Мобильный вирус — это инфекционная и разрушительная программа для мобильных телефонов. Он может распространяться через отправку SMS, MMS, электронную почту, просмотр веб-сайтов, загрузку рингтонов, Bluetooth и другими способами. В результате это может привести к зависанию телефона, выключению, удалению личных данных, отправке спама и утечке личной информации, автоматическому набору номеров, отправке SMS (MMS) с целью взимания незаконной платы, а также к повреждению SIM-карты, чипа и другого оборудования, что делает использование телефона невозможным. С ростом популярности смартфонов мобильные вирусы стали следующей целью для развития вирусов. Мобильный вирус — это разрушительная программа, которая, как и компьютерный вирус (программа), имеет инфекционный и разрушительный характер. Мобильный вирус может распространяться через отправку SMS, MMS, электронную почту, просмотр веб-сайтов, загрузку рингтонов, Bluetooth и другие способы. Мобильный вирус может привести к зависанию телефона, выключению, удалению данных, отправке спама, набору номеров и другим действиям, а также к повреждению SIM-карты, чипа и другого оборудования. В настоящее время мобильные вирусы, вдохновленные и под влиянием ПК-вирусов, также применяют так называемые гибридные атаки. Согласно исследованию компании по ИТ-безопасности McAfee, в 2006 году около 83% пользователей мобильных телефонов по всему миру подверглись атаке мобильного вируса, что в 5 раз больше, чем в 2003 году. Исторически первый мобильный вирус появился в 2000 году, когда компания Movistar получила большое количество надоедливых сообщений под названием “Timofonica”, отправленных с компьютеров. Этот вирус через мобильную систему испанской телекоммуникационной компании "Telefonica" рассылал пользователям внутри системы спам-сообщения с ругательствами. На самом деле этот вирус можно было считать максимум SMS-бомбой. Настоящий мобильный вирус появился только в июне 2004 года — это червь «Cabir», который распространялся через телефоны Nokia серии S60 и постоянно искал другие телефоны с Bluetooth для заражения. После этого начали массово появляться мобильные вирусы. Программное обеспечение в телефоне, встроенная операционная система (операционная система, встроенная в чип, обычно написана на JAVA, C++ и других языках), является своего рода небольшим интеллектуальным процессором, поэтому оно подвержено вирусным атакам. Кроме того, SMS — это не просто текст, они могут включать рингтоны, изображения и другую информацию, которую должна обрабатывать операционная система телефона перед отображением пользователю. Мобильные вирусы проникают в телефоны через уязвимости программного обеспечения системы.Для того чтобы вирус для мобильного телефона мог распространяться и функционировать, необходимым условием является предоставление оператором мобильной связи функции передачи данных, а также поддержка телефоном возможностей записи продвинутых программ, таких как Java. Сейчас многие телефоны с функциями выхода в интернет и загрузки файлов могут быть атакованы вирусами для мобильных телефонов.
Вред:
1. Кража пользовательской информации. В настоящее время все больше пользователей мобильных телефонов хранят личную информацию на своих устройствах, такую как контакты, личные данные, расписание, различные интернет-аккаунты, банковские счета и пароли. Эти важные данные неизбежно привлекают недобросовестных лиц, которые создают различные вирусы для проникновения в мобильные телефоны и кражи важной информации пользователей.
2. Распространение незаконной информации. В настоящее время MMS широко используются, что облегчает распространение различных порнографических и незаконных изображений, аудио и видеофайлов.
3. Повреждение программного и аппаратного обеспечения телефона. Наиболее распространенный ущерб от вирусов для мобильных телефонов заключается в разрушении программного и аппаратного обеспечения, что делает телефон непригодным для нормальной работы.
4. Нарушение работы сетей связи. Если вирус заражает телефон и принудительно заставляет его постоянно отправлять мусс- сообщений в сеть связи, это неизбежно приведет к перегрузке сети. Эти мусс-сообщения в конечном итоге могут вызвать локальный сбой мобильной сети.
Примеры вирусов: Phishing King, Mobile Skull, SMS Pirate, Tonghua Shun Thief, Lucky Millionaire, QQ Account Pirate, Zombie Mobile Virus (Mobile Zombie Virus), CCa.tx.A, MDa.mj.A (3D волшебный куб, iCalendar и др.).
Типы: Вирусы для мобильных телефонов по форме вируса делятся на четыре основные категории:
1. Вирусы, распространяющиеся через «беспроводную передачу» с помощью Bluetooth, например, Cabir и Lasco.A.
Маленькая справка: Cabir – это сетевой червь, который может заражать телефоны с операционной системой Symbian. После заражения вирусом, использование функции Bluetooth инициирует сканирование соседних телефонов с уязвимостями, и после обнаружения уязвимого телефона вирус копирует себя и отправляет на этот телефон. Вирус Lasco.A, как и червь, распространяется через Bluetooth на другие телефоны, и после нажатия пользователем на вирусный файл вирус активируется.
2. Вирусы для мобильных операторов, например, Mosquito Trojan.
Маленькая справка: этот вирус скрыт в взломанной версии игры для телефона «Убей комара».Хотя этот вирус не ворует и не разрушает пользовательские данные, он автоматически набирает номера и отправляет большое количество текстовых сообщений на номера, находящиеся в Великобритании, что приводит к значительному росту расходов пользователей на связь. 3. Вирусы, нацеленные на ошибки в мобильных телефонах, такие как "Мобильный хакер". Маленький совет: вирус Mobile Hacker (Hack.mobile.smsdos) распространяется через СМС с вирусной программой; как только пользователь открывает такое сообщение, телефон сразу же автоматически отключается. 4. Вирус "Mobile.SMSDOS", использующий СМС или MMS для атаки, типичный пример — вирус "Mobile.SMSDOS", появившийся для телефонов Siemens. Маленький совет: вирус "Mobile.SMSDOS" может распространяться через СМС или MMS, вызывая сбои во внутреннем программном обеспечении телефона и приводя к его неправильной работе. На основании влияния текущих мобильных вирусов, последствия можно примерно разделить на пять категорий: шутливые, раздражающие, физического разрушения, финансовых потерь и ущерба конфиденциальности. Далее будут рассмотрены пять категорий и различные последствия и опасности, вызываемые мобильными вирусами. Влияние Шутливое влияние Такие шутливые мобильные вирусы в основном не наносят ущерба телефону физически или в его работе. - Экран телефона постоянно мигает: например вирус Lights. - На экране появляются тревожные слова или страшные изображения: например, вирус Ghost показывает сообщение "Everyone hates you". - Постоянно издает звуковые сигналы: например, вирус FalseAlarm. - На экране появляются летающие маленькие самолеты: например, вирус Sprite. - Появляется сообщение о форматировании диска: например вирус Fake, на самом деле никакого ущерба не причиняет. - Симулирует загрузку вредоносной программы: например вирус Alone. - Автоматический запуск записи звонков. Раздражающее разрушение Раздражающие мобильные вирусы, хотя и не наносят ущерб телефону физически или в работе, создают проблемы при использовании телефона и могут препятствовать обновлению программного обеспечения. - Получение и отправка спама: многие мобильные вирусы используют большое количество спам-сообщений для атаки телефона; хотя такие сообщения не всегда опасны, они тратят ценное время получателя и создают неудобства, притом что спам может скрывать вирус. После заражения пользователь может незаметно стать источником рассылки спама или соучастником. Например, червь Samurai использует телефонные контакты жертвы для отправки вирусных сообщений. .Блокировка любых обновлений и загрузок на телефоне: например, троян Fontal, который через разрушение диспетчера программ в системе телефона препятствует пользователю загружать новые приложения или другие обновления, а также блокирует удаление вируса с телефона. .Приложения не работают: например, троян Skull может привести к неработоспособности файловой системы или приложений на телефоне, пользователю приходится перезагружать устройство. .Разрядка батареи телефона: например, червь Piranha (Cabir) непрерывно ищет другие устройства Bluetooth, что приводит к разрядке аккумулятора телефона. .Прерывание Bluetooth-связи: блокировка связи телефона с любыми устройствами Bluetooth, такими как наушники, принтеры или другие телефоны Bluetooth. .Нарушение работы SMS: хакеры атакуют серверы MMS через DDoS, что приводит к невозможности нормальной работы SMS-сервисов. Symantec заявляет, что на очень популярном сейчас телефоне Blackberry сервер подвергался атаке, из-за чего пользователи в течение 3 часов не могли получать сообщения. Физическое или операционное повреждение Физическое или операционное повреждение является очень серьёзным последствием, пользователь не только не может дальше нормально использовать телефон, но и важные данные могут быть повреждены. .