Un virus de téléphone portable est un programme mobile à la fois infectieux et destructeur. Il peut se propager via l'envoi de SMS, MMS, e-mails, navigation sur des sites web, téléchargement de sonneries, Bluetooth, etc., et peut provoquer le blocage ou l'extinction du téléphone de l'utilisateur, la suppression de données personnelles, l'envoi de courriers indésirables révélant des informations personnelles, l'appel automatique, l'envoi de SMS ou MMS entraînant des coûts frauduleux, voire endommager la carte SIM, la puce ou d'autres composants matériels, rendant le téléphone inutilisable. Avec la popularité croissante des smartphones, les virus mobiles sont devenus la prochaine cible de développement des virus. Le virus de téléphone portable est un programme destructeur, ayant, comme les virus informatiques, des propriétés infectieuses et destructrices. Les virus mobiles peuvent se propager par l'envoi de SMS, MMS, e-mails, navigation sur des sites web, téléchargement de sonneries, Bluetooth, etc. Un virus mobile peut provoquer le blocage ou l'extinction du téléphone, la suppression de données, l'envoi de courriers indésirables à l'extérieur, l'appel de téléphones, et peut même endommager la carte SIM ou la puce. De nos jours, les virus mobiles, inspirés et influencés par les virus PC, ont également vu l'apparition de méthodes dites d'attaque hybride. Selon un rapport de l'entreprise de sécurité informatique McAfee, en 2006, environ 83 % des utilisateurs de téléphones portables dans le monde avaient été victimes de virus mobiles, soit cinq fois plus qu'en 2003. Le premier virus mobile est apparu en 2000, lorsque l'opérateur de téléphonie Movistar a reçu un grand nombre de messages indésirables envoyés par ordinateur sous le nom de "Timofonica". Ce virus envoyait des SMS contenant des jurons et autres messages indésirables aux utilisateurs du système mobile de la société espagnole de télécommunications Telefonica. En réalité, ce virus ne pouvait être considéré que comme une bombe SMS. Le premier véritable virus mobile est apparu en juin 2004, le ver "Cabir", qui se copiait via les téléphones Nokia de la série S60 et recherchait en continu des téléphones équipés de Bluetooth. Par la suite, les virus mobiles ont commencé à proliférer. Les logiciels des téléphones, le système d'exploitation embarqué (un système d'exploitation intégré à la puce, généralement écrit en JAVA, C++), équivalent à un petit processeur intelligent, peuvent donc être attaqués par des virus. De plus, les SMS ne sont pas de simples textes mais contiennent également des sonneries, des images et d'autres informations, qui nécessitent l'interprétation du système d'exploitation du téléphone pour être affichées à l'utilisateur. Les virus mobiles s'introduisent dans le téléphone en exploitant les vulnérabilités du système logiciel.Pour qu'un virus de téléphone se propage et fonctionne, les conditions nécessaires sont que le fournisseur de services mobiles doit fournir la fonction de transmission de données, et que le téléphone doit prendre en charge l'écriture de programmes avancés comme Java. Aujourd'hui, de nombreux téléphones disposant de fonctionnalités d'accès à Internet et de téléchargement peuvent être infectés par des virus de téléphone.
Dommages
1. Vol d'informations des utilisateurs. De nos jours, de plus en plus d'utilisateurs de téléphones stockent leurs informations personnelles sur leur téléphone, telles que le répertoire personnel, les informations personnelles, l'agenda, différents comptes en ligne, comptes bancaires et mots de passe. Ces informations importantes attirent inévitablement les convoitises de certaines personnes mal intentionnées, qui créent des virus variés pour attaquer les téléphones et voler les informations importantes des utilisateurs.
2. Diffusion d'informations illégales. Aujourd'hui, le MMS est très répandu, offrant une facilité de diffusion pour toutes sortes d'images, audios et films pornographiques ou illégaux.
3. Dommages aux logiciels et matériels des téléphones. Le danger le plus courant des virus de téléphone est de détruire les logiciels et matériels des téléphones, empêchant ainsi le téléphone de fonctionner correctement.
4. Provoquer la paralysie des réseaux de communication. Si un virus infecte le téléphone, forçant le téléphone à envoyer continuellement des informations indésirables au réseau de communication, cela entraîne inévitablement un bouchon d'informations dans le réseau. Ces informations indésirables peuvent finalement paralyser une partie du réseau mobile.
Exemples de virus
Phisher King, Mobile Skull, SMS Pirate, Tonghuashun Grand Thief, Millionaire Cheater, QQ Account Theft, Zombie Mobile Virus (mobile zombie virus), CCa.tx.A, MDa.mj.A (3D Magic Cube, iCalendar, etc.).
Types
Les virus de téléphone peuvent être classés en quatre grandes catégories selon leur forme :
1. Virus se propageant via les appareils Bluetooth sans fil, comme "Cabir" et "Lasco.A".
Petite information : "Cabir" est un ver de réseau qui peut infecter les téléphones fonctionnant sous le système d'exploitation Symbian. Une fois que le téléphone est infecté par ce virus, l'utilisation de la fonction Bluetooth scanne les téléphones vulnérables à proximité, et dès qu'un téléphone vulnérable est détecté, le virus se copie et est envoyé vers ce téléphone. Le virus Lasco.A, similaire au ver, se propage via Bluetooth vers d'autres téléphones et s'active dès que l'utilisateur clique sur le fichier du virus.
2. Virus de téléphone ciblant les opérateurs mobiles, comme le "Trojan Mosquito".
Petite information : ce virus se cache dans la version crackée du jeu mobile "Tapper de Moustiques".Bien que ce virus ne vole ni ne détruit les informations des utilisateurs, il compose automatiquement des numéros et envoie un grand nombre de messages texte vers des numéros situés au Royaume-Uni, ce qui entraîne une augmentation considérable des frais de communication pour l'utilisateur. 3. Les virus ciblant les bugs des téléphones portables, comme le "Mobile Hacker". Petit savoir : Le virus Mobile Hacker (Hack.mobile.smsdos) se propage par des SMS contenant le programme malveillant ; dès que l'utilisateur consulte un SMS infecté, le téléphone s'éteint automatiquement. 4. Le virus "Mobile.SMSDOS" qui utilise les SMS ou MMS pour attaquer, un exemple typique est le virus "Mobile.SMSDOS" ciblant les téléphones Siemens. Petit savoir : Le virus "Mobile.SMSDOS" peut se propager par SMS ou MMS, provoquant des erreurs dans le programme interne du téléphone, rendant ainsi le téléphone incapable de fonctionner normalement. Les impacts causés par les virus de téléphones actuels se répartissent essentiellement en cinq catégories : comique, perturbateur, destruction matérielle, perte financière et atteinte à la confidentialité. Ci-dessous, nous discuterons de ces cinq catégories ainsi que des différents types de dommages et de risques causés par les virus mobiles. Impact Impact comique Ce type de virus de téléphone mobile comique n'entraîne généralement pas de destruction ou de perturbation du fonctionnement du téléphone. . Écran clignotant en continu : par exemple le virus Lights. . Affichage de mots saisissants ou d'images effrayantes : par exemple le virus Ghost affiche le message "Everyone hates you". . Emission continue de bips : par exemple le virus FalseAlarm. . Petits avions volant sur l'écran : par exemple le virus Sprite. . Message de formatage de disque : par exemple le virus Fake, qui en réalité ne cause aucun dommage. . Simule le téléchargement d'un programme malveillant : par exemple le virus Alone. . Démarrage automatique de l'enregistrement des appels. Dommages perturbateurs Les virus de téléphone dits perturbateurs ne provoquent pas de destruction matérielle ou d'arrêt du fonctionnement du téléphone, mais ils gênent l'utilisation du téléphone, et peuvent même empêcher la mise à jour des logiciels du téléphone. . Envoi et réception de SMS indésirables : de nombreux virus de téléphone utilisent un grand nombre de SMS indésirables pour attaquer le téléphone. Bien que tous les SMS indésirables ne soient pas forcément dangereux, ils font perdre un temps précieux aux destinataires et augmentent considérablement les désagréments, d'autant plus que les SMS indésirables peuvent cacher des virus. Une fois infecté, l'utilisateur peut, à son insu, devenir un zombie ou complice dans l'envoi de SMS indésirables. Par exemple, le ver Samurai utilise le répertoire du téléphone de la victime pour envoyer des SMS infectés. .Empêcher toute mise à jour et téléchargement sur le téléphone : par exemple le cheval de Troie Fontal, qui, en endommageant le