Avast: число мобильных кибератак выросло на 40%

Avast: число мобильных кибератак выросло на 40%

Avast: число мобильных кибератак выросло на 40%

В новом исследовании компании Avast, мирового лидера в области решений цифровой безопасности, отмечен всплеск числа атак на смартфоны и планшеты на базе Android. Во втором квартале 2017 г., по сравнению с тем же периодом прошлого года, этот показатель вырос почти на 40%.

Чтобы успешно бороться с современными киберугрозами, Avast обновила мобильные приложения Avast Mobile Security & Antivirus и AVG AntiVirus, объединив лучшие технологии каждого бренда по обнаружению мобильного вредоносного ПО в одном мощном обрабатывающем механизме. Теперь пользователи приложения Avast смогут защитить свои фотографии и личные данные с помощью дополнительных уровней безопасности, а также продлить время работы аккумулятора. Обновленное приложение AVG предлагает владельцам смартфонов улучшенную защиту от кражи данных, нежелательных звонков, а также от атак через приложения, в которых хранится вся информация о частной жизни пользователей.  Пользователи AVG также смогут поддерживать высокую производительность устройства с помощью новой функции очистки.

«Объем кибератак стремительно растет, так как хакеры используют более гибкие и опасные стратегии. Наибольшей угрозе подвергаются личные данные и конфиденциальность пользователей, — говорит Гаган Сингх (Gagan Singh), старший вице-президент и генеральный директор департамента мобильных и IoT разработок компании Avast. — Мы постоянно совершенствуем решения для мобильной безопасности, чтобы справиться с новыми угрозами. Для того, чтобы обеспечить надежную защиту интернет-пользователей, Avast использует мощный искусственный интеллект и технологии машинного обучения в сочетании с возможностями крупнейшей в мире сети обнаружения угроз. Самые ценные личные данные пользователей содержатся в смартфонах, поэтому мы уделяем особое внимание функциям обеспечения конфиденциальности, защиты устройств и данных. При этом удобство использования сохраняется».

Ключевые выводы исследования Avast

Специалисты Avast отмечают 40%-й рост числа мобильных кибератак: среднемесячный показатель увеличился с 1,2 миллиона до 1,7 миллиона. Исследователи выяснили, что в месяц в среднем появляется 788 новых вариантов вирусов — на 22,2% больше, чем во втором квартале 2016 г. В отчете также указывается, что три самые распространенные мобильные угрозы — это ПО, разработанное для шпионажа и кражи личных данных («перехватчики root-доступа»), а также для показа пользователям нежелательной рекламы («загрузчики/дропперы» и «фейковые приложения»).

Топ-3 мобильных угроз во втором квартале 2017 года:

  1. Перехватчики root-доступа/rooters (22,8%) — Перехватчики создают запрос на root-доступ или получают его с помощью эксплойтов. Таким образом, эти вредоносные программы контролируют устройство, шпионят за пользователем и похищают данные.  
  2. Загрузчики (22,76%) — Загрузчики (downloaders) или дропперы (droppers) используют методы социальной инженерии, чтобы обманом вынудить жертву установить дополнительные вредоносные приложения. Дропперы также используются для отображения полноэкранных рекламных объявлений даже вне приложения. Эта реклама не просто раздражает пользователей, но и зачастую перенаправляет их на вредоносные сайты.
  3. Фейковые приложения (6,97%) — поддельные приложения, которые выдаются за подлинные, чтобы увеличить число скачиваний и показывать пользователям рекламу.

Группа Stan Ghouls усилила атаки в СНГ и заинтересовалась IoT

«Лаборатория Касперского» разобрала свежую кампанию кибергруппы Stan Ghouls, которая в конце 2025 года активно атаковала организации в странах СНГ — от России до Казахстана, Кыргызстана и Узбекистана. Под удар попали финансовые компании, промышленные предприятия и ИТ-бизнес. В целом набор инструментов у злоумышленников остался прежним, но инфраструктуру они заметно обновили, плюс, похоже, начали присматриваться к атакам на IoT.

Stan Ghouls ведёт целевые кампании как минимум с 2023 года и уже успела выработать узнаваемый почерк.

Группировка использует собственные вредоносные загрузчики на Java и регулярно «освежает» инфраструктуру, регистрируя новые домены под каждую волну атак. Основной интерес злоумышленников, по оценке экспертов, по-прежнему связан с финансовой выгодой, но элементы кибершпионажа тоже не исключаются.

Сценарий атак выглядит классически, но исполнен аккуратно. Всё начинается с фишинговых писем с вредоносными PDF-вложениями. Письма тщательно подгоняются под конкретных жертв и пишутся на локальных языках.

 

Часто они маскируются под официальные уведомления — например, «предупреждение от прокуратуры» или «постановление районного суда». Внутри PDF скрыта ссылка: переход по ней запускает вредоносный загрузчик. Отдельно жертву просят установить Java, якобы без неё документ нельзя открыть.

 

После этого загрузчик скачивает легитимный софт для удалённого администрирования — NetSupport, который злоумышленники используют для полного контроля над заражённой системой. Ранее ключевым инструментом Stan Ghouls был коммерческий RAT STRRAT (он же Strigoi Master), и группа продолжает полагаться на проверенные решения, не меняя их без необходимости.

По данным «Лаборатории Касперского», в рамках этой кампании злоумышленники атаковали более 60 целей — довольно внушительное число для таргетированной операции. Это говорит о наличии ресурсов для ручного управления десятками скомпрометированных устройств одновременно.

Отдельный интерес вызвал один из доменов, использовавшихся в прошлых кампаниях группы. На нём исследователи обнаружили файлы, связанные с известным IoT-зловредом Mirai. Это может указывать на расширение арсенала Stan Ghouls и попытки группы попробовать себя в атаках на умные устройства.

Эксперты продолжают отслеживать активность группировки и предупреждать клиентов о новых кампаниях.

RSS: Новости на портале Anti-Malware.ru