Защитить свой компьютер от вирусных атак, сохранить конфиденциальные данные, обезопасить электронные деньги помогают антивирусные программы. Сложно представить пользователя, который вопреки всем основам безопасности работает в интернете без антивируса. Но вредоносные программы угрожают не только компьютерам, но и мобильным устройствам. В недавнем отчете об угрозах компания McAfee отмечает небывалый рост вредоносных программ для устройств на базе ОС Android. С начала 2012 года общее количество увеличилось на 35%.
Роман Вераксич, руководитель направления розничных продаж McAfee в России и СНГ, рассказал о том, какие вирусы угрожают мобильным пользователям сегодня.
— Эволюция мобильных угроз во многом идет по пути развития угроз для персональных компьютеров и ноутбуков. Теперь для планшетов и смартфонов тоже существуют свои вирусы, трояны, ботнеты и даже мобильные блокеры. Какие из них получили наибольшее распространение в России? — В России особенно популярны SMS-трояны, которые тайком от пользователя отправляют платные SMS на короткие номера. Иногда пользователь, загрузив копию легальных бесплатных приложений, например, Adobe Flash Player, Skype, Opera или Vkontakte, получает опасный вирус. Сразу после установки, зараженное ПО выводит на экран диалоговое окно, в котором ему предлагается не только заплатить за приложение, но и разрешить доступ для рассылки SMS-сообщений на короткий номер. При всем обилии подобных атак извне, пользователи часто самостоятельно подвергают себя опасности изнутри.
— Что Вы имеете в виду? Рутирование? — Совершенно верно. Когда мы хотим снять те или иные ограничения, устанавливаемые мобильными операторами и производителями устройств, то выполняем рутирование — взлом программных систем контроля, реализованных в мобильных устройствах. Это дает возможность изменять интерфейс, повышать скорость работы процессора и загружать приложения, не имеющие официальной поддержки. С одной стороны, мы получаем неограниченный контроль, с другой — даем возможность преступникам с легкостью получить доступ к устройству. Так, например, недавнее исследование лабораторий McAfee показало, что 6 из 10 самых опасных вредоносных программ в Китае включали приложения для рутирования. Поэтому очень важно, чтобы пользователь дважды подумал, прежде чем взломать программную систему контроля.
— Может быть, для того, чтобы подстраховать себя, нужно искать те приложения, которые пользуются хорошей репутацией и занимают высокие позиции в рейтинге поиска? — На самом деле, это тоже опасный путь. Дело в том, что мошенники уже научились использовать «популярность» приложений для своих уловок. Например, вредоносная программа FakeRun,зарегистрированная в 64 странах, делает так, что пользователи нажимают на кнопку, чтобы убрать рекламное сообщение. Вместо того чтобы закрыть сообщение, нажатие на кнопку присваивает программе высший рейтинг в Google Play. После того, как разработчик приложения получил высокую оценку, его другие программные продукты также получают доверие со стороны пользователей. И теперь он может легко распространять другие программы, включая вредоносные. Эта вредоносная программа имеет несколько рекламных сетей, включая LeadBolt.
— Помимо зараженных приложений, не меньшую, а порой и большую опасность представляют мошеннические операции с использованием систем интернет-банкинга. Как преступники получают доступ к деньгам пользователя и как этого избежать? — Вирус может «открыть» доступ к мобильному приложению банка или соответствующему мобильному веб-сайту, а также перехватывать SMS-сообщения, передаваемые пользователю от систем интернет-банкинга для усиления аутентификации. Во многих банках существует двухфакторная проверка подлинности, клиенты входят в учетные записи, указав имя пользователя, пароль и номер транзакции, который приходит на их мобильное устройство в виде текстового сообщения (mTAN).
На сегодняшний день лаборатории McAfee выявили уже четыре вредоносные программы для мобильных телефонов, которые сначала перехватывают имена пользователей и пароли, а затем и SMS-сообщения с учетными данными. Так преступники получают прямой доступ к счетам и осуществляют перевод средств. Основная защита от угроз в сети Интернет – это качественный антивирус. Базовый набор функций защитных приложений для мобильных устройств включает в себя проверку системы в реальном времени, сканирование по требованию и механизмы для безопасной работы в сети.
Даже если вы владелец устройства, работающего под управлением iOS или мобильной версией Windows, ваша безопасность не гарантирована. Работая в Интернете, вы рискуете ничуть не меньше пользователей ПК. Такие угрозы, как фишинг, фарминг, социальная инженерия, никто не отменял. Если не иметь основной защиты при работе в Интернете, то можно попасться на удочку злоумышленников наравне с остальными. И не стоит забывать об элементарных правилах безопасности: не открывать в мобильном браузере сомнительные ссылки и не устанавливать приложения, пришедшие по Bluetooth или в SMS-сообщениях от неизвестных абонентов.
