Касперский рассказал о телефонах-шпионах, киберзверьках и других интернет-вредителях

Касперский рассказал о телефонах-шпионах, киберзверьках и других интернет-вредителях

"Все плохо, а будет еще хуже". Это — уже традиционная "страшилка", которой пугает интернет-пользователей главный российский "доктор" виртуального пространства Евгений Касперский. Обнадеживает лишь одно: "Кто предупрежден, тот вооружен".

Воруют всё! Даже данные на секретных агентов

О том, какова была криминальная атмосфера во Всемирной паутине в уходящем году, глава "Лаборатории Касперского", ее ведущие эксперты по кибербезопасности, а также представители Сбербанка, правительства Москвы и одной из самых популярных платформ онлайн-торговли рассказали журналистам на традиционной ежегодной пресс-конференции.

Если обратиться к прогнозам, которые давали эксперты в конце прошлого года на год нынешний, то можно убедиться: они сбылись. В частности, прогнозировалось увеличение числа хакерских атак на банки и крупные предприятия, поскольку кибермошенникам частные клиенты уже не особо интересны – у них много не своруешь.

Итоги 2015-го подтвердили справедливость этих предположений. Хакеры теперь действительно воруют в "промышленных масштабах" – атакуют и предприятия, и банки, и аэропорты, и госструктуры.

Например, как сообщил журналистам главный антивирусный эксперт "Лаборатории Касперского" Александр Гостев, только на корпоративные компьютеры в РФ в этом году был совершен 51% атак, пишет www.vesti.ru.

Страдали и предприятия транспорта. Так, например, летом из-за хакерской атаки почти 5 часов был парализован аэропорт Варшавы.

Но, пожалуй, один из самых нелепых случаев – взлом в США системы, в которой хранились все данные на секретных американских агентов. По словам Гостева, ряд экспертов, высказывая предположения, кто мог стоять за этой атакой, "показывает пальцем в сторону Китая".

Duqu, ты попался!

Однако самой громкой историей уходящего года стало обнаружение экспертами "Лаборатории Касперского" сложной кампании кибершпионажа под названием Duqu 2.0.

Наиболее заметными мишенями новой кампании Duqu стали площадки для переговоров по иранской ядерной программе "Группы 5+1" и мероприятий, посвященных 70-й годовщине освобождения узников Освенцима. Во всех этих событиях принимали участие высокопоставленные лица и политики.

Едва не стала жертвой в этой истории и сама "Лаборатория Касперского", но она оказалась злоумышленникам не по зубам. Более того: именно тут преступные замыслы кибервзломщиков и раскрыли.

На зависть Остапу Бендеру

Разумеется, неравнодушны "киберзверьки" (как их называет Евгений Касперский) и к банкам. Причем, некоторым махинациям позавидовал бы сам Остап Бендер. Помимо традиционных мошеннических операций с межбанковскими переводами, киберпреступники умудряются получать вполне реальные деньги практически "из воздуха".

Хакеры додумались создавать в одном из банков фиктивные счета (допустим, на 2 миллиона), затем переводить их в другой банк, и в нем снимать вполне реальные деньги.

Банк номер один при этом пострадавшим считаться по факту не может, потому что деньги переводились из него не реальные, а виртуальные. Казалось бы, банк номер два должен бы считаться пострадавшим, но перевод и "приход" денег фиксировался. В итоге выходило, что по документам вроде бы все в порядке. Только по факту для второго банка — минус два миллиона.

Как изменников приперли к стенке

Иногда хакеры идут на преступления в Сети не только для пополнения кошелька, но, видимо, и из "идейных" соображений. Так, в июле большой резонанс вызвала история, когда хакеры взломали сайт знакомств, предназначенный для женатых мужчин, и выкрали данные 37 миллионов изменников.

Впоследствии киберпреступники шантажировали владельцев портала, угрожая, что обнародуют все конфиденциальные данные, если руководство ресурса его не закроет.

Телефоны стали шпионить чаще

В конце прошлого года эксперты по кибербезопасности с юмором прогнозировали: с появлением в быту "умных" вещей с большой долей вероятности можно предположить, что они также будут подвергаться хакерским атакам.

И если пока холодильники или стиральные машины не "сбегают" и не устраивают бунты своим владельцам, то вот с телефонами дело обстоит на самом деле очень серьезно.

По данным экспертов "Лаборатории Касперского", в уходящем году в 2,5 раза возросло количество ситуаций, когда фиксировался "удаленный доступ" к телефонам их владельцев.

"Стараниями" хакеров телефоны "сами" включали микрофон и начинали записывать разговоры, которые вели их владельцы. Еще более тревожные показатели – по кражам с телефонов хранящейся в них информации. Такие случаи возросли за 2015 год в 7 раз.

"Традиционная" мафия покоряет виртуальное пространство

Евгений Касперский обращает внимание еще на одну тенденцию последнего времени. Так называемая традиционная организованная преступность – мафия – все активнее уходит в виртуальное пространство.

По его словам, мафия нанимает хакеров и "бахает" по промышленным предприятиям: ворует зерно и уголь — вагонами, а бензин – цистернами. Более того: некоторые крупные наркодилеры исхитряются отправлять морским транспортом крупные партии наркотиков. Затем (зная, в каких именно контейнерах и какими судами они должны быть доставлены) хакеры взламывают компьютерные системы портов и делают нужные контейнеры "невидимыми" для досмотра.

Борьба с этими тенденциями правоохранительных органов, по словам Касперского, особого успеха не имеет. С одной стороны, вычисление и арест киберпреступников конкретную группу хакеров "гасит", но одновременно способствует расползанию по Сети тех, кого поймать не удалось.

Ведь таких "анонимусов" во Всемирной паутине – огромное множество, так что арест двух-трех и даже десяти киберпреступников (которые входили в многочисленную группу) приводит лишь к тому, что распадается именно эта конкретная группа. Другие же ее участники "шифруются" во Всемирной паутине, обучают новых хакеров и создают новые преступные группы.

Отношение к хактивистам: и не Робин, и не Гуд?

Если отношение к хакерам, которые цинично воруют деньги со счетов обычных граждан или банков, в обществе по большей части негативное (хотя есть и те, кто восхищаются их умением), то так называемые хактивисты у многих вызывают симпатии. Особенно когда речь идет об идейных борцах с преступниками во власти или террористами.

Недавно, после серии жутких терактов во Франции, например, активизировались хакеры из группировки Anonymous. В конце ноября сообщалось, они взломали сайт ИГ, разместив на нем рекламу "Виагры" и "Прозака". А ранее кибервзломщики "отчитались" о том, что обрушили несколько сайтов этой запрещенной в России террористической организации и взломали 5,5 тысячи аккаунтов террористов в "Твиттере", через которые, в частности, велась вербовка.

Однако у главного российского компьютерного "вирусолога" отношение к "робин гудам" виртуального пространства по-прежнему негативное. Евгений Касперский считает, что эти методы подобны "самолечению" и способны нанести больше вреда, чем пользы. А борьбой с преступностью – как в реальном, так и в виртуальном мире – все-таки должны заниматься профессионалы.

Android под ключ за $1400: Octagon сдаёт чужие смартфоны в аренду

Исследователи из iVerify обнаружили ранее неизвестную платформу Octagon для атак на банковские приложения и криптокошельки Android. Набор распространяется по модели «зловред как услуга»: русскоязычный продавец под ником AndroidKitKat просит за подписку $1400 в месяц.

Octagon впервые появился на киберпреступном форуме 1 июня 2026 года, а уже 29 июня автор анонсировал версию 1.2. Клиентам предлагают готовую панель для захвата аккаунтов в банках, на криптобиржах, в мессенджерах и кошельках.

Заражение начинается с APK-файла, замаскированного под безобидное приложение. После установки программа просит включить службу специальных возможностей Android. Получив разрешение, троян читает элементы интерфейса, нажимает кнопки, вводит текст и выполняет системные действия.

Главная опасность в том, что операции проводятся непосредственно на смартфоне жертвы. Для банка всё выглядит привычно: тот же IP-адрес, устройство, установленные приложения и уже открытая сессия. Антифрод видит знакомого клиента, пока его деньгами управляет незнакомец.

Octagon поддерживает скрытое управление экраном в стиле VNC, делает снимки, запускает приложения и имитирует касания. Поверх интерфейсов Trust Wallet, Binance, MEXC и других сервисов он накладывает фишинговые окна, выманивая пароли, ПИН-коды и сид-фразы.

 

Отдельный модуль перехватывает СМС с одноразовыми кодами, подтверждениями операций и ссылками для восстановления доступа. Атакующие могут подделывать даже системный экран блокировки, чтобы похитить графический ключ или пароль устройства.

Исследователи нашли три связанные сборки: Octagon, Lifted Dreams и BahrDate. Одна из них после выдачи разрешений запускает визуальную новеллу, пока шпионский сервис работает в фоне.

Пользователям не следует устанавливать APK-файлы из неизвестных источников и выдавать сомнительным приложениям доступ к специальным возможностям и СМС.

RSS: Новости на портале Anti-Malware.ru