Symantec размышляет о будущем мобильных угроз

Symantec размышляет о будущем мобильных угроз

Компания опубликовала аналитическую статью с размышлениями о том, какое будущее ожидает платформу Android и последует ли когда-нибудь взрыв активности мобильных вредоносных программ, который не первый год предсказывается многими экспертами.


Документ называется "Motivations of Recent Android Malware" и посвящен главным образом рассмотрению различных мошеннических схем, посредством которых злоумышленники пытаются завладеть деньгами владельцев мобильных устройств. По мнению специалистов Symantec, рост количества инфекций для Android пока не дает оснований говорить о явном взрыве в этой области; киберпреступники все еще изучают потенциал, находящийся в их распоряжении, и присматриваются к возможностям криминальной монетизации мобильных платформ, но не эксплуатируют их в полной мере.

Аналитики компании отмечают, что в настоящее время злоумышленники используют не слишком доходные схемы: финансовая "отдача" от каждого случая заражения относительно невелика. В подготовленном ими докладе описаны наиболее актуальные на данный момент способы хищения пользовательских денег, а именно - отправка сообщений и вызовов на премиум-номера, использование шпионского и рекламного ПО, злонамеренные манипуляции с поисковыми выдачами, схемы с оплатой за переходы по баннерам / ссылкам или за установку программ, а также воровство номеров аутентификации мобильных транзакций (mTAN).

Согласно документу, переломным моментом в развитии вредоносного ПО для мобильных устройств может стать именно повышение потенциальной прибыльности атак против смартфонов и планшетов - например, распространение платежных технологий и сервисов вроде NFC и Google Wallet, а также применение портативных средств связи для совершения и подтверждения клиент-банковских операций. Как только мобильные устройства начнут предоставлять прямой доступ к счетам в банках, киберпреступники могут всерьез заинтересоваться ими. Кроме того, аналитики не исключают, что в дальнейшем злоумышленники займутся хищением и продажей идентификаторов IMEI, а также созданием и распространением мобильных лжеантивирусов.

Оригинал документа находится здесь.

Symantec

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru