Число угроз для мобильных устройств выросло на 30% за полгода

Число угроз для мобильных устройств выросло на 30% за полгода

Лаборатория FortiGuard® Labs зафиксировала, что число угроз для мобильных устройств выросло за последние шесть месяцев на 30%. Эксперты FortiGuard ежедневно наблюдают за появлением более 1300 новых угроз. Было также зафиксировано более 300 уникальных типов угроз семейства Android и более 250 000 уникальных экземпляров вредоносных программ.

 

Рисунок 1. Показывает увеличение мобильных вредоносных программ с января по июль 2013.

 

 

BYOD или принеси с собой неприятность

Концепция «принеси своё устройство» (BYOD) имеет множество преимуществ для бизнеса, самые основные – увеличение эффективности в работе и производительности. В тоже время, одной из главных проблем, возникающих с использованием BYOD,  является угроза мобильных вредоносных программ, которые могут заразить как устройство самого пользователя, так и всю сеть предприятия.

« Ещё три года назад угрозы для мобильных устройств не вызывали особого беспокойства ни у пользователей, ни у профессионалов. Большинство угроз против смартфонов и планшетов представляли собой не более чем условно-бесплатные программы типа Cabir или мошеннические ПО для рассылки злоумышленных SMS-сообщений», - заявила Аксель Апвриль (Axelle Apvrille), старший исследователь антивирусных программ для мобильных устройств лаборатории FortiGuard Labs в компании Fortinet. «Однако с тех пор распространение портативных устройств значительно выросло, и киберпреступники не прочь заработать за счёт увеличивающего числа пользователей. Наше исследование ещё раз подтверждает тот факт, что в ближайшее время спад угроз для мобильных устройств наблюдаться не будет».

Всё началось с Symbian

В 2009 большинство угроз было направлено против операционной системы Symbian OS, так как iOS и Android тогда только появились на рынке. К тому же, большое число угроз создавалось в Восточной Европе и Китае, где операционная система Symbian была самой распространённой.

 

Рисунок 2. Показывает, какие государства распространили самое большое количество угроз в 2009.

 

 

Рисунок 3. Показывает, какие программные обеспечения чаще всего становились мишенью для угроз в 2009

 

 

2013 – крутой поворот в сфере угроз против мобильных устройств

В 2013 году ситуация с угрозами для мобильных устройств резко поменялась. Всемирное одобрение производителями операционной системы Google Android OS привело к массовому использованию смартфонов. Сегодня устройства Android доступны на всех рынках, их цена и функционал варьирует от очень недорогих моделей с простым набором функций, до ультрасовременных компьютерных монстров с высокими техническими характеристиками. Широко распространённые в интернете аппликации для расширения функционала, стали своеобразной платформой для киберпреступников.

Программы, требующие выкупа

В 2012 году эксперты FortiGuard предсказывали появление программ, требующих выкупа, для мобильных телефонов.

«Программы-вымогатели всегда приносили хороший доход киберпреступникам, поэтому их появление в сфере мобильных устройств вовсе неудивительно», - пояснил Ричард Хендерсон (Richard Henderson), аналитик по безопасности FortiGuard. «Фальшивая антивирусная программа для Android действует так же, как и подобная программа на ПК: она кажется безобидной, но, на самом деле, только и ждёт момента, чтобы проявить себя в своём настоящем свете: заблокировать телефон пользователя и потребовать оплаты за разблокировку. Пользователю остаётся или платить, или полностью стереть все данные с устройства».

Любители Android уже получают запутанную установку APK, и она бесит всех

Google начала распространять новый расширенный сценарий установки приложений в обход Google Play. Один из пользователей Android уже получил обновлённый интерфейс и показал весь квест: подтвердить, что вас никто не принуждает, перезагрузить смартфон и подождать 24 часа.

Сначала система спрашивает, не попросил ли кто-нибудь разрешить установку сторонних APK.

Google предупреждает, что мошенники часто убеждают жертв загружать приложения из неизвестных источников, а сотрудники государственных организаций и легального бизнеса якобы никогда не требуют включать такую возможность.

После подтверждения смартфон необходимо перезагрузить. Сделать это можно сразу или позже, но суточный таймер, судя по опубликованным скриншотам, связан с прохождением этого этапа.

Оставшееся время отображается в настройках, а пользоваться устройством во время ожидания разрешается как обычно.


Когда 24 часа истекут, пользователь сможет разрешить установку сторонних приложений на семь дней или бессрочно. Новый порядок не распространяется на установку через ADB, что оставляет технически подкованным владельцам Android запасной выход.

Google объясняет задержку борьбой с мошенничеством: пауза должна дать человеку время понять, действительно ли ему нужен неизвестный APK. Однако пользователи опасаются, что это лишь промежуточный этап перед дальнейшим ужесточением правил.

В опросе Android Authority 88% участников предположили, что Google продолжит закручивать гайки. Пока Android всё ещё позволяет ставить приложения не из фирменного магазина.

RSS: Новости на портале Anti-Malware.ru