gestionnaire de programmes du système du téléphone, empêche l'utilisateur de télécharger de nouvelles applications ou autres mises à jour, et empêche également le téléphone de supprimer le virus. .Les applications ne fonctionnent pas : par exemple, le cheval de Troie Skull peut rendre le système de fichiers ou les applications du téléphone inopérants, forçant l'utilisateur à redémarrer. .Consommation de la batterie du téléphone : par exemple, le ver Piranha (Cabir), qui consomme la batterie du téléphone en recherchant constamment d'autres dispositifs Bluetooth. .Bloquer la communication Bluetooth : bloquer la communication et la connexion du téléphone avec tout appareil Bluetooth, tel que casque, imprimante ou autres téléphones Bluetooth. .Interruption du service SMS : les pirates lancent des attaques DDoS sur les serveurs MMS, entraînant un dysfonctionnement du service SMS. Symantec indique que les téléphones Blackberry, très populaires aujourd'hui, ont déjà subi des attaques sur les serveurs, entraînant l'incapacité des utilisateurs à recevoir leurs messages pendant jusqu'à 3 heures. Dommages physiques ou opérationnels Les dommages physiques ou opérationnels sont des conséquences très graves, empêchant non seulement l'utilisateur de continuer à utiliser le téléphone normalement, mais entraînant surtout la destruction de données importantes. .Blocage du téléphone : par exemple, les pirates peuvent exploiter les failles du système d'exploitation du téléphone, provoquant l'arrêt du système. .Extinction automatique du téléphone : des mises en marche et arrêts fréquents peuvent endommager les composants ou réduire la durée de vie du téléphone. .Perte d'informations : perte de fichiers tels que répertoire téléphonique, carnet d'adresses, MP3, jeux, photos, sonneries, etc. Par exemple, le cheval de Troie Skull. .Paralysie de l'antivirus du téléphone : se faisant passer pour un code de mise à jour de l'éditeur antivirus, il trompe l'utilisateur pour qu'il télécharge, paralysant ainsi l'antivirus du téléphone. .Perte de la fonctionnalité des boutons du téléphone : par exemple le cheval de Troie SYMBOS_LOCKNUT. .Formatage de la mémoire intégrée : les téléphones dotés d'un disque dur intégré pourraient également être à risque de formatage. .Obtention des droits du système téléphonique par un pirate : le pirate exploite des failles du système d'exploitation du téléphone pour obtenir sans le consentement de l'utilisateur certains ou tous les droits système. Par exemple, le programme de porte dérobée Brador visant les téléphones WinCE permet au pirate, sur le téléphone infecté, de télécharger à distance des fichiers ou d'exécuter certaines commandes. .Dommages aux puces internes : selon certaines rumeurs, un cheval de Troie pourrait provoquer l'extinction automatique du téléphone ou même endommager les puces internes. Cependant, ces informations ne sont pas confirmées et restent des rumeurs. .Destruction de la carte SIM : les pirates peuvent exploiter les vulnérabilités liées à la longueur des accès aux informations des premières cartes SIM, pour causer des dommages directs à la carte SIM.Effets de nature humoristique
Les virus de téléphone de type humoristique n'entraînent généralement pas de dommages physiques ou opérationnels au téléphone.
- Écran du téléphone clignotant en continu : par exemple, le virus Lights.
- Affichage de mots ou d'images effrayants : par exemple, le virus Ghost affiche le message « Everyone hates you ».
- Émission continue de bips : par exemple, le virus FalseAlarm.
- Petits avions volant sur l'écran : par exemple, le virus Sprite.
- Apparition de messages de formatage de disque : par exemple, le virus Fake, qui en réalité ne cause aucun dommage.
- Simulation de téléchargement de programmes malveillants : par exemple, le virus Alone.
- Enregistrement automatique des appels.
Dommages dérangeants
Les virus de téléphone dits dérangeants ne causent pas non plus de dommages physiques ou d'interruptions de fonctionnement, mais gênent l'utilisation du téléphone et peuvent même empêcher la mise à jour des logiciels.
- Envoi et réception de SMS indésirables : de nombreux virus de téléphone utilisent une grande quantité de SMS indésirables pour attaquer les téléphones. Bien que tous les SMS indésirables ne soient pas dangereux, ils gaspillent le temps précieux du destinataire et créent beaucoup d'inconvénients, sans compter que certains SMS peuvent contenir des virus. Une fois infecté, l'utilisateur peut devenir, à son insu, un zombie ou complice dans l'envoi de SMS indésirables. Par exemple, le ver Samurai envoie des SMS contenant des virus en utilisant les contacts du téléphone de la victime.
- Blocage de toute mise à jour ou téléchargement sur le téléphone : par exemple, le cheval de Troie Fontal, qui endommage le gestionnaire de programmes du système, empêche l'utilisateur de télécharger de nouvelles applications ou mises à jour et empêche également la suppression du virus.
- Dysfonctionnement des applications : par exemple, le cheval de Troie Skull empêche le fonctionnement du système de fichiers ou des applications, nécessitant un redémarrage du téléphone.
- Consommation de la batterie du téléphone : par exemple, le ver Cabir, qui recherche continuellement d'autres dispositifs Bluetooth, épuisant ainsi la batterie.
- Interruption des communications Bluetooth : bloque les communications et connexions du téléphone avec tous les dispositifs Bluetooth tels que les écouteurs, imprimantes ou autres téléphones.
- Interruption du service de SMS : les hackers lancent des attaques DDoS contre les serveurs MMS, rendant le service de SMS inopérant. Symantec signale que les serveurs des téléphones Blackberry, très populaires aujourd'hui, ont été attaqués, empêchant les utilisateurs de recevoir des messages normalement pendant 3 heures.
Dommages physiques ou opérationnels
Les dommages physiques ou opérationnels sont très graves : l'utilisateur ne peut plus utiliser normalement le téléphone et, plus important encore, des données importantes peuvent être perdues. .Blocage du téléphone : par exemple, les pirates peuvent exploiter les vulnérabilités du système d'exploitation du téléphone pour lancer des attaques, entraînant ainsi l'arrêt du système d'exploitation. .Extinction automatique du téléphone : un allumage et un arrêt fréquents peuvent endommager les composants du téléphone ou réduire sa durée de vie. .Perte de données : cela inclut la perte de fichiers tels que l'annuaire téléphonique, les contacts, les fichiers MP3, les jeux, les photos, les sonneries, etc. Par exemple, le cheval de Troie Skull. .Paralysie des logiciels antivirus du téléphone : en se faisant passer pour un code de mise à jour d'un fournisseur d'antivirus, les utilisateurs sont trompés et le téléchargement entraîne la paralysie du logiciel antivirus du téléphone. .Perte de la fonctionnalité des touches du téléphone : par exemple, le cheval de Troie SYMBOS_LOCKNUT. .Formatage de la mémoire interne : les téléphones futurs disposant de disques durs intégrés pourraient également être exposés au risque de formatage. .Obtention des privilèges du système téléphonique par les pirates : les pirates peuvent exploiter les vulnérabilités du système d'exploitation du téléphone pour obtenir certaines ou toutes les autorisations système sans le consentement de l'utilisateur. Par exemple, le programme de porte dérobée Brador spécialisé dans les téléphones WinCE : un téléphone infecté peut avoir ses fichiers téléchargés à distance par le pirate, voire exécuter des commandes spécifiques. .Grillage des puces internes : selon des rumeurs, certains chevaux de Troie, une fois exécutés, pourraient provoquer l'extinction automatique du téléphone, voire endommager les puces internes. Cependant, ces informations ne sont pas confirmées et relèvent encore de la rumeur. .Dommages à la carte SIM : les pirates exploitent les vulnérabilités liées à la longueur d'accès aux informations des premières cartes SIM pour endommager directement la carte SIM. Perte financière : à mesure que les diverses attaques malveillantes sur les PC sont liées à des intérêts financiers, cette tendance se développe également sur les téléphones. Ces attaques peuvent aller de l'augmentation des frais téléphoniques à des pertes majeures lors de transactions en ligne. .Augmentation des frais de SMS : en raison de l'utilisation du téléphone comme « machine à envoyer des SMS » contrôlée par des pirates, les frais de SMS augmentent naturellement. Par exemple, les outils de pirates pour les envois massifs de messages. .Appels automatiques : par exemple, au Japon, i-mode a enregistré des incidents où les utilisateurs recevant des MMS malveillants passaient en boucle des appels au numéro d'urgence japonais 110, entraînant non seulement un gaspillage des ressources sociales mais aussi une augmentation des frais téléphoniques pour les utilisateurs. .Redirection vers des appels internationaux : les pirates utilisent la technique de Pharming pour modifier directement le répertoire téléphonique de l'utilisateur, de sorte que lors de l'appel, l'utilisateur se retrouve redirigé vers l'étranger, ce qui augmente ses frais téléphoniques. .Modification des informations de commande : Symantec indique que de plus en plus d'utilisateurs passent des commandes boursières via leur téléphone. À l'avenir, les pirates pourraient, pour certains intérêts comme la spéculation sur certaines actions, modifier les informations de commande des utilisateurs, entraînant des achats incorrects ou des pertes d'investissement.Atteinte à la confidentialité Le but ultime de toute protection de sécurité est de garantir la sécurité des informations confidentielles. Par conséquent, la fuite d'informations confidentielles causée par un virus mobile peut être considérée comme l'acte de destruction le plus grave. .Vol d'agendas ou de répertoires : Installer des logiciels ou jeux contenant des programmes de porte dérobée, déguisés en logiciels légitimes ou gratuits, afin de tromper l'utilisateur pour qu'il les télécharge, et ainsi voler des informations importantes telles que l'agenda ou le répertoire. Par exemple, auparavant, le répertoire téléphonique du Hilton de Paris a été volé dans des conditions inexplicables. Selon l'évaluation des experts, il est possible que l'intrusion ait été causée par des pirates utilisant un canal de transmission Bluetooth. .Vol de photos privées : À l'avenir, il n'est pas exclu que des pirates utilisent Bluetooth, WiFi ou d'autres moyens pour voler des photos privées de célébrités et les utiliser pour intimider ou escroquer. .Fuite de données de transactions en ligne : Aujourd'hui, il est possible de réaliser des opérations bancaires ou des transactions en ligne via un téléphone portable. Ainsi, ces informations pourraient également être exposées au risque de virus mobile ou d'attaques de pirates. Symptomatologie des virus Symptômes d'infection mobile EPOC_ALARM Le téléphone émet en continu des sons d'alerte EPOC_BANDINFO.A Modifie les informations de l'utilisateur en « Some fool own this » EPOC_FAKE.A Affiche à l'écran une simulation de formatage du disque dur intégré, effet effrayant mais non réel EPOC_GHOST.A Affiche à l'écran « Every one hates you » (Tout le monde vous déteste) EPOC_LIGHTS.A Fait clignoter continuellement le rétroéclairage EPOC_ALONE.A C'est un virus malveillant qui rend l'entrée clavier inutilisable. Timofonica Envoie des e-mails infectés aux adresses dans le carnet d'adresses et peut envoyer un grand nombre de SMS via le serveur de messages. Hack.mobile.smsdos Fait planter le téléphone ou l'éteint automatiquement. Unavaifabie Affiche à l'écran « Unavaifaule » (dysfonctionnement) ou certains caractères étranges lorsqu'il y a un appel. Si le téléphone est décroché à ce moment-là, il est infecté par le virus et toutes les données sont perdues. Trojanhorse Virus malveillant, qui, lorsqu'il se déclenche, utilise le carnet d'adresses pour passer des appels ou envoyer des e-mails. Il peut même appeler la police. Statistiques incomplètes des virus mobiles les plus populaires en 2010 « Roi de la pêche » vol d'identifiants bancaires Ce virus mobile appelé InSpirit.A « Roi de la pêche » est intégré dans un logiciel de jeu pour téléphone. Une fois que l'utilisateur est trompé et installe le jeu, le virus génère un SMS local de fraude, faisant croire à l'utilisateur qu'il a reçu un message du système bancaire.Le contenu du SMS est : « Cher client, la Banque de Chine vous rappelle : votre compte a eu 5 saisies de mot de passe incorrectes aujourd'hui. Pour éviter toute perte de fonds, veuillez vous connecter rapidement à http://cmb****.com pour protéger votre compte… » Le numéro d'envoi de ce SMS est également déguisé en numéro de banque, ce qui le rend très trompeur. Si l'utilisateur est trompé et se connecte à un site de phishing illégal, son numéro de carte bancaire et son mot de passe peuvent être volés.