Сбои телефона: хакеры могут через уязвимости операционной системы телефона проводить атаки, что приводит к остановке ОС. .Автоматическое выключение телефона: частое включение и выключение может повредить детали телефона или сократить срок его службы. .Потеря файловой информации: включает потерю контактов, адресной книги, MP3, игр, фотографий, рингтонов и других файлов. Например, троян Skull. .Вывод из строя антивирусного ПО на телефоне: маскируясь под обновления от производителя антивируса, мошенники обманывают пользователей и выводят антивирусное ПО из строя. .Потеря функциональности кнопок телефона: например, троян SYMBOS_LOCKNUT. .Форматирование встроенной памяти: если в будущем телефон будет иметь встроенный жесткий диск, возможен риск его форматирования. .Получение хакером прав на систему телефона: хакеры через уязвимости ОС телефона могут получить часть или все права системы без согласия пользователя. Например, бэкдор Brador, нацеленный на телефоны WinCE, позволяет хакеру удалённо загружать файлы на заражённый телефон или выполнять определённые команды. .Выход из строя внутренних чипов: по слухам, выполнение некоторых троянов может вызвать автоматическое выключение телефона или даже сжечь внутренние чипы. Однако эта информация не подтверждена и остаётся слухом. .Повреждение SIM-карты: хакеры используют уязвимость старых SIM-карт, связанную с длиной доступа к информации, для её непосредственного повреждения.Шутливое воздействие Эта категория шутливых мобильных вирусов в основном не вызывает физического или операционного повреждения телефона. .Экран телефона постоянно мигает: например, вирус Lights. .Экран показывает тревожные слова или пугающие изображения: например, вирус Ghost выводит сообщение "Все тебя ненавидят". .Постоянно издает звуковые сигналы: например, вирус FalseAlarm. .На экране летают маленькие самолеты: например, вирус Sprite. .Появляется сообщение о форматировании диска: например, вирус Fake, на самом деле не причиняющий никакого вреда. .Притворное скачивание вредоносной программы: например, вирус Alone. .Автоматический запуск записи звонков. Раздражающее разрушение Так называемые раздражающие мобильные вирусы также не вызывают физического или операционного повреждения телефона, но создают трудности при использовании телефона и могут даже блокировать обновления программного обеспечения телефона. .Отправка и получение спам-сообщений: многие мобильные вирусы используют большое количество спама для атаки на телефон. Хотя не обязательно все спам-сообщения опасны, они отнимают драгоценное время получателя и создают массу неудобств, к тому же спам может скрывать вирус. Если заражение происходит, пользователь может даже неосознанно стать «зомби» или пособником в рассылке спама. Например, червь Самурай отправляет зараженные вирусом сообщения на основе контактов жертвы. .Блокировка любых обновлений и загрузок: например, троян Fontal, который через повреждение программного менеджера телефона препятствует пользователю скачивать новые приложения или другие обновления, а также блокирует удаление вируса. .Приложения не функционируют: например, троян Череп нарушает работу файловой системы или приложений телефона, пользователю требуется перезагрузка. .Разрядка батареи телефона: например, червь Piranha (Cabir) постоянно ищет другие Bluetooth-устройства, что приводит к разрядке батареи телефона. .Блокировка Bluetooth-связи: блокирует соединение телефона с любыми Bluetooth-устройствами, такими как гарнитура, принтер или другие телефоны с Bluetooth. .Прерывание работы сообщений: хакеры проводят DDoS-атаки на MMS-серверы, из-за чего сообщения не работают. Symantec сообщает, что популярные в настоящее время черные телефоны BlackBerry сталкивались с атаками серверов, что приводило к невозможности нормального получения сообщений пользователями в течение 3 часов. Физические или операционные повреждения Физические или операционные повреждения — это крайне серьёзный результат, когда пользователь не только не может продолжать нормальное использование телефона, но и важная информация может быть уничтожена.Мобильный телефон зависает: например, хакеры могут использовать уязвимости в операционной системе мобильного телефона для проведения атак, что приведет к остановке работы операционной системы. Автоматическое выключение телефона: частое включение и выключение может повредить детали телефона или сократить его срок службы. Потеря файловой информации: включает потерю телефонной книги, контактов, MP3, игр, фотографий, рингтонов и других файлов. Например, троян Skull. Вывод из строя антивирусного ПО на телефоне: маскируясь под обновления от производителя антивируса, хакеры обманывают пользователей, заставляя их скачивать их, что приводит к выводу из строя антивирусного ПО на телефоне. Потеря функциональности клавиш телефона: например, троян SYMBOS_LOCKNUT. Форматирование встроенной памяти: в будущем, если в телефоне будет встроенный жесткий диск, существует риск его форматирования. Получение хакерами прав на систему телефона: через уязвимости в операционной системе мобильного телефона хакер может, без согласия пользователя, получить частичные или полные права на систему. Например, троян Brador, который атакует телефоны WinCE, позволяет хакеру удаленно загружать файлы на зараженный телефон или выполнять определенные команды. Вывод из строя внутренних чипов: по слухам, некоторые трояны при запуске могут вызвать автоматическое выключение телефона и даже сжечь внутренние чипы, однако эта информация не подтверждена и является слухами. Повреждение SIM-карты: хакеры используют уязвимость старых SIM-карт в длине доступа к информации для их прямого повреждения. Финансовые потери: с развитием различных вредоносных атак на ПК с целью получения финансовой выгоды, аналогичная тенденция неизбежно наблюдается и на мобильных телефонах. Такие атаки могут привести как к увеличению расходов на звонки, так и к значительным потерям при интернет-транзакциях. Повышение расходов на SMS: если телефон становится «машиной для массовой рассылки SMS» под контролем хакера, расходы на сообщения естественно растут. Например, инструмент Flood Hack. Автоматический набор номеров: например, в Японии на i-mode уже были случаи, когда после получения пользователем вредоносного MMS, телефон автоматически набирал номер экстренной помощи 110, что приводило к трате общественных ресурсов и увеличению расходов пользователя на звонки. Перенаправление на международные звонки: с помощью метода Pharming хакеры прямо изменяют телефонную книгу пользователя, так что при наборе номера вызов неожиданно перенаправляется за границу, что ведет к увеличению телефонного счета пользователя. Изменение данных о заказе: по словам Symantec, количество пользователей, делающих заказы на покупку акций через телефон, растет, поэтому в будущем возможно, что хакеры, руководствуясь личной выгодой, например для спекуляции определенными акциями, могут изменить данные заказа пользователя, что приведет к ошибочному приобретению акций или убыткам от инвестиций.Ущерб для конфиденциальности. Конечная цель любой меры безопасности заключается в защите конфиденциальной информации, поэтому утечка конфиденциальных данных, вызванная мобильными вирусами, можно считать самым разрушительным действием.
. Кража календаря или адресной книги: программы или игры с встроенной закладкой, замаскированные под легитимное или бесплатное ПО, могут обманным путем заставить пользователя скачать их, чтобы похитить важную информацию, такую как календарь или адресная книга. Например, ранее адресная книга мобильного телефона известного сотрудника гостиничного бизнеса в Париже, Hilton, была украдена при непонятных обстоятельствах. По заключению экспертов, возможно, это произошло через взлом канала передачи по Bluetooth.
. Кража личных приватных фотографий: в будущем возможно, что хакеры будут использовать Bluetooth, WiFi или другие способы для кражи личных фотографий знаменитостей с последующими угрозами или мошенничеством.
. Утечка данных онлайн-транзакций: в настоящее время через мобильные телефоны можно проводить онлайн-банкинг или сетевые транзакции, поэтому соответствующие данные также могут оказаться под угрозой вирусов или атак хакеров.
Симптомы вируса. Симптомы заражения телефона:
EPOC_ALARM — телефон постоянно издает звуковые сигналы тревоги.
EPOC_BANDINFO.A — изменяет информацию пользователя на «Some fool own this».
EPOC_FAKE.A — отображает на экране телефона процесс форматирования встроенного жесткого диска, пугающий трюк, но не настоящий.
EPOC_GHOST.A — на экране выводится «Every one hates you» (Все тебя ненавидят).
EPOC_LIGHTS.A — заставляет заднюю подсветку постоянно мигать.
