Осторожно вирусы: троянцы-вымогатели на мобильных устройствах

Опубликовано в Смартфоны
/
9 Июл 2016

Трояны вымогатели для персональных компьютеров являются бичом современного интернета. Но, как показывает статистика, пользователи всемирной паутины все чаще выходят в Интернет с мобильных устройств. Такая статистика известна и хакерам, которые научились делать троянские программы и под мобильные операционные системы: Android и iOS.

В этой статье мы расскажем о самых популярных троянцах-вымогателях для мобильных устройств. А также расскажем, как минимизировать риск заражения такими программами.

Что такое троянец-вымогатель для мобильных устройств?

Многие пользователи Интернета имели опыт заражения компьютеров троянскими программами. Чаще всего такие программы шифруют данные пользователей. Для того, чтобы их расшифровать нужен ключ. Владельцы троянцев-шифровальщиков с радостью дадут вам ключ для приведения файлов в первоначальный вид, но за отдельную плату.

Также есть и другой тип троянской программы – блокеры. Попав в устройство, такая программа блокирует доступ к программам или операционной системе устройства. Как и в случае с шифровальщиками, для разблокировки доступа к программному обеспечению вашего девайса нужно заплатить вымогателям определенную сумму.

В отличие от троянцев шифровальщиков, удалить программу блокер из своей системы очень просто. В Интернете можно найти множество решений этой проблемы. Из-за этого, киберпреступники все чаще используют для заражения ПК именно шифровальщиков. Троянцы-блокеры сегодня практически канули в лету.

Что касается таких вирусов для мобильных устройств, то тут все с точностью до наоборот. Благодаря облачным технологиям, мобильным операционным системам типа Android и iOS практически не страшны шифровальщики. Зачем платить злоумышленникам выкуп, если можно восстановить данные из облака?

вирус

Что касается блокеров, то в глазах киберпреступников для мобильных устройств они более эффективны. Такие программы меняют интерфейс операционной системы ваших девайсов на свои «баннеры». Из-за которых, владелец зараженного смартфона или планшета больше не может пользоваться устройством, пока не удалит троянца-вымогателя.

Самым простым решением для удаления такой вредноносной программы на ПК является отсоединение жесткого диска с зараженного компьютера и подключение его в здоровое устройство. После чего на таком диске находится троянец и удаляется с него.

В отличие от ПК, у мобильного устройства в 99% случаев невозможно отключить диск с файлами. Из-за чего, смартфоны и планшеты сегодня являются простыми и главными целями для хакеров-вымогателей.

Виды троянских программ

Год назад в специализированной прессе описывались четыре основных троянцев-вымогателей для мобильных устройств. Это Svpeng, Pletor, Small и Fusob. Из этого списка можно исключить Pletor. Но, такое исключение не может радовать пользователей мобильных устройств. Все дело в том, что его создатели остановили поддержку этого трояна и разработали еще более мощного – Acecard.

Пока еще потенциально опасный Svpeng тоже уходит в прошлое. Его разработчикам стало мало денег от простых пользователей мобильных устройств и они переключились на владельцев банковских карт. Эта жила оказалась еще более золотой.

Так что, самыми потенциально опасными на сегодня троянцами являются Small и Fusob. По данным антихакерских организаций, в прошлом году 93% заражений мобильных устройств пришлось на эти две вредоносные программы.

Троянцы вирусы — Fusob и Small: что делают?

Вообще, у Small и Fusob очень много общего. Оба троянца выводят на экран устройства сообщение о том, что пользователь нарушает действующее законодательство своей страны. И если владелец такого устройства не заплатит «штраф», против него будет возбуждено уголовной дело.

вирус

Разработчики Small и Fusob заставляют владельцев зараженных устройств выплачивать такой «штраф» с помощью подарочных карт iTunes, платежной системы Qiwi или же экспресс-ваучеров MoneyPak. Включение платежной системы Qiwi в список возможного способа оплаты говорит о том, что скорее всего разработчиками этих троянцев являются русскоговорящие кибепреступники.

Попадая в смартфон или планшет Fusob определяет выбранный пользователем язык системы. Для тех, у кого такой язык является русским или одним из языков постсоветского пространства, повезло. Троянец ничего не делает. Но, если это любой другой язык, троянец на весь экран выводит баннер, который блокирует доступ к системе.

На таком баннере выводится надпись о том, что по данным «Агентства национальной безопасности» устройство использовалось в незаконных целях. Для того, чтобы уголовное дело не было заведено необходимо заплатить выкуп в 100 – 200 долларов США. По данным, которые можно найти в открытом доступе, большинство жертв этого троянца проживают в Германии (более 40%), Великобритании (более 14%) и США (12%).

А вот со Small русскоязычным пользователям Android-гаджетов повезло меньше. Он их не щадит. Чаще всего этот троян атакует Россию, Украину и Казахстан. Как и в случае с Fusob, эта программа-вымогатель «вывешивает» на весь экран картинку с вышеобозначенным содержанием и суммой «штрафа» в 700 до 3500 рублей.

У троянца Small есть и англоязычная версия, а также шифровальщик, который шифрует не только файлы системы, но и данные SD-карты. В последнее время участились случаи заражения мобильных устройств универсальным троянцем- Small. Он не только блокирует работу устройства, но и передает необходимые своим владельцам данные: банковские реквизиты, логины и пароли и другую информацию.

Мобильные троянцы: угроза в будущем

Возросшее число мобильных устройств с возможностью выхода во всемирную паутину и увеличившаяся скорость мобильного интернета заставляют киберпреступников все чаще смотреть на этот сегмент рынка. Уже сегодня количество мобильных угроз растет большими темпами. И даже такая «защищенная» мобильная операционная система как iOS все чаще стала подвергаться заражению. По последним данным, число заражений мобильных устройств троянскими программами по сравнению с 2014 годом увеличилось на 400%.

малварь

В США, каждый десятый житель этой страны был подвержен атакам троянцев-вымогателей. Но, география таких киберпреступлений постепенно смещается в Европу и Китай. Да и в России фиксируется все больше случаев таких атак.

Уже для всех очевидно, что число «жертв» такого вредоносного ПО будет расти с каждым днем. И даже если вы еще не сталкивались с такими программами, уже сегодня нужно быть готовым к этому и знать, как защитить и «вылечить» свое устройство.

Как защитить свой мобильный телефон от вирусов?

Устанавливаем приложения только из проверенных каталогов. Чаще всего создатели троянцев «селят» свои вирусы в файлы, которые могут попасть в устройство из непроверенных источников. Минимизировать риск, связанный с такими программами можно, если скачивать и устанавливать приложения из проверенных источников. Лучше всего ограничиться только Play Market. Во вкладке «Безопасность» настроек вашего устройства, отключите установку приложений из неизвестных источников.

Установка обновлений приложений и операционной системы. Большинство «дыр» в операционной системе и приложениях открываются уже после их релизов. Благодаря испытаниям в «полевых условиях» разработчики такого программного обеспечения находят и исправляют ошибки. Чем быстрее вы установите появившиеся обновления, тем быстрее закроете «дыры» в своей системе.

Устанавливаем надежный антивирус. К сожалению, даже все вышеперечисленные правила безопасности не могут исключить заражение вашего устройства. Даже в Play Market периодически попадают приложения, содержащие троянцев. Для того, чтобы не стать их жертвой, установите на свое мобильное устройство надежный антивирус.

Видео. Блокировщик Андроида — Правда или миф?

Оставить комментарий