« Crâne mobile » infecte cent mille smartphones
Ce virus nommé LanPackage cible principalement les smartphones utilisant le système S60 3ème édition, se faisant passer pour un logiciel normal « Pack de langue chinois du système » afin de tromper les utilisateurs pour qu'ils le téléchargent et l'installent. Après l'infection, le téléphone se connecte automatiquement à internet sans arrêt et envoie constamment des MMS avec du contenu à la mode, comme « Tous les messages privés de Zhang Ziyi, disponibles sur : http://xxxxx », pour inciter les destinataires à cliquer sur des liens malveillants et propager davantage le virus. En un peu plus d'un mois, ce virus a infecté plus de cent mille smartphones, causant un préjudice économique direct de plus de 20 millions de yuans.
« Pirate de SMS » viole gravement la vie privée
Le virus « Pirate de SMS » est une nouvelle variante du « Crâne mobile », qui avait déjà vidé le crédit téléphonique de nombreux utilisateurs. Plus grave que le « Crâne mobile », le Pirate de SMS envoie également le contenu de la boîte de réception de son propriétaire à d'autres utilisateurs, provoquant à la fois d'énormes pertes de crédit et de graves violations de la vie privée. On estime qu'au moins des dizaines de milliers de smartphones ont été infectés par ce virus, entraînant pour de nombreux utilisateurs des pertes à la fois financières et de confidentialité. En tant que variante, ce virus est apparu en un peu plus d'un mois seulement et ses fonctionnalités ont été considérablement améliorées, ce qui montre que le développement des virus pour téléphones mobiles est entré dans une « phase mature ».
« Voleur Tonghuashun » vise directement les comptes financiers
Le « Voleur Tonghuashun » cible principalement les utilisateurs du célèbre logiciel de trading mobile « Tonghuashun ». Une fois infecté, lorsque l'utilisateur se connecte au logiciel Tonghuashun, son mot de passe de compte est transféré par SMS vers un certain numéro de téléphone, entraînant la perte du compte.
« Multimillionnaire escroc » consomme le trafic des utilisateurs
Le « Multimillionnaire escroc » se fait passer pour le jeu « Millionnaire » pour tromper les utilisateurs et les inciter à l'installer. Après l'infection, le téléphone démarre automatiquement à chaque mise sous tension et, en plus de se connecter fréquemment à internet en utilisant le trafic de l'utilisateur, il vole également l'IMEI et d'autres informations privées, et empêche l'utilisateur de le désinstaller normalement.“QQ voleur de comptes” cible exclusivement les comptes. Ce virus trompe les utilisateurs en les incitant à télécharger des programmes sous le nom de « Assistant du Jardin QQ » ou « Outil pour augmenter les Q-coins ». Une fois le téléphone infecté, une fenêtre de connexion QQ apparaît, incitant l'utilisateur à entrer son identifiant et son mot de passe. À ce moment-là, le voleur de comptes QQ envoie l'identifiant et le mot de passe à un numéro de téléphone spécifique, entraînant la perte du compte et du mot de passe.
Premier virus sur téléphone Android Un virus nommé « Android SMS espion » a été le premier virus à apparaître sur les téléphones Android. Il peut voler secrètement le contenu des SMS du téléphone, causant une grave fuite de la vie privée des utilisateurs. L'émergence de ce virus indique que la plateforme Android est également devenue une cible pour les hackers. Plus inquiétant encore, des variantes de ce virus sont déjà apparues rapidement. Le centre de sécurité NetQin a intercepté en peu de temps sa variante SW.Spyware.B, qui non seulement peut voler des SMS, mais aussi surveiller les historiques d'appels des utilisateurs.
Modes de propagation Actuellement, il existe quatre modes de propagation pour les virus sur mobile :
1. Propagation via Bluetooth En décembre 2004, le premier virus Bluetooth en Chine a été découvert à Shanghai. Ce virus modifie les paramètres système du smartphone, recherche automatiquement via Bluetooth les appareils voisins vulnérables et attaque.
