В России, Китае и Иране больше всего жертв мобильных угроз

В России, Китае и Иране больше всего жертв мобильных угроз

Усилия злоумышленников направлены прежде всего на Android-устройства – в прошлом году число вредоносных программ для этой платформы возросло на 63%, составив до 99% известных мобильных угроз. Если в 2010 году эксперты ESET открыли три семейства вредоносных программ для Android, то в 2013 году их число достигло 79. Одно семейство или группа вредоносных объектов (вирусов, троянов, потенциально небезопасных приложений) может объединять несколько миллионов образцов.

Вредоносное ПО проникает даже на Google Play под видом обычных приложений – по данным компании RiskIQ, с 2011 по 2013 гг число подделок возросло на 388%. В группе риска большая часть продаваемых в России мобильных гаджетов. По статистике J’son & Partners Consulting, 77% смартфонов, реализованных во втором квартале 2013 года, работали на Android.

Еще одна проблема пользователей мобильной связи – спам. По данным опроса ESET, от мобильного спама страдают 76% пользователей. Актуальной также остается проблема инициативы пользователей в вопросах безопасности мобильных устройств и их грамотности.

По данным исследования ESET в США и странах Латинской Америки, 63% пользователей теряли мобильные устройства, но при этом 74% опрошенных не делают резервных копийданных, а 58% хранят на смартфоне или планшете пароли и аутентификационные данные.

«Хотя для защиты мобильного устройства достаточно соблюдать простые правила, большинство пользователей все еще думают, что обладают неким «цифровым иммунитетом» от любых угроз. Как они считают, им не нужны ни бэкапы, ни мобильный антивирус. И только после потери устройства или кражи средств со счета они начинают осознавать, что смартфонам и планшетам нужна защита. Чтобы как можно меньше людей приходили к этому не из-за негативного опыта, а благодаря компьютерной грамотности, вирусная лаборатория ESET и публикует результаты исследований по мобильным угрозам», – отметил Артем Баранов, ведущий вирусный аналитик ESET в России. 

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru