ИНФОРМАЦИОННЫЙ ПОРТАЛ
Ваш путеводитель в мире IRC и ИТ-технологий!

Мир IT стремительно меняется, следите за новинками в сфере IT вместе с нами. Главные новости и события мира информационных технологий, обзоры гаджетов и софта, мнения экспертов о новинках - на нашем сайте.

 

MOBILE-ДАЙДЖЕСТ

ОБНАРУЖЕН КРУПНЕЙШИЙ БОТНЕТ ИЗ МОБИЛЬНЫХ УСТРОЙСТВ С ОС ANDROID

4 Октября 2013

Российский разработчик антивирусных программ ООО «Доктор Веб», сообщает о выявлении специалистами компании самой крупной среди всех известных бот-сетей, состоящей из инфицированных смартфонов и планшетов под управлением ОС Android. 

В настоящее время ботнет формируют свыше двухсот тысяч устройств, и их число продолжает расти. Все они заражены одной из троянских программ обширного семейства Android.SmsSend, также известных под общим названием Trojan-SMS.AndroidOS в терминологии другого отечественного разработчика антивирусных решений – «Лаборатории Касперского».

Эти троянцы выполняют несанкционированную отправку СМС на короткие номера и рассылку сообщений по адресной книге, перенаправляют на заражённые веб-страницы, похищают личные данные, оформляют платные подписки от имени пользователя без его ведома и совершают другие вредоносные действия. В отдельных случаях с их помощью на мобильные устройства жертвы происходит внедрение иных вредоносных программ, включая утилиты скрытого удалённого управления (бэкдоры).

Основная масса троянцев данного семейства распространяется в виде отдельных установочных пакетов (.apk), выдавая себя за различные бесплатные приложения. Более продвинутые используют встроенный рекламный функционал Android и преподносятся как настоятельно рекомендуемые обновления для уже используемого софта. Чаще всего предлагается обновить браузер и флеш-плеер.

Поддельное обновление браузера Opera Mini (изображение: threattracksecurity.com)

Поддельное обновление браузера Opera Mini (изображение: threattracksecurity.com).

 

Текст сообщения, маскирующий ссылку на троянца, обычно содержит ошибки и может появляться в окнах приложений, совершенно не связанных с «обновляемыми» компонентами. 

Реже код троянца внедряется в инсталляционные пакеты легитимных программ. Из-за техники обфускации некоторые из них даже проходят входной контроль системы Bouncer и какое-то время распространяются через официальный магазин приложений Google Play. 

Регистрация аккаунта разработчика обходится злоумышленникам всего в 25 долларов. Эти скромные затраты окупаются с лихвой, поскольку до изъятия программы из Google Play её успевают скачать десятки тысяч пользователей.

Рост числа ботнетов из мобильных устройств с конца прошлого года подтверждают и специалисты американской компании Cloudmark.

На этот раз более половины пострадавших пользователей зарегистрированы на территории России. Велико их число и среди жителей Украины и Казахстана. География распространения включает Европу и США, но частота встречаемости Android.SmsSend там гораздо ниже — доли процента. 

Карта распространения заражённых мобильных устройств, формирующих бот-сеть (изображение: drweb.com)

Карта распространения заражённых мобильных устройств, формирующих бот-сеть (изображение: drweb.com).

Среди невольных участников ботнета больше всего абонентов МТС России. Их смартфоны и планшеты составляют чуть менее четверти узлов бот-сети, а вместе с товарищами по несчастью из Казахстана и с Украины – более трети. Общая картина распределения по операторам связи соответствует расстановке сил в «большой тройке». 

Распределение заражённых абонентов по операторам сотовой связи (изображение: drweb.com)

Распределение заражённых абонентов по операторам сотовой связи (изображение: drweb.com).

Основную долю обнаруженного ботнета составляют устройства, заражённые модификациями Android.SmsSend под номерами 754 (инсталляционный пакет Flow_Player.apk, имитирует медиаплеер), 412 (распространяется под видом мобильного браузера) и 468 (заявлен как клиент для социальной сети «Одноклассники»). Примечательно, что для работы некоторым версиям требуются права администратора, которые им по запросу предоставляет сам пользователь.

Android.SmsSend.754 вежливо просит предоставить ему права администратора (изображение: drweb.com)

Android.SmsSend.754 вежливо просит предоставить ему права администратора (изображение: drweb.com).

Большинство вариантов троянца было добавлено в антивирусные базы весной и летом, но одна из разновидностей (за номером 233) известна ещё с ноября прошлого года. Несмотря на давность угрозы и хорошо известный механизм её распространения, пользователи остаются уязвимыми до сих пор. Причина проста: большинство владельцев смартфонов и планшетов не считают нужным использовать даже бесплатные антивирусные программы. 

Если скрытая активность отдельных троянцев наносит вред только непосредственно пострадавшим от их действий владельцам смартфонов, то формирование ботнета — это уже коллективная угроза нового уровня. Её существование технически возможно исключительно из-за слабой «иммунной прослойки» — малого процента пользователей, уделяющих должное внимание элементарным вопросам информационной безопасности.

Предварительные оценки совокупного ущерба от деятельности троянцев семейства Android.SmsSend в составе ботнета исчисляются сотнями тысяч долларов.

ЕЩЕ ПО ТЕМЕ:

ОПЕРАТОРЫ БУДУТ СООБЩАТЬ ВСЕМ АБОНЕНТАМ О РОДИТЕЛЬСКОМ КОНТРОЛЕ

29.08.2013

Сотовые операторы «большой тройки» согласились информировать всех абонентов о функции родительского контроля за доступом детей в интернет еще до принятия соответствующего закона, заявили представители операторов во вторник во время встречи с сенатором Русланом Гаттаровым.Ранее Гаттаров сообщил о разработке законопроекта, в котором предлагается обязать российских операторов связи при заключении договора на предоставление доступа в интернет письменно информировать своих абонентов о доступности систем родительского контроля. Однако...

ТВИТТЕР-СЛОВАРЬ. РАСШИФРОВКА ПОПУЛЯРНЫХ СОКРАЩЕНИЙ В ТВИТТЕРЕ.

22.07.2013

Представляем вам полный словарь по знакам и аббревиатурам, которые помогут вам освоить «язык Твиттера».

ПРЕДСКАЗАН «ВЗРЫВ» МОБИЛЬНЫХ ИНТЕРНЕТ-УСТРОЙСТВ

13.08.2013

В период с 2007 по 2012 гг. продажи мобильных интернет-устройств (MID) вырастут в 8 раз, предсказывают аналитики iSuppli. В этой компании к определению MID подходят своеобразно, включая в эту категорию смартфоны, медиаплееры и даже устройства для чтения электронных книг.

ДЕПУТАТЫ ПОЛУЧАТ WI-FI, ПАРЛАМЕНТСКИЕ SKYPE И FACEBOOK И ВЫЯВЯТ ЛИДЕРОВ ПУТЕМ «ЛАЙКОВ»

5.08.2013

К началу осенней сессии Госдуму ждут электронные обновления, технические прошивки и интернет-платформы. Новые площадки позволят каждому депутату стать немного «Ильей Пономаревым», заполняя свою страничку на создающемся парламентском портале.