ESET выпускает продукт для защиты телевизоров Smart TV

ESET выпускает продукт для защиты телевизоров Smart TV

ESET выпускает продукт для защиты телевизоров Smart TV

Антивирусная компания ESET представляет ESET NOD32 Smart TV Security – продукт для защиты от вредоносных программ телевизоров Smart TV и других «умных» устройств на базе операционной системы Android TV. Новинка представлена в рамках Всемирного мобильного конгресса в Барселоне.

По данным Statista, к 2020 году число подключенных к интернету устройств превысит 30 миллиардов. При очевидных преимуществах «умные» девайсы подвержены взлому и могут стать инструментом кибератак. В частности, телевизоры Smart TV, оснащенные микрофонами, видеокамерами и USB-портами, становятся все более привлекательной для злоумышленников целью. С помощью скомпрометированного Smart TV атакующие могут получить доступ к другим устройствам домашней сети жертвы, а также следить за пользователями, собирая их конфиденциальные данные. 

«Принимая во внимание известные киберриски, пользователям пора задуматься о безопасности устройств интернета вещей – это такая же необходимость, как защита ноутбука, планшета или смартфона, – комментирует Бранислав Орлик, менеджер по продуктам для мобильной безопасности ESET. – Не стоит воспринимать “умные” устройства как обыкновенную бытовую технику и электронику».

По мнению экспертов ESET, рост популярности телевизоров Smart TV на базе операционной системы Android TV будет способствовать распространению программ-вымогателей. Вредоносные программы этого семейства на протяжении нескольких лет атакуют смартфоны и планшеты на Android. Теперь угроза актуальна и для Android-телевизоров, что подтверждают известные инциденты блокировки экрана «умных» телевизоров с последующим требованием выкупа.

В продукте ESET NOD32 Smart TV Security реализованы следующие технологии защиты:

  • Антивирус защищает от вредоносных программ для Android.
  • Защита от программ-вымогателей противостоит блокировщикам экрана. Если программа-вымогатель будет активирована, пользователям рекомендуют выключить и включить телевизор, чтобы обновить вирусную базу и запустить режим сканирования. Когда ESET NOD32 Smart TV Security детектирует программу-вымогатель на устройстве, пользователю предложат удалить вредоносное ПО.
  • Многоуровневое сканирование на предмет вредоносных программ на устройствах и USB-носителях, подключенных к «умному» телевизору.
  • Антифишинг защищает от попыток кражи конфиденциальных данных. Функция доступна в расширенной версии ESET NOD32 Smart TV Security.

«Пользователи должны чувствовать себя в безопасности, выходя в интернет со смартфонов и планшетов или же просматривая любимые шоу на телевизорах Smart TV, – говорит Бранислав Орлик. – В ESET NOD32 Smart TV Security реализованы разработки ESET в области безопасности Android-устройств, это оптимальный выбор для защиты домашней сети и данных, доступных с устройств интернета вещей».

Загрузить ESET NOD32 Smart TV Security можно в Google Play.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru