Понятие мобильных вирусов и методы защиты от них. Какими бывают мобильные вирусы под Android
Вирусы для мобильных телефонов, смартфонов и планшетных компьютеров - не миф, а жестокая быль сегодняшнего дня. Отрицать проблему массового распространения мобильных вирусов так же глупо и нелепо, как отрицать проблему массового распространения вирусов для компьютеров. Антивирусы для смартфонов входят в число самых продаваемых мобильных приложений, а сеть кишит рекомендациями по защите от мобильных вирусов - одним словом, всё как на "больших" компьютерах. А ведь первый мобильный вирус был создан не для того, чтобы навредить кому-нибудь или "срубить" побольше денег, а просто так, ради спортивного интереса. Впрочем, обо всём по порядку...
В июне 2004 команда профессиональных вирусописателей 29A разработала первый в мире вирус для мобильных устройств - Caribe . Это был червь для платформы Symbian, распространяющийся посредством Bluetooth. Никакого особого вреда, кроме как повышения расходования ресурсов аккумулятора, он не приносил, да и не должен был - команда 29A разработала этот вирус только для того, чтобы обратить внимание производителей ОС и антивирусного ПО на существенные бреши в системе безопасности Symbian. По поручению главы команды исходные коды Caribe были отправлены ведущим производителям антивирусов, однако вскоре в результате утечки они оказались и в открытом доступе. Это породило массовое распространение Caribe (или, по антивирусной классификации, вирус Cabir ) и его клонов по смартфонам мира.
Немногим позже на чемпионате мира по лёгкой атлетике в Хельсинки произошла самая крупная локальная эпидемия мобильного вируса. На большом, переполненном людьми стадионе Cabir сумел распространиться почти моментально. Ситуацию смогли урегулировать специалисты финской антивирусной компании F-Secure : прямо на стадионе было организовано особое место, где сотрудники F-Secure удаляли Cabir из памяти смартфонов подходивших зрителей. Всего под воздействием Cabir и его модификаций оказалось более двадцати стран.
Эпидемия Cabir обратила внимание на проблему мобильной безопасности, однако, не пользователей, а вирусописателей. Через месяц после появления Cabir вышел вирус Duts - первый вирус для платформы Windows Mobile . Этот вирус имел способность заражать собой исполняемые файлы, однако перед заражением спрашивал разрешения у пользователя КПК или коммуникатора. Как мы видим, природа не обделила разработчиков Duts чувством юмора.
А вот следующий вирус для Windows Mobile - Brador - не был таким весёлым: это был первый в мире бэкдор для мобильной платформы . Brador ожидал подключения зараженного устройства к Сети, и как только оно было установлено, он отправлял IP-адрес устройства "хозяину" по e-mail и открывал для него особый порт. "Хозяин", подключившись через этот пор к инфицированному устройству, мог получить доступ к его файлам, самому отправлять ему те или иные файлы и выводить на его экран текстовые сообщения.
Впрочем, вирусы для Windows Mobile так и не получили особого распространения. Дело в том, что в то время доля Windows Mobile на рынке смартфонов и коммуникаторов не особо велика - тогда на этой ОС выпускались в основном КПК, которые находились подключенными к Сети крайне редко и мало. Так что пальму первенства в этой области держала платформа Symbian.
На этой платформе и появился следующий вирус, на этот раз более опасный - Mosquit . Этот вирус является первым мобильным трояном в истории. Вирус Mosquit появился в результате внедрения вредоносного кода в первоначально безобидную игру Mosquitos. Инфицированная игра при запуске отправляла SMS на короткие номера злоумышленника, тем самым принося ему доход. Позднее была создана аналогичная по действию троянская программа RedBrowser , которая распространялась на обычных телефонах с поддержкой Java. Схема оказалась так проста в реализации, что используется и поныне - подавляющее большинство современных мобильных "троянцев" (да и вирусов вообще) как раз и занимается тем, что отправляют сообщения на платные номера.