EPOC_ALONE.A — это злонамеренный вирус, который блокирует работу клавиатуры.
Timofonica — отправляет зараженные письма по адресам из телефонной книги и может перенаправлять через SMS-сервер массу SMS на телефоны.
Hack.mobile.smsdos — вызывает зависание телефона или его автоматическое выключение.
Unavaifabie — при входящем звонке на экране отображается «Unavaifaule» (сбой) или странные символы. Если принять звонок, телефон заразится вирусом и потеряет все данные.
Trojanhorse — вредоносный вирус, который при активации использует адресную книгу для звонков или отправки сообщений, даже может звонить в полицию.
Неполная статистика самых распространенных мобильных вирусов 2010 года:
«Фишинговый король» — кража данных банковских карт. Этот мобильный вирус InSpirit.A, называемый «Фишинговый король», был упакован в мобильное игровое программное обеспечение. Пользователь, обманным путем установив его, получает локальное мошенническое SMS, принимая его за уведомление от банковской системы.Содержание смс: «Уважаемый клиент, Банк Чжаньшао напоминает вам: ваш аккаунт сегодня получил 5 неверных попыток ввода пароля. Чтобы избежать потери средств, пожалуйста, срочно войдите на http://cmb****.com для защиты аккаунта…» Номер отправителя также подделан под банковский номер, что делает сообщение крайне обманным. Если пользователь попадется на уловку и войдет на незаконный фишинговый сайт, его банковские реквизиты и пароли могут быть украдены.
«Мобильный Скелет» заразил сто тысяч смартфонов. Вирус под названием LanPackage в первую очередь нацелен на смартфоны с операционной системой S60 3-й версии, маскируясь под обычное приложение «Китайский языковой пакет системы», чтобы обманом заставить пользователей его установить. После заражения телефон постоянно подключается к сети автоматически и рассылает MMS с такими социальными сенсациями, как «Все личные смс Чжан Цзыи, смотрите на http://xxxxx», побуждая получателей кликать на вредоносные ссылки для дальнейшего распространения. Всего за чуть более месяца вирус заразил более ста тысяч смартфонов, нанеся прямой экономический ущерб свыше 20 миллионов юаней.
«Смс-пираты» серьезно нарушают конфиденциальность. Вирус «Смс-пираты» является новым вариантом вируса «Мобильный Скелет», который ранее истощил кредит телефона у множества пользователей. В отличие от «Мобильного Скелета», «Смс-пираты» также пересылают содержимое почтовой коробки владельца другим пользователям, вызывая значительные потери на мобильной связи и серьезные утечки личной информации. По консервативным оценкам, десятки тысяч смартфонов уже заражены этим вирусом, нанеся пользователям двойной ущерб – финансовый и по конфиденциальности. Этот вирус как вариант появился всего за чуть более месяца, при этом его функциональность значительно расширена, что свидетельствует о том, что развитие мобильных вирусов вошло в «зрелую фазу».
«Вор Фондового Рынка» направлен прямо на финансовые аккаунты. Вирус «Вор Фондового Рынка» в основном нацелен на пользователей популярного мобильного приложения для торговли акциями «Тунхуа Шунь». После заражения, когда пользователь входит в приложение, его аккаунт и пароль пересылаются на определенный номер телефона через SMS, что приводит к потере аккаунта.
«Мошенник Миллионер» расходует трафик пользователя. Вирус «Мошенник Миллионер» маскируется под игровое приложение «Миллионер», обманывая пользователей на установку. После заражения телефон каждый раз при включении запускается сам по себе, кроме частого автоматического подключения к сети и расхода пользовательского трафика, также ворует IMEI пользователя и другую личную информацию и не позволяет нормально удалить приложение.«QQ Account Thief» специализируется на краже аккаунтов. Этот вирус заманивает пользователей скачать его под именами «QQ Garden Assistant» или «Q Coin Farming Tool». После заражения телефон отображает окно входа QQ, обманом заставляя пользователей вводить аккаунт QQ и пароль. В этот момент аккаунт и пароль отправляются на конкретный номер телефона, что приводит к потере аккаунта и пароля. Первое появление вирусов на Android телефонах Вирус под названием «Android SMS Undercover» стал первым вирусом, появившимся на Android-телефонах. Он может воровать текстовые сообщения с телефона, вызывая серьёзные утечки конфиденциальности. Появление этого вируса указывает на то, что платформа Android также стала мишенью для хакеров. Ещё более тревожно, что его варианты быстро появились. Центр безопасности NetQin перехватил её вариант SW.Spyware.B за очень короткое время, который не только крадёт текстовые сообщения, но и отслеживает записи звонков пользователей. Методы передачи: В настоящее время мобильная передача вирусов включает четыре метода: 1. Передача через Bluetooth: В декабре 2004 года в Китае был обнаружен первый случай вируса Bluetooth в Шанхае. Этот вирус изменяет системные настройки смартфонов, автоматически ищет уязвимости в соседних телефонах через Bluetooth и атакует его. 2. Заражение исполняемых файлов мобильных устройств на ПК. 11 января 2005 года был обнаружен вирус «Velasco». После заражения компьютеров он ищет исполняемые файлы SIS на жёстком диске и заражает их. 3. Распространение через мультимедийные информационные сервисы MMS. 4 апреля 2005 года появился новый способ передачи мобильных вирусов, распространяющийся через мультимедийные информационные сервисы MMS. 4. Использование ошибок телефона для атак. Целевая атака: 1. Атака на интернет-контент, инструменты и сервисы, предоставляющие услуги мобильным телефонам. 2. Атака на WAP-серверы, препятствуя получению обычной информации. 3. Атака и управление «шлюзом» для отправки спам-сообщений на телефон. 4. Прямое нападение на сам телефон, препятствующее его предоставлению услуг. 5. Повреждение мобильных приложений, пробного ПО или игр, которые не работают должным образом. 6. Кража личной информации телефона и нарушение личной приватности. Предотвращение 1. Искажённые текстовые сообщения и MMS-сообщения, удаляйте их. Искажённые текстовые сообщения и MMS могут нести вирусы; удалять их сразу после получения, чтобы избежать заражения. 2. Не принимайте запросы от незнакомцев. При использовании беспроводных систем передачи, таких как Bluetooth или инфракрасный, всегда выбирайте безопасного и надёжного получателя. Если незнакомец запрашивает соединение, лучше не принимать его.Поскольку ранее уже упоминалось, вирусы для мобильных телефонов автоматически ищут устройства в радиусе действия беспроводной сети для распространения вируса. 3. Обеспечение безопасности загрузки. В интернете сейчас есть много ресурсов для загрузки на мобильные телефоны, однако многие вирусы скрываются в этих ресурсах, поэтому пользователи должны убедиться, что сайт, с которого они загружают файлы, безопасен и надежен, и по возможности избегать загрузок с персональных сайтов. 4. Выберите встроенные обои телефона. Красивые фоновые изображения и экранные заставки, безусловно, приятны для глаза, но если изображение содержит вирус, это неприятно, поэтому лучше использовать встроенные изображения для настройки фона. 5. Не посещайте опасные сайты. Например, некоторые хакерские сайты и сайты для взрослых сами по себе очень опасны и содержат множество вирусов и троянов, поэтому использование телефона для посещения таких сайтов крайне рискованно. 6. Пользователи «старых телефонов» могут быть уверены на 100%. Ведь не все используют смартфоны, а использование «старого телефона», т.е. телефона с черно-белым экраном, который не может подключаться к WAP сети, безопасно — вирус не способен заразить такой телефон. Очистка. В настоящее время лучший способ удалить вирус с телефона — это удалить SMS с вирусом. Если обнаружено, что телефон заражен вирусом, необходимо немедленно выключить телефон; если он завис, можно извлечь аккумулятор, затем извлечь SIM-карту и вставить её в другой телефон (желательно другой марки), удалить подозрительные сообщения с SIM-карты и вернуть её обратно в исходный телефон. Если телефон всё ещё не работает, можно обратиться к оператору мобильной связи для удаления вируса через беспроводной сайт либо через IC-порт телефона или инфракрасный интерфейс. Поскольку использование мобильных телефонов в нашей стране всё ещё на начальном этапе, и текущие возможности обработки данных (ёмкость и вычислительная мощность) мобильных телефонов не позволяют им самостоятельно обрабатывать и распространять вирусы. Поэтому вирусы могут беспокоить телефон только через компьютер, WAP-сервер или WAP-шлюз. Так что, если быть внимательным, не отвечать на случайные звонки с искажёнными символами и по возможности меньше скачивать информацию из интернета, больших проблем не будет. Для борьбы с вирусами на мобильных телефонах следует придерживаться принципа сочетания профилактики и удаления. Не просматривать случайные символы в сообщениях, не загружать случайно мобильное программное обеспечение, не посещать опасные сайты, не принимать запросы от незнакомых людей через инфракрасный порт или Bluetooth и т.д. В случае заражения телефона вирусом следует как можно быстрее использовать профессиональное авторитетное антивирусное программное обеспечение для его удаления.В настоящее время в отрасли широко признаны такие антивирусные программы, как Antivirus Pioneer, Tencent Mobile Manager и 360 Security Guard.