2. Infection des fichiers exécutables mobiles sur PC Le 11 janvier 2005, le virus « Velasco » a été découvert. Après avoir infecté un ordinateur, il recherchait et infectait les fichiers exécutables SIS présents sur le disque dur.
3. Propagation via le service de messagerie multimédia MMS Le 4 avril 2005, un nouveau mode de propagation de virus sur mobile est apparu : par service de messagerie multimédia MMS.
4. Exploitation de bug des téléphones.
Cibles d'attaque 1. Attaquer les contenus, outils et services Internet qui fournissent des services aux téléphones. 2. Attaquer les serveurs WAP afin que les téléphones WAP ne puissent pas recevoir d'informations normales. 3. Attaquer et contrôler les « passerelles » pour envoyer des spams aux téléphones. 4. Attaquer directement le téléphone, le rendant incapable de fournir des services. 5. Endommager les applications des téléphones, rendant les logiciels ou jeux inutilisables. 6. Voler des informations personnelles de téléphones, portant atteinte à la vie privée.
Prévention 1. Supprimer les SMS ou MMS illisibles. Les SMS ou MMS illisibles peuvent contenir des virus. Supprimez-les immédiatement pour éviter d'infecter le téléphone. 2. Ne pas accepter de demandes provenant d'inconnus. Lors de la réception d'informations via des fonctionnalités sans fil comme Bluetooth ou infrarouge, il faut s'assurer que l'expéditeur est sûr et fiable. Il est préférable de ne pas accepter les demandes de connexion provenant d'appareils inconnus.Comme mentionné précédemment, les virus de téléphone portable recherchent automatiquement les appareils dans la portée sans fil pour se propager. 3. Assurer la sécurité des téléchargements. Il existe maintenant de nombreuses ressources en ligne pour télécharger des téléphones portables, mais de nombreux virus se cachent dans ces ressources, ce qui oblige les utilisateurs à vérifier que le site de téléchargement est sûr et fiable lorsqu'ils téléchargent diverses ressources sur leur téléphone et à éviter autant que possible de télécharger à partir de sites personnels. 4. Choisir les fonds d'écran intégrés au téléphone. De belles images de fond et des écrans de veille sont certes agréables, mais si l'image contient un virus, cela devient désagréable, donc il est préférable pour les utilisateurs d'utiliser les images intégrées au téléphone pour le fond d'écran. 5. Ne pas naviguer sur des sites dangereux. Par exemple, certains sites de hackers ou à caractère pornographique sont intrinsèquement très dangereux, contenant de nombreux virus et chevaux de Troie, il est donc très risqué d'utiliser le téléphone pour visiter ces sites. 6. Les utilisateurs de téléphones "anciens modèles" peuvent être totalement rassurés. Après tout, tout le monde n'utilise pas un smartphone, et utiliser un "ancien modèle", c'est-à-dire un téléphone à écran noir et blanc incapable de se connecter au réseau WAP, est sûr car les virus ne peuvent pas infecter ce type de téléphone. Suppression. La meilleure méthode pour éliminer les virus de téléphone actuellement est de supprimer les messages texte contenant des virus. Si le téléphone est déjà infecté par un virus, il faut l'éteindre immédiatement ; s'il est gelé, il est possible de retirer la batterie, puis d'extraire la carte SIM et de l'insérer dans un autre modèle de téléphone (idéalement d'une marque différente), supprimer les messages suspects stockés sur la carte SIM, puis remettre la carte dans le téléphone d'origine. Si le téléphone n'est toujours pas utilisable, il est conseillé de contacter l'opérateur pour désinfecter le téléphone via le site web sans fil ou par le port IC ou l'interface infrarouge du téléphone. Étant donné que l'utilisation des téléphones portables est encore en phase initiale dans notre pays, avec la capacité de traitement numérique actuelle des téléphones (capacité et calcul), ils ne sont pas encore assez puissants pour gérer ou propager les virus de manière indépendante. Par conséquent, les virus ne peuvent perturber les téléphones que via les ordinateurs, les serveurs WAP ou les passerelles WAP. Ainsi, il suffit de veiller à ne pas répondre à des appels contenant des caractères illisibles et de limiter les téléchargements en ligne pour éviter de gros problèmes. La lutte contre les virus de téléphone doit combiner la prévention