Дальше - больше. Появившиеся вскоре вирусы Skuller и Locknut (также известный под названием, не произносимым в приличном обществе - Gavno ) обратили внимание общественности на две существенные уязвимости ОС Symbian. Так, Skuller подменял стандартные программы Symbian на их неработоспособные копии, не встречая при этом никакого сопротивления со стороны операционной системы. Ну а вирус Locknut просто поражает своей примитивностью и при этом высокой деструктивной способностью. Дело в том, что в то время операционная система Symbian не проверяла исполняемые файлы на целостность или "правильность", ориентируясь только на расширение файла; иным словом, любой файл, имеющий расширение *.app , ОС считала приложением. Этим и воспользовались создатели вируса Locknut. Данный вирус помещает в автозагрузку системы программу gavno.app и сопутствующие ей файлы с расширением *.rsc . При этом ни программа, ни её файлы не были исполняемыми - "внутри" это были обычные текстовые документы. Однако Symbian, обратив внимание исключительно на расширение, пыталась запустить пресловутую "программу". Разумеется, это приводило к сбою системы и зависанию, и смартфон отказывался загружаться.
После выхода Skuller и Locknut Сеть заполонили однотипные Symbian-вирусы , эксплуатирующие вышеперечисленные уязвимости: Dampig, Fontal, Hobbie и многие другие. Развитие мобильных вирусов, по сути, остановилось. Пожалуй, единственным ноу-хау, разработанным в то время, было использование MMS-сообщений для распространения червей; первым вирусом, применившим данную технологию, был Comwar , появившийся в марте 2005 года.
Несмотря на массовое распространение вирусов для мобильных платформ, пользователи всё ещё не спешили устанавливать антивирусы на свои смартфоны , нелепо считая, что проблема надумана. На самом деле, проблема действительно была, и, хоть масштабы распространения мобильных вирусов того времени не шли ни в какое сравнение с нынешними, задуматься об обеспечении безопасности своего смартфона всё же стоило. В целом, ситуация повторяла ту, что сложилась в конце 1990-х - начале 2000-х на компьютерах: несмотря на эпидемии "Чернобыля", MELISSA и ILOVEYOU, большинство компьютеров оставались без антивирусной защиты.
Однако ситуация не осталась незамеченной. Помимо антивирусных компаний, начавших производить всё новые и новые мобильные антивирусы, проблемами безопасности заинтересовались и разработчики мобильных ОС, которые стали заделывать бреши и дыры в своих системах. Не остались в стороне и операторы сотовой связи, установившие на свои серверы фильтры, очищающие MMS-сообщения от вредоносного кода. Журналисты изданий компьютерной и мобильной направленности начали объяснять читателям, как уберечься от мобильной заразы.
Наконец, пользователи образумились. Они начали ставить антивирусные программы и файрволлы на свои смартфоны и коммуникаторы, они перестали загружать софт и игры из подозрительных источников, они начали ставить запреты на отправку SMS-сообщений Java-программами в настройках телефонов. Казалось, что компьютерные вирусы ушли навсегда... Однако на сцену вышла операционная система Android, и вирусописатели, "наложившись" на неё, породили такую эпидемию вирусов, которой мир ещё не видывал.
Система Android оказалась довольно уязвимой для вредоносных программ. В отличие от других Linux- и Unix-подобных систем, суперпользователь в "андроиде" не защищён паролем. Это, с одной стороны, облегчает жизнь пользователю (не надо вводить пароль при установке программ или выполнения иных важных действий), однако позволяет вирусам почти беспрепятственно получать доступ к важнейшим системным функциям. Для тех, кто не знаком с системой прав в Unix и Linux, поясняем: суперпользователь - наиболее важный пользователь в системной иерархии, и именно от его имени совершаются все критические для системы действия. От имени суперпользователя можно даже перекомпилировать ядро. Таким образом, человек, не позаботившийся об установке антивируса на Android-устройство, по сути, "отдаёт" его злоумышленникам.
Есть и ещё одна причина, позволившая в таком масштабе распространиться вирусам на Android - приложения, которые поступают на проверку в Android Market , системный каталог приложений, не проходят премодерацию. Вследствие этого Android Market кишит низкокачественными поделками, "глючными" программами и, что нас в рамках данной статьи интересует больше всего, "троянскими" приложениями. Поэтому необходимо всегда проявлять предельную осторожность, в том числе и при установке программ и игр из Android Market.
Итак, что мы имеем на сегодняшний день? История, произошедшая на компьютерах, повторилась и на мобильных устройствах. Поначалу мобильные вирусы были всего лишь проделками скучающих вирусописателей, которые только и хотели показать, что и смартфоны тоже "болеют". Однако со временем превратились в солидную опасность, а от бывшей невинности не осталось ни следа. Каждый пользователь "умного телефона" обязан соблюдать основные меры безопасности, если он, конечно, не хочет заразиться и потерять все свои данные или деньги со счёта.
