

RSS: Новости на портале Anti-Malware.ru