ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

MOBILE-ДАЙДЖЕСТ

ОБНАРУЖЕН КРУПНЕЙШИЙ БОТНЕТ ИЗ МОБИЛЬНЫХ УСТРОЙСТВ С ОС ANDROID

4 Октября 2013

Российский разработчик антивирусных программ ООО «Доктор Веб», сообщает о выявлении специалистами компании самой крупной среди всех известных бот-сетей, состоящей из инфицированных смартфонов и планшетов под управлением ОС Android. 

В настоящее время ботнет формируют свыше двухсот тысяч устройств, и их число продолжает расти. Все они заражены одной из троянских программ обширного семейства Android.SmsSend, также известных под общим названием Trojan-SMS.AndroidOS в терминологии другого отечественного разработчика антивирусных решений – «Лаборатории Касперского».

Эти троянцы выполняют несанкционированную отправку СМС на короткие номера и рассылку сообщений по адресной книге, перенаправляют на заражённые веб-страницы, похищают личные данные, оформляют платные подписки от имени пользователя без его ведома и совершают другие вредоносные действия. В отдельных случаях с их помощью на мобильные устройства жертвы происходит внедрение иных вредоносных программ, включая утилиты скрытого удалённого управления (бэкдоры).

Основная масса троянцев данного семейства распространяется в виде отдельных установочных пакетов (.apk), выдавая себя за различные бесплатные приложения. Более продвинутые используют встроенный рекламный функционал Android и преподносятся как настоятельно рекомендуемые обновления для уже используемого софта. Чаще всего предлагается обновить браузер и флеш-плеер.

Поддельное обновление браузера Opera Mini (изображение: threattracksecurity.com)

Поддельное обновление браузера Opera Mini (изображение: threattracksecurity.com).

 

Текст сообщения, маскирующий ссылку на троянца, обычно содержит ошибки и может появляться в окнах приложений, совершенно не связанных с «обновляемыми» компонентами. 

Реже код троянца внедряется в инсталляционные пакеты легитимных программ. Из-за техники обфускации некоторые из них даже проходят входной контроль системы Bouncer и какое-то время распространяются через официальный магазин приложений Google Play. 

Регистрация аккаунта разработчика обходится злоумышленникам всего в 25 долларов. Эти скромные затраты окупаются с лихвой, поскольку до изъятия программы из Google Play её успевают скачать десятки тысяч пользователей.

Рост числа ботнетов из мобильных устройств с конца прошлого года подтверждают и специалисты американской компании Cloudmark.

На этот раз более половины пострадавших пользователей зарегистрированы на территории России. Велико их число и среди жителей Украины и Казахстана. География распространения включает Европу и США, но частота встречаемости Android.SmsSend там гораздо ниже — доли процента. 

Карта распространения заражённых мобильных устройств, формирующих бот-сеть (изображение: drweb.com)

Карта распространения заражённых мобильных устройств, формирующих бот-сеть (изображение: drweb.com).

Среди невольных участников ботнета больше всего абонентов МТС России. Их смартфоны и планшеты составляют чуть менее четверти узлов бот-сети, а вместе с товарищами по несчастью из Казахстана и с Украины – более трети. Общая картина распределения по операторам связи соответствует расстановке сил в «большой тройке». 

Распределение заражённых абонентов по операторам сотовой связи (изображение: drweb.com)

Распределение заражённых абонентов по операторам сотовой связи (изображение: drweb.com).

Основную долю обнаруженного ботнета составляют устройства, заражённые модификациями Android.SmsSend под номерами 754 (инсталляционный пакет Flow_Player.apk, имитирует медиаплеер), 412 (распространяется под видом мобильного браузера) и 468 (заявлен как клиент для социальной сети «Одноклассники»). Примечательно, что для работы некоторым версиям требуются права администратора, которые им по запросу предоставляет сам пользователь.

Android.SmsSend.754 вежливо просит предоставить ему права администратора (изображение: drweb.com)

Android.SmsSend.754 вежливо просит предоставить ему права администратора (изображение: drweb.com).

Большинство вариантов троянца было добавлено в антивирусные базы весной и летом, но одна из разновидностей (за номером 233) известна ещё с ноября прошлого года. Несмотря на давность угрозы и хорошо известный механизм её распространения, пользователи остаются уязвимыми до сих пор. Причина проста: большинство владельцев смартфонов и планшетов не считают нужным использовать даже бесплатные антивирусные программы. 

Если скрытая активность отдельных троянцев наносит вред только непосредственно пострадавшим от их действий владельцам смартфонов, то формирование ботнета — это уже коллективная угроза нового уровня. Её существование технически возможно исключительно из-за слабой «иммунной прослойки» — малого процента пользователей, уделяющих должное внимание элементарным вопросам информационной безопасности.

Предварительные оценки совокупного ущерба от деятельности троянцев семейства Android.SmsSend в составе ботнета исчисляются сотнями тысяч долларов.

ЕЩЕ ПО ТЕМЕ:

10 ЛУЧШИХ ЦИТАТ СУДЕБНОГО ПРОЦЕССА APPLE ПРОТИВ SAMSUNG

8.09.2013

 «В компании Samsung всего два дизайнера – один держит iPhone, другой обводит». В Интернете уже давно шутят о том, насколько внешний вид мобильных устройств южнокорейской компании напоминает продукцию Apple. Однако для суда мемы в соцсетях доказательством не являются. Уже четыре недели в Калифорнии идет совсем нешуточная борьба между двумя компаниями, в рамках которой Apple стремится доказать, что Samsung скопировала дизайн iPhone и iPad. 

НОВЫЕ ХОЗЯЕВА RU-CENTER НЕ ОТРИЦАЮТ НАРУШЕНИЙ ПРИ РЕГИСТРАЦИИ ДОМЕНОВ

31.10.2013

Новый хозяин компании RU-CENTER признает, что при регистрации доменов в зоне .РФ имели место значительные нарушения действующих правил.

MAJOR VS. MINOR — ИДЕЯ ЛУЧШЕ МНОГИХ СТАРТАПОВ!

4.08.2013

Хитовые мелодии в музыке – вещь дефицитная, особенно в последние пару десятилетий, так что сонграйтеры изгаляются как могут. Фронтмен одной питерской группы в недавнем интервью отшучивался, что он пишет песни, просто перемешивая аккорды понравившихся ему западных композиций. Рядовой слушатель, скорее всего, не заметит никакой связи с первоисточником, да и при прослушивании любимых песен мало кто уделяет должное внимание гармоническим аккордам, так как все внимание – на основную мелодию.

НЕУЛОВИМЫЙ ГРАБИТЕЛЬ ПОЙМАН В FACEBOOK

25.11.2013

Как говорится — доигрался. Неуловимый авто угонщик, Роландо Лозано, на чьем счету около 20 автомобилей, попался органам правопорядка из-за Facebook. Его нашли после собственного сообщения о «неуловимости».