Мобильные устройства под угрозой

Компания McAfee опубликовала результаты отчета «Безопасность мобильных устройств. Отчет McAfee о тенденциях угроз для потребителя» (Mobile Security: McAfee Consumer Trends Report). Данные отчета свидетельствуют о резком увеличении числа вредоносных приложений, среди которых — различного рода фишинговые сообщения, мошеннические инструменты черного рынка, тайпсквоттинг, «попутные загрузки» и угрозы атак по беспроводной связи ближнего радиуса. Отчет указывает на волну новых приемов, используемых киберпреступниками с целью хищения цифровой личной информации, попыток финансового мошенничества и получения доступа к частной информации, хранящейся на мобильных устройствах.

Мобильные платформы становятся все более привлекательной мишенью киберпреступников, поскольку цифровая жизнь потребителей все больше перемещается на смартфоны и планшетные компьютеры. В соответствии с данными компании IDC, мобильные устройства постепенно вытесняют ПК как средства доступа к Интернету. Число пользователей, использующих для выхода в Интернет персональные компьютеры, в ближайшие 4 года снизится на 15 миллионов человек, в то время как количество пользователей мобильных устройств возрастет на 91 миллион. Учитывая тот факт, что мобильное пространство становится все более лакомой платформой для сетевых махинаций, следует ожидать увеличения числа и степени изощренности угроз, нацеленных на владельцев мобильных устройств. С помощью широкой сети сбора информации об угрозах безопасности Global Threat Intelligence (GTI) специалисты лаборатории McAfee Labs проанализировали данные о безопасности мобильных устройств за последние три квартала и обнаружили резкое увеличение количества угроз.

В своем отчете специалисты McAfee Labs определили самые опасные современные угрозы и отметили новые тенденции, с которыми потребитель столкнется в 2013 году:

• опасные приложения. Киберпреступники стараются изо всех сил внедрить зараженные приложения в ассортимент таких доверенных источников, как Google Play, а скрывающиеся в приложениях угрозы становятся все более изощренными. Так, специалисты McAfee Labs обнаружили, что 75 % зараженных вредоносным ПО приложений, загруженных владельцами продукта McAfee Mobile Security, а значит людьми, более сознательно относящимися к вопросам безопасности, чем средний потребитель, распространялись через магазин Google Play. Таким образом, шанс среднего потребителя загрузить опасное приложение составляет один к шести. Почти 25 % опасных приложений, содержащих вредоносные программы, также содержат подозрительные URL-адреса, а 40 % семейств вредоносных программ осуществляют злонамеренные действия сразу по нескольким направлениям. Используя опасное приложение, злоумышленник может: похитить личную информацию, в том числе данные для доступа к услугам интернет-банкинга, адреса электронной почты и коды доступа к беспроводному интернет-подключению, что вместе с данными о вашем местоположении даст ему полное представление о вашей личности; выполнять мошеннические действия, включая рассылку мошеннических SMS-сообщений, оплата за которые взимается с вашего счета без вашего ведома; использовать ваше устройство в преступных целях, сделав его частью бот-сети, позволяющей злоумышленнику дистанционно управлять вашим телефоном;
• деятельность на черном рынке. Клиенты бот-сетей, загрузчики и руткиты — распространенный и ходовой товар на черном рынке — продается как часть наборов программных инструментов. Преступники используют их для рассылки от вашего имени SMS-сообщений на платные номера, размещения кликфродов, рассылки нежелательных сообщений, кражи данных, попыток банковских махинаций, причем сложность и изощренность инструментов, используемых в данной сфере преступной деятельности, постоянно увеличивается. Затем финансовые мошенники повторно используют эти компоненты в разных комбинациях для составления новых схем незаконного обогащения;
• тайпсквоттинг. Преступники применяют тайпсквоттинг, пытаясь воспользоваться опечатками потенциальных жертв при поиске URL-адресов популярных сайтов и известных брендов. Возьмем, например, доменное имя «example.com». Используя его название, преступник может создать атаку на базе адреса «www.exemple.com», в расчете на допущенную пользователем обычную орфографическую ошибку или опечатку;
• попутные загрузки. Первые случаи «попутных загрузок» были отмечены в 2012 году. По оценкам McAfee, в 2013 году их количество возрастет. При «попутных загрузках» вредоносный код загружается на мобильные устройства автоматически, без ведома пользователя. Как только пользователь запускает такое приложение, преступники получают доступ к его устройству;
• беспроводная связь ближнего радиуса. В 2013 году ожидается повышение преступной активности, использующей уязвимости услуг бесконтактных платежей по модели tap-and-pay на базе технологии (NFC). Технология NFC используется в бизнес-моделях мобильных платежей, иначе называемых «электронными кошельками». Данная разновидность мошеннического ПО использует черви для проникновения в устройства-жертвы с близкого расстояния. Такие атаки происходят по сценарию bump and infect («столкнулся и заразил»). Этот путь заражения позволяет вредоносной программе быстро распространяться в местах скопления большого числа людей, например, в электричках в часы пик или парках развлечений. Когда жертва использует только что зараженное устройство для оплаты с помощью услуги tap-and-pay, злоумышленник получает всю информацию об учетной записи кошелька и, пользуясь полученными данными, тайно похищает деньги. Вредоносные черви такого типа будут распространяться, используя уязвимости устройств. Согласно прогнозам, этот вид угроз будет использовать 11,8 % семейств вредоносных программ, которые уже содержат средства использования уязвимостей.

По мере развития мобильных технологий преступники будут стремиться найти пути обогащения, используя функции, которыми обладают только мобильные устройства. Так, в 2012 году 16 % обнаруженных McAfee семейств вредоносных программ, составляли программы, рассылающие платные SMS-сообщения на специальные номера по высоким тарифам. В 2013 году McAfee прогнозирует рост числа вредоносных программ, подписывающих пользователей на дорогостоящие приложения, о чем пользователи узнают только после получения счетов.