Количество и качество вирусов для мобильных устройств постоянно растет

Количество и качество вирусов для мобильных устройств постоянно растет

Количество и качество вирусов для мобильных устройств постоянно растет

За последний год количество инфицирования смартфонов вредоносными программами выросло на 96%. Пик пришелся на апрель 2016 года. Из всех зараженных мобильных устройств, смартфоны занимают 78%.

Эти и другие данные были опубликованы в докладе Nokia об угрозах за первое полугодие 2016 года. Данные собирались пользователями NetGuard Endpoint Security Solution.

Ежемесячные показатели заражения мобильных устройств росли стабильно в течение последних нескольких лет, но показали резкий всплеск в апреле 2016 года.

«Резкий скачек в апреле был обусловлен появлением троянов для Android (Kasandra, SMSTracker и UaPush). Другими словами, получается, что 1 из каждых 120 смартфонов был заражен в апреле» - говорится в докладе.

Android, что неудивительно, остается лидером по количеству заражений (составляет 74%). 22% приходится на устройства под управлением Windows и лишь 4% на IOS и другие платформы. База вредоносных программ для Android выросла на 75% в течение первой половины 2016 года.

UaPush, Kasandra, and SMSTracker оказались самыми распространенными зловредами - составляют 19,2%, 15,23% и 12% соответственно. Все они разработаны под Android. UaPush, например, крадет личную информацию и посылает короткие SMS-сообщения, а командный центр находится в Китае.

Kasandra (также известный как SandroRat) представляет собой троян для удаленного доступа, маскируется под приложение Kaspersky's Mobile Security. Этот зловред предоставляет злоумышленнику неограниченный доступ к персональной информации жертвы.

SMSTracker (также известный как Android.Monitor.Gizmo) является шпионом, отслеживающим такие вещи как SMS, MMS, голосовую связь, расположение GPS и историю браузера.

Также наблюдается все возрастающая сложность вредоносов для мобильных платформ. Примерами гораздо более сложных мобильных угроз являются HummingBad, Viking Horde, GhostPush/Shedun  и YiSpecter (нацелен на IOS).

В докладе Nokia также упоминается, что вымогатели, ранее нацеленные на Android –смартфоны, теперь переквалифицировались на смарт телевизоры и прочие IOT-девайсы.

У лидера GandCrab и REvil появилось имя и лицо

У хакера с псевдонимом UNKN или UNKNOWN, которого долго связывали с киберпреступными группировками GandCrab и REvil теперь есть лицо и имя. Власти Германии заявили, что установили его личность: речь идёт о 31-летнем россиянине Данииле Максимовиче Щукине.

По версии немецких правоохранителей, именно он стоял во главе двух одних из самых известных вымогательских группировок последних лет и участвовал как минимум в 130 эпизодах компьютерного саботажа и вымогательства против бизнеса в Германии в период с 2019 по 2021 год.

Имя Щукина появилось в сообщении Федерального управления уголовной полиции Германии — BKA. Вместе с ним в ориентировке назван ещё один россиянин — 43-летний Анатолий Сергеевич Кравчук. Следствие считает, что в рамках двух десятков атак они вымогали у жертв почти 2 млн евро, а общий экономический ущерб от этих инцидентов превысил 35 млн евро.

По данным BKA, Щукин был одним из руководителей группировок GandCrab и REvil, которые стали особенно известны благодаря схеме двойного вымогательства. Суть в том, что жертве сначала предлагают заплатить за ключ для расшифровки данных, а затем требуют ещё деньги — уже за обещание не публиковать украденную информацию.

 

История с именем Щукина всплывала и раньше. В феврале 2023 года оно фигурировало в материалах Минюста США, связанных с арестом криптовалютных активов, полученных, предположительно, от деятельности REvil. В одном из кошельков, который американские власти связали с Щукиным, находилось более 317 тысяч долларов в криптовалюте.

RSS: Новости на портале Anti-Malware.ru