Краткое описание
Согласно мониторингу Центра сетевой безопасности Kingsoft за 2011 год, количество вредоносного программного обеспечения для мобильных телефонов выросло с 6-10 новых случаев в день до 80-200 новых случаев в день, а 30% пользователей Android в стране незаметно для себя пострадали от мошеннического списания средств на сумму более 500 юаней. Традиционные авторы компьютерных вирусов начали переносить своё внимание на платформу Android. При этом различные широко используемые на компьютерах вирусные технологии были перенесены на платформу Android. В связи с быстрым ростом вирусов для смартфонов на платформе Android и увеличением числа пострадавших, Kingsoft выпустила «Отчёт о безопасности смартфонов за 2011-2012 годы».
Содержание
В отчёте отмечается, что смартфоны, особенно с «системой Android», подвергаются более явным угрозам безопасности. В последнее время эти мобильные вирусы обычно «растут быстро» (среднее количество новых вирусов на Android в день в 2011 году увеличилось в десять раз); «широко распространяются» (более 6,64 млн пользователей заразились при загрузке программ на мобильных форумах или в магазинах приложений); основная причина — «высокая прибыльность» (выгоды от вирусной индустрии достигают 360 миллионов юаней).
Кроме того, в отчёте перечислены восемь самых распространённых вредоносных программ:
1. Вирусы, списывающие средства
2. Шпионское ПО (SPY)
3. Вредоносная рекламная программа
4. Программы, потребляющие трафик (rogue software)
5. Вирусные наборы, объединённые с обычным ПО
6. Вирусы в пакетах Rom, без перепрошивки
7. Программы ARP-спуфинга для злоумышленников
8. Другие вирусы для смартфонов на Android
В конце отчёта Kingsoft прогнозирует ситуацию с безопасностью смартфонов на платформе Android в 2012 году.
Скриншоты из отчёта (3 шт.)
Благодаря открытости Android, обеспечение безопасности на этой платформе нельзя игнорировать. Хотя у системы Android нет столь большого количества уязвимостей, как у Microsoft, при возникновении уязвимости она может долго использоваться хакерами. Причина в том, что обновление системы не всегда возможно для каждого устройства и каждого пользователя, более того, важно, есть ли для конкретной модели доступная прошивка для обновления. Поэтому обеспечение безопасности информации станет ключевым вопросом в 2012 году.
Приложение: Хронология безопасности платформы Android
1. 10 ноября 2009 года на платформе Android появился первый шпионский вредоносный софт: Mobile Spy. Эта программа автоматически записывает любую информацию, вводимую пользователем, и отправляет её на электронную почту хакера, а также может записывать видео всех действий пользователя.2. 12 августа 2010 года на платформе Android появился первый троянский вирус: Trojan-SMS.AndroidOS.FakePlayer.a. Этот вирус маскируется под приложение, и когда пользователь невнимательно его устанавливает, он начинает безудержно отправлять сообщения, что приводит к подключению пользователю платных услуг с высокой стоимостью. 3. В декабре 2011 года программное обеспечение под названием "Carrier IQ" смогло в реальном времени отслеживать использование пользователем телефона и записывать информацию о его местоположении. Еще более страшно то, что это ПО автоматически активируется и собирает данные с телефона (например, нажатия клавиш, содержание сообщений, фотографии, видео и т.д.) без явного разрешения пользователя. Оно могло получать права администратора на телефоне без необходимости root или удаления определенного защитного ПО, и его существование практически невозможно было обнаружить.