et l'élimination. Il ne faut pas consulter de messages illisibles, ne pas télécharger de logiciels de téléphone de manière arbitraire, ne pas visiter de sites dangereux, ne pas accepter les demandes infrarouges ou Bluetooth d'inconnus, etc. Dès qu'un téléphone est infecté par un virus, il faut utiliser rapidement un logiciel antiviral professionnel et fiable pour le supprimer.Actuellement, les logiciels antivirus largement reconnus dans l'industrie incluent Antivirus Pioneer, Tencent Mobile Manager et 360 Security Guard. Introduction : Selon la surveillance du Kingsoft Network Security Center en 2011, les malwares mobiles sont passés de 6 à 10 nouveaux cas par jour à 80-200 nouveaux malwares par jour, et 30 % des utilisateurs domestiques Android ont été involontairement facturés de plus de 500 yuans. Les auteurs de virus informatiques traditionnels ont commencé à passer à la plateforme Android. Parallèlement, diverses technologies antivirus largement utilisées sur ordinateurs ont également été portées sur la plateforme Android. En réponse à la croissance rapide des virus sur Android et à l'augmentation du nombre de victimes, Kingsoft Network Technology a publié le « Rapport annuel 2011-2012 sur la sécurité des smartphones ». Contenu Le rapport souligne que les smartphones sur « systèmes Android » font face à des menaces de sécurité particulièrement importantes. Récemment, ces virus mobiles ont généralement « grandi rapidement » (en 2011, le nombre moyen de nouveaux virus ajoutés quotidiennement sur les plateformes Android a été multiplié par dix. ); Diffusion généralisée » (plus de 6,64 millions d'utilisateurs ont été infectés en téléchargeant des logiciels sur des forums mobiles ou des places de marché logicielles. ); La cause profonde réside dans les « profits élevés » (les bénéfices de la chaîne antivirus atteignent 360 millions de yuans). ) De plus, le rapport liste les huit types de malwares les plus répandus : 1. Facturation des virus, 2. Logiciels d'écoute malveillants de type SPY, 3. Logiciels publicitaires malveillants, 4. Logiciels malveillants consommant du trafic, 5. Sous-packages antivirus inclus avec des logiciels légitimes, 6. ROM package virus, 7. Programmes de pirates trompeurs ARP, 8. Autres virus pour téléphones Android. À la fin du rapport, Kingsoft Network avait prédit le paysage sécuritaire des smartphones basés sur la plateforme Android en 2012. Captures d'écran du rapport Atlas (3 images) En raison de l'ouverture d'Android, la protection de sécurité sur cette plateforme est encore plus redoutable. Bien que les systèmes Android ne présentent pas autant de vulnérabilités que Microsoft, une fois apparues, les pirates peuvent les exploiter à long terme. La raison est que toutes les machines ou personnes ne peuvent pas mettre à jour le système, et plus important encore, que le modèle dispose du firmware correspondant pour les mises à jour. Par conséquent, assurer la sécurité de l'information sera probablement un objectif clé en 2012. Annexe : Événements majeurs de sécurité sur la plateforme Android 1. Le 10 novembre 2009, le premier logiciel espion malveillant est apparu sur Android : Mobile Spy. Ce programme enregistre automatiquement toute information saisie par les utilisateurs et l'envoie aux e-mails des hackers, et peut également enregistrer toutes les opérations utilisateur en vidéo.2. Le 12 août 2010, le premier virus cheval de Troie sur la plateforme Android est apparu : Trojan-SMS.AndroidOS.FakePlayer.a. Ce cheval de Troie se fait passer pour une application et, une fois installé par inadvertance par l'utilisateur, il envoie massivement des SMS, ce qui entraîne l'activation de services payants coûteux sur le téléphone de l'utilisateur. 3. En décembre 2011, un logiciel appelé "Carrier IQ" a été capable de surveiller en temps réel l'utilisation du téléphone par les utilisateurs et d'enregistrer des informations sur leur localisation. Plus inquiétant, ce logiciel s'active automatiquement et collecte des données sur le téléphone (comme les frappes, le contenu des SMS, les images, les vidéos, etc.) sans l'approbation explicite de l'utilisateur. Il peut obtenir les droits d'administrateur du téléphone sans nécessité de root ou de suppression de certains logiciels de sécurité, rendant sa présence presque indétectable.
