Avast: число мобильных кибератак выросло на 40%

Avast: число мобильных кибератак выросло на 40%

Avast: число мобильных кибератак выросло на 40%

В новом исследовании компании Avast, мирового лидера в области решений цифровой безопасности, отмечен всплеск числа атак на смартфоны и планшеты на базе Android. Во втором квартале 2017 г., по сравнению с тем же периодом прошлого года, этот показатель вырос почти на 40%.

Чтобы успешно бороться с современными киберугрозами, Avast обновила мобильные приложения Avast Mobile Security & Antivirus и AVG AntiVirus, объединив лучшие технологии каждого бренда по обнаружению мобильного вредоносного ПО в одном мощном обрабатывающем механизме. Теперь пользователи приложения Avast смогут защитить свои фотографии и личные данные с помощью дополнительных уровней безопасности, а также продлить время работы аккумулятора. Обновленное приложение AVG предлагает владельцам смартфонов улучшенную защиту от кражи данных, нежелательных звонков, а также от атак через приложения, в которых хранится вся информация о частной жизни пользователей.  Пользователи AVG также смогут поддерживать высокую производительность устройства с помощью новой функции очистки.

«Объем кибератак стремительно растет, так как хакеры используют более гибкие и опасные стратегии. Наибольшей угрозе подвергаются личные данные и конфиденциальность пользователей, — говорит Гаган Сингх (Gagan Singh), старший вице-президент и генеральный директор департамента мобильных и IoT разработок компании Avast. — Мы постоянно совершенствуем решения для мобильной безопасности, чтобы справиться с новыми угрозами. Для того, чтобы обеспечить надежную защиту интернет-пользователей, Avast использует мощный искусственный интеллект и технологии машинного обучения в сочетании с возможностями крупнейшей в мире сети обнаружения угроз. Самые ценные личные данные пользователей содержатся в смартфонах, поэтому мы уделяем особое внимание функциям обеспечения конфиденциальности, защиты устройств и данных. При этом удобство использования сохраняется».

Ключевые выводы исследования Avast

Специалисты Avast отмечают 40%-й рост числа мобильных кибератак: среднемесячный показатель увеличился с 1,2 миллиона до 1,7 миллиона. Исследователи выяснили, что в месяц в среднем появляется 788 новых вариантов вирусов — на 22,2% больше, чем во втором квартале 2016 г. В отчете также указывается, что три самые распространенные мобильные угрозы — это ПО, разработанное для шпионажа и кражи личных данных («перехватчики root-доступа»), а также для показа пользователям нежелательной рекламы («загрузчики/дропперы» и «фейковые приложения»).

Топ-3 мобильных угроз во втором квартале 2017 года:

  1. Перехватчики root-доступа/rooters (22,8%) — Перехватчики создают запрос на root-доступ или получают его с помощью эксплойтов. Таким образом, эти вредоносные программы контролируют устройство, шпионят за пользователем и похищают данные.  
  2. Загрузчики (22,76%) — Загрузчики (downloaders) или дропперы (droppers) используют методы социальной инженерии, чтобы обманом вынудить жертву установить дополнительные вредоносные приложения. Дропперы также используются для отображения полноэкранных рекламных объявлений даже вне приложения. Эта реклама не просто раздражает пользователей, но и зачастую перенаправляет их на вредоносные сайты.
  3. Фейковые приложения (6,97%) — поддельные приложения, которые выдаются за подлинные, чтобы увеличить число скачиваний и показывать пользователям рекламу.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru