Вредоносные программы предпочитают Android

Вредоносные программы предпочитают Android

2011 год стал одним из самых значимых за всю историю существования вредоносных программ для мобильных устройств. В этот период эксперты «Лаборатории Касперского» зафиксировали взрывной рост количества зловредов для мобильных платформ. Такой скачок был обеспечен в основном за счет повышения внимания вирусописателей к ОС Android, которая теперь стала основной платформой для распространения мобильных зловредов. Историю развития вредоносных программ для Android описали вирусные аналитики «Лаборатории Касперского» во время мероприятия «Вирусные итоги и прогнозы».



Троянские программы для Android впервые появились в августе 2010 года. До июня 2011 их количество исчислялось десятками, что составляло незначительную часть в общей массе вредоносных программ для мобильных устройств. Лидерство по количеству зловредов до этого времени удерживала платформа J2ME, которая используется в большинстве простых мобильных телефонов. Однако уже в июле 2011 эксперты «Лаборатории Касперского» зафиксировали более чем двукратное численное преимущество зловредов для Android по сравнению с J2ME. В 3-м квартале 2011 года стало ясно, что вирусописатели окончательно сделали выбор в пользу «зеленого робота». В этот же период международная исследовательская компания Gartner зафиксировала абсолютное лидерство Android-устройств в мире: рыночная доля смартфонов под управлением этой ОС составила 52,3%. Таким образом, с начала 2011 года число вредоносных программ для Android выросло более чем в 100 раз, и сейчас их насчитывается более 2500.

Сегодня количество зловредов для Android составляет около 59% в общей массе вредоносных программ для мобильных устройств. Потерявшая позиции лидера по количеству заражений платформа J2ME идет следом с результатом примерно в 30%. Несмотря на то, что угрозы для Symbian развивались уже несколько лет, их количество сейчас составляет всего 8%. Остальные платформы, включая Windows Mobile, наименее всего интересуют вирусописателей, на их долю приходится около 3% .

«Android стал «любимой» платформой вирусописателей по достаточно очевидной причине – значительный рост количества мобильных устройств, работающих под ее управлением, – комментирует ведущий антивирусный эксперт «Лаборатории Касперского» Денис Масленников. – Возвращаясь на несколько лет назад, можно провести аналогию с популярностью Symbian у вирусописателей. В 2004-м, 2005-м, 2006-м годах, когда была первая волна вредоносных программ для мобильных устройств, Symbian был единоличным лидером среди мобильных операционных систем. Сегодня таким лидером является Android, что находит отражение в появлении и развитии новых угроз».

Еще одной «головной болью» 2011 года стали вредоносные программы в официальном магазине приложений Android. Первый случай появления вредоносных программ был зафиксирован в марте 2011 года, после чего зловреды начали регулярно появляться на Android Market. Популярность этой платформы, простота разработки программного обеспечения и его распространения через официальный источник привели к большому числу скачиваний инфицированных программ и соответственно заражений мобильных устройств на базе ОС Android.

«Вне всякого сомнения, мы стоим на пороге значительных вирусных эпидемий на мобильных Android-устройствах», – заключает Денис Масленников.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru