Вирус android: Киберпреступность: Интернет и СМИ: Lenta.ru

Троянский фон: россиянам угрожает Android-вирус, ворующий банковские пароли | Статьи

Появился новый вирус для Android-смартфонов Vultur, который записывает и передает злоумышленникам изображение с экрана и информацию о нажатиях. Это позволяет практически в реальном времени красть любую конфиденциальную информацию с устройства, включая логины и пароли от банковских приложений и криптокошельков. Эксперты пока не зарегистрировали распространения Vultur в России, но не исключают этого в будущем. Также специалисты отмечают, что этот вирус — предвестник эволюции мобильных троянцев, которые в будущем могут стать более автоматизированными.

Стервятник за работой

Голландские специалисты по информационной безопасности из компании ThreatFabric обнаружили новый вирус для Android-смартфонов — Vultur. По данным фирмы, он делает скриншоты экрана устройств, фиксирует данные о нажатиях и передает эту информацию злоумышленникам. С помощью Vultur операторы вредоносной программы могут красть практически любую конфиденциальную информацию со смартфона жертвы

. Целевые данные — логины и пароли от банковских приложений и криптокошельков. Ценность жертвы оператор определяет, изучая список установленных приложений на устройстве, который вирус также считывает и пересылает.

Для работы Vultur необходимо пользовательское разрешение на удаленный доступ к смартфону. Оно запрашивается при первом запуске приложения-носителя. Собственно, перманентная активность режима удаленного доступа, которая визуально отмечается в меню быстрых настроек, может натолкнуть пользователя на мысль о заражении смартфона. Но даже в случае обнаружения зловреда человеку не удастся просто избавиться от вируса, потому что он автоматически нажимает кнопку «назад» всякий раз, когда система просит подтвердить удаление приложения-носителя.

Фото: РИА Новости/Владимир Астапкович

Директор технического департамента RTM Group Федор Музалевский считает, что

для быстрого и гарантированного избавления от Vultur пользователю придется сбросить настройки смартфона до заводских установок.

Вирус распространяется через приложения в Google Play. Сейчас специалисты ThreatFabric обнаружили по меньшей мере два приложения-носителя, которые заразили от 5 тыс. до 8 тыс. пользователей. По словам исследователя мобильных угроз «Лаборатории Касперского» Виктора Чебышева, Vultur — хоть и не самый технологичный троянец, но весьма опасен, поскольку распространяется через Google Play.

— Подобная схема распространения считается чрезвычайно эффективной, поскольку у площадки очень большая пользовательская база и доверие людей к Google Play максимально. Потенциальные жертвы, даже не раздумывая, устанавливают приложения из этого источника, доверяя свою безопасность Google, — говорит он.

«Известия» направили запрос в Google Play.

Золотая жила

Специалисты ThreatFabric отметили, что подавляющее большинство обнаруженных ими конфигураций зловредной программы нацелены на приложения банков Италии, Австралии, Испании, Нидерладнов и Великобритании. Однако российские эксперты говорят, что потенциальную угрозу Vultur представляет и для пользователей в нашей стране.

В «Лаборатории Касперского» сказали, что знают об этом вирусе с ноября 2020 года, но до сих пор не зарегистрировали ни одного случая заражения в РФ. Но прецеденты не исключены в будущем, хорошо развитый в стране мобильный банкинг может обратить внимание операторов Vultur на Россию, сказал Виктор Чебышев.

Похожего мнения придерживается и руководитель направления аналитики угроз ESET Александр Пирожков. По его данным,

случаев заражения Vultur в России тоже не было, но злоумышленникам ничего не мешает переписать вирус под отечественные приложения.

Фото: Global Look Press/Peter Schatz

— Потенциал Vultur позволяет адаптировать его под новые потребности злоумышленников. Если учесть, что Россия — один из лидеров по числу держателей криптокошельков, то наша страна может стать лакомой целью для операторов нового вируса, — говорит он.

В июле 2021 года аналитическое агентство Chainalysis опубликовало рейтинг стран по доходу от реализации биткоинов. В нем Россия заняла пятое место с показателем в $600 млн.

Впрочем, некоторые эксперты считают, что до тех пор, пока вирус дойдет до нашей страны, он уже перестанет быть актуальным.

— В перспективе заражение смартфонов отечественных пользователей возможно, но маловероятно. Скорее всего, разработчики исправят уязвимость раньше, чем она докатится до России, — считает Федор Музалевский.

По его словам, сейчас важно следить за обновлениями банковских приложений и не откладывать их установку.

Штамм из будущего

По мнению специалистов ThreatFabric, появление Vultur в очередной раз подтверждает тенденцию по переходу разработчиков банковских троянцев от классической методики с фишинговыми окнами к более технологичным.

— Метод кражи паролей к криптокошелькам через запись экрана является эффективным. Злоумышленники очень быстро получают доступ к похищенным данным. В результате пользователь даже не успевает понять, что стал жертвой трояна, — соглашается Александр Пирожков.

Как объяснил Виктор Чебышев, под классической методикой подразумевается подлог окон с интерфейсом банковских приложений.

Обычно, после проникновения на смартфон, троянец ждет, когда жертва запустит банковское приложение. В момент, когда это происходит, вирус вклинивается в событие и показывает пользователю фальшивое окно с интерфейсом банковского сервиса. Пользователь вводит данные, и они тут же уходят злоумышленнику. После хакеры сами авторизуются в приложении и переводят деньги, подтверждая операции с помощью SMS-кодов, которые троянец также перехватывает.

Фото: ИЗВЕСТИЯ/Алексей Майшев

— Чтобы успешно провести атаку по такой схеме, злоумышленникам нужно показать жертве качественно созданное фальшивое окно банка. И если они хотят, чтобы троянец одинаково эффективно атаковал большую выборку банков, им придется рисовать такие окна под каждый случай, что весьма трудозатратно. Подобная техника превалирует среди мобильных финансовых угроз, — говорит Виктор Чебышев.

По его мнению, следующее поколение вирусов — не предоставляющие удаленный доступ, а те, что после проникновения на смартфон самостоятельно взаимодействуют с банковскими приложениями и осуществляют переводы. По словам Виктора Чебышева, такие программы уже появляются. Они требуют больших ресурсов при разработке, поскольку киберпреступникам приходится разбираться, как работает каждое банковское приложение, но автоматизация оправдывает эти вложения.

Как проверить на вирусы Андроид-смартфон

Большинству пользователей современных Android-смартфонов кажется, что подцепить вирус сейчас практически невозможно. Во многом с ними можно согласиться, особенно с учетом того, что большинство производителей внедрили в свои устройства нативные способы проверки безопасности. Однако на просторах интернета то и дело появляются громкие заголовки вроде: вирус в календаре на Андроиде или вирус на андроид всплывающие окна, а значит, проверка смартфона на вредоносное ПО до сих пор не теряет своей актуальности. В статье предлагаю разобрать лучшие способы проверки вашего телефона и определиться, когда следует начинать бить тревогу.

Вирусы на Андроид встречаются редко, но вероятность все же есть.

Я пользуюсь Android-смартфонами еще со времен Android 2.2 Froyo и с подобными проблемами не сталкивался никогда. Я, честно говоря, еще с года 2009 забыл про антивирусы и не устанавливал их даже на Windows-машины. Да, пару раз в год можно было словить троян, но на этот случай всегда была утилита Dr.Web CureIt.

Самые популярные проблемы смартфонов Xiaomi.

Содержание

• 1 Есть ли вирусы на Android
  • 1.1 Какие бывают вирусы на телефоне
• 2 Как узнать есть ли вирус на телефоне
• 3 Как проверить Android на шпионские программы
• 4 Как защитить смартфон от взлома

Есть ли вирусы на Android

Для начала следует разобраться, что такое вирус в глобальном смысле:

Вирус - это отдельный вид вредоносных программ, которые внедряются в код другого софта и распространяют свои копии по разным каналам связи. Основная цель вируса — его распространение.

Так вот. Вирусов, в привычном понимании этого слова, на Андроид нет, так как распространяться вирусы на Android не умеют. Однако существуют аналоги, которые именуются вредоносным ПО. Они внедряются в ваш смартфон и крадут оттуда определенные данные или незаметно списывают деньги.

Компьютерные вирусы сильно отличаются от таковых на смартфонах.

Какие бывают вирусы на телефоне

Разновидностей вредосносного ПО на Android существует огромное множество. Всех перечислить и не получится, но вот основные из представителей:

• Рекламные вирусы (подсовывают баннеры).
• Вирусы с SMS или веб-подпиской (списывают деньги через активную ссылку).
• Программы, которые заваливают вас сообщениями.
• Трояны-вымогатели (закрывают доступ к телефону и требуют выкуп).
• Программы-вайперы (стирают все файлы с устройства).
• RAT-трояны (могут удаленно управлять вашим телефоном).
• Банковские трояны (воруют данные банковских карт).

