Калифорнийская компания Lookout mobile security, занимающаяся вопросами
безопасности смартфонов, обнаружила, что миллионы российских гаджетов
на базе Android заражены вредоносным вирусом.
Компания выяснила, что 32 приложения, размещенных в Google Play,
заражены новым вирусом — BadNews. Причем нацелен он преимущественно на
абонентов из России. А также Украины, Белоруссии, Армении и Казахстана.
Целью BadNews является загрузка другого приложения — АльфаСМС, которое
может использоваться для мошенничества. При этом разработчики половины
приложений — из России, а его потенциальные жертвы - абоненты из России,
Украины, Белоруссии, Армении и Казахстана.
Скорее всего, отчасти это вина разработчиков, но во многом — Google,
который оказался не готов к попыткам создания ботнетов с использованием
его сервиса, считает генеральный директор компании «1С-Битрикс» Сергей
Рыжиков.
«Приложение в Google play публикует непосредственно разработчик этой
программы. Скорее всего, разработчики не догадывались о возможности
двойного использования программного обеспечения. Вообще традиционно для
Google play, что приложение можно опубликовать, а проверка его
производится после публикаций, фактически на основании жалоб клиентов.
Скорее всего, Android, как платформа, будет подвергаться постоянным
нападкам и попыткам создания распределенных сетей для получения контроля
над телефоном. И это только начало вирусной эпидемии, которая может
быть», — рассказал Рыжиков Business FM.
Badnews пока что занимается лишь навязчивыми рекламными кампаниями. Они
подталкивают других пользователей к тому, чтобы также устанавливать
новые приложения, которые в свою очередь также заражены BadNews. И
одновременно с этим отсылать такую информацию как номер телефона и ID
устройства на сервер Command & Control.
Настоящих мошеннических действий, программа пока что, похоже, не ведет и
находится в дремлющей стадии. Но кто знает — хоть завтра ботнет может
одновременно разослать, например, миллионы дорогостоящих SMS на короткие
номера, опустошив счета владельцев смартфонов.
По запросу Lookout mobile security, Google уже удалил эти приложения с
сайта и временно заблокировал доступ их разработчикам к Google Play.
Однако, согласно данным Lookout, вредоносные программы уже были закачаны
на смартфоны пользователей от 2 до 9 млн раз.
Возможно, Google их скоро дистанционно удалит, хотя лучше это сделать
самому, считает исполнительный директор компании Peak Systems Максим
Эмм: «Мобильные телефоны довольно специфичные устройства, все, что в них
ценного может быть — персональная информация владельцев. Пока спроса на
телефонные книги, миллионы телефонов особо не наблюдается. А номера
кредитных карт обычно хранят в зашифрованном виде программы. Но все нас
еще ждет впереди. В Google play есть такая опция, что Google может
удаленно удалять копии этого ПО, которое что-то вредоносное делает. Если
на самом деле обнаружен вирус, в этом плане платформа имеет средство
борьбы не с предотвращением, но с уменьшением ущерба».
Среди приложений, инфицированных BadNews — живые обои, словарь
синонимов и словарь Ожегова, различные сборники кулинарных рецептов,
игра в бутылочку на смартфоне и многие другие.
В субботу представители Google были недоступны для комментариев. Полный список приложений, инфицированных BadNews: http://www.bfm.ru/
вторник, апреля 23, 2013
Unknown
Posted in: 
0 коммент.:
Отправить комментарий