Как узнать есть ли вирус на телефоне

Распознать вредоносную программу на смартфоне бывает крайне сложно. В последнее время мошенники научились очень качественной маскировке. Часто случается так, что даже в Google Play встречаются такие программы, которые способны вывести ваш смартфон из состояния равновесия.

Увы, но вирусы встречаются даже в Google Play.

В принципе, все основные рекомендации вытекают из списка подобных программ выше. Заметили, что списали деньги с банковской карты — стоит провериться. Приходят непонятные СМС или телефон быстро садится — считайте, что это первый звоночек.

Ну и, конечно, важно оценить поведение смартфона с течением времени. Предположим, что вы недавно скачали на стороннем ресурсе приложения для знакомств, а спустя пару дней телефон начал жить своей жизнью. В таком случае вашему устройству необходима проверка.

Как проверить Android на шпионские программы

Способов проверки Android на вирусы существует очень много. Понятно, что самым эффективным способом борьбы будет установка приложений только из официальных источников и магазина приложений Google Play.

Однако, если вы уже заметили подозрительную активность на смартфоне, можете скачать специальное приложение, которое поможет вам распознать программы, обладающие подозрительной активностью. Плюс к этому добавит несколько плюшек вроде проверки приложений перед их установкой и скрытия личных фотографий в отдельный альбом.

Приложение для поиска вирусов на Android.

Скачать Антивирус

Единственное, что я бы не рекомендовал, это включать автосканирование. Кто бы что ни говорил, а вредоносное по на Android встречается очень редко, При соблюдении всех мер предосторожности, вам вряд ли может понадобиться постоянная проверка. Приложение лучше использовать в крайних случаях.

Как защитить смартфон от взлома

Google давно поняла всю опасность вредоносных программ и обеспечила смартфоны своих пользователей качественной защитой. Магазин Google Play имеет встроенный антивирус Play Protect, который чутко охраняет не только приложения из официальных источников, но и поступающие извне.

У Android-смартфонов существует свой нативный антивирус.

Вы также можете помочь Google Protect улучшить защиту вашего смартфона. Для этого необходимо выставить некоторые настройки в Google Play, благодаря которым все сведения о подозрительных приложениях будут отправляться прямиком в Google.

• Откройте приложение Google Play.
• В правом верхнем углу экрана нажмите на значок профиля.
• Выберите Play Защита затем Настройки.
• Включите параметры Проверять угрозы безопасности и Помочь улучшить защиту.

Включите эти параметры, чтобы помочь улучшить защиту смартфона.

Кстати, вы обращали внимание, что в последние несколько лет все программы надоедают нам разными разрешениями доступа к той или иной функции: разрешите доступ к галерее, разрешите доступ к микрофону и так далее. Делается это как раз за тем, чтобы какой-нибудь производственный калькулятор случайно не начал следить за вами через камеру.

Самые необычные гаджеты недели с AliExpress.

Поэтому главный совет, который можно дать на этот счет: внимательно смотрите за тем, какие права вы предоставляете каждой программе. А если вам кажется, что на телефоне появился вирус, проверьте доступ приложений к различным функциям:

• Разблокируйте смартфон.
• Перейдите в Настройки, Приложения.
• Разрешения приложений.
• Ознакомьтесь со списком программ, отключите подозрительное ПО.

Если вышеупомянутые способы не помогли вам, рекомендую статью автора AndroidInsider.ru Ивана Кузнецова. Коллега подробно рассказал о том, как заблокировать рекламные приложения и уберься от фишинговых атак. Плюс, не забывайте про наш Телеграм-чат.

Блог Сигнала AVG | Интернет-безопасность, конфиденциальность и производительность

Блог AVG Signal | Интернет-безопасность, конфиденциальность и производительность

Сигнал

• Безопасность
• Конфиденциальность
• Производительность

Сигнал

• Безопасность
• Конфиденциальность
• Производительность

• Английский

Английский

Английский

испанский

немецкий

французский

Нидерланды

итальянский

португальский

Кажется, с этим проблема страница. А пока нажмите ниже.

Перейти на домашнюю страницу

Блог Сигнала AVG | Интернет-безопасность, конфиденциальность и производительность

Блог AVG Signal | Интернет-безопасность, конфиденциальность и производительность

Сигнал

• Безопасность
• Конфиденциальность
• Производительность

Сигнал

• Безопасность
• Конфиденциальность
• Производительность

• Английский

Английский

Английский

испанский

немецкий

французский

Нидерланды

итальянский

португальский

Кажется, с этим проблема страница.