Каковы эти меры? Во-первых, необходимо установить на смартфон антивирус и не доверять программам, полученным из сомнительных или неизвестных источников - короче, всё как на компьютере. Во-вторых, нужно соблюдать специфические правила безопасности - не открывать подозрительные Bluetooth-передачи и MMS-сообщения , а также блокировать доступ к Интернету, SMS, файлам и контактам тех приложений , которым этот доступ не нужен для работы. Выполняя эти простые правила, можно обезопасить свой смартфон или мобильник от вирусов, а себя - от головной боли, связанной с их удалением, а также от проблем в виде исчезновения денег с мобильного счёта или молниеносного увеличения Интернет-трафика.
Слайд 1
Мобильные вирусы: миф или угроза? Муниципальное бюджетное общеобразовательное учреждение «Средняя общеобразовательная школа №10 Кадетский корпус юных спасателей» Работу выполнил: Никитчук Кирилл ученик 9 «В» МБОУ «Средняя общеобразовательная школа №10 Кадетский корпус юных спасателей» Научный руководитель: Лысова Т.Ю. учитель информатики г.Рубцовск 2015г. 1
Слайд 2
Выяснить, существует ли проблема вирусов для мобильных телефонов и как относятся к этой проблеме владельцы сотовых телефонов. Цель: 2
Слайд 3
Задачи:
Провести анализ литературы, для изучения проблемы мобильных вирусов. Выяснить, что такое мобильные вирусы? Есть ли реальная опасность подхватить мобильные вирусы на свой мобильный телефон? Какое мобильное устройство больше подвержено угрозе мобильных вирусов: мобильный телефон, смартфон или только КПК? Что делать, если ваш телефон "заболел" (подхватил мобильный вирус)? 3
Слайд 4
Практическое применение:
заключается в том, чтобы помочь учащимся научиться различать мобильные вирусы, защищаться от заражения телефона. 4
Слайд 5
Можно предположить, что мобильные вирусы существуют, и они могут повлиять на работоспособность мобильных телефонов. Гипотеза: 5
Слайд 6
Результаты опроса проведенного антивирусной компанией McAfee среди 2000 жителей Великобритании, Соединенных Штатов и Японии.
Слайд 7
Слайд 8
Слайд 9
Слайд 10
Слайд 11
Анкетирование показало: 11
Слайд 12
мобильных вирусов насчитывает чуть менее десяти лет – достаточно серьезный возраст по меркам сотового рынка. 2000 год – появление программы Timofonica. В июне 2004 года группой вирусописателей 29А был разработан первый настоящий мобильный вирус – Cabir. В феврале 2006 года появился RedBrowser – первый мобильный вирус для телефонов с поддержкой Java. История 12
Слайд 13
Вирус для сотового телефона представляет собой приложение, которое маскируется под какую-нибудь игру или завлекательный интернет-файл. После того как абонент скачивает его на свой телефон, начинается «подрывная деятельность». Мобильный вирус может либо заблокировать карту памяти, либо незаметно для пользователя рассылать SMS- или MMS-сообщения на платные номера, он может также воровать данные из адресной книжки и отправлять их хозяину зловредной программы. 13
Слайд 14
Вирус-червь Cabir Вирус CommWarrior Вирус-Шпион Flexispy Кросс-платформенный вирус Cxover Вирус-троянRedBrowser Вирус-троянWebster Червивое разнообразие 14
Слайд 15
Вирус-червь Cabir
Первый вирус для сотовых телефонов был обнаружен в 2004 году, и со временем под его действием оказалось 23 страны. Это так называемый компьютерный червь, получивший название Cabir. Он заражает смартфоны на Symbian. Вирус доставляется на трубку в виде SIS-файла, маскируясь под утилиту управления безопасностью. «Зараженный» смартфон начинает поиск других уязвимых аппаратов и пересылает на них файл, содержавший червя. Вирус не уничтожает пользовательские данные, но блокирует санкционированные Bluetooth-соединения и потребляет ресурсы аккумулятора. 15
Слайд 16
Вирус CommWarrior
В 2005 году появился более опасный вирус, чем Cabir. Его назвали CommWarrior. Эта программа довольно долго терроризировала смартфоны абонентов 22 стран мира. CommWarrior атаковал Symbian-аппараты на S60 и распространялся через Bluetooth или MMS 16
Слайд 17
Вирус-Шпион Flexispy
В апреле 2010 года была обнаружена коварная программа Flexispy, продававшаяся через Интернет за 50 долларов США. Это полнофункциональный шпион, который устанавливает тотальный контроль над смартфоном и начинает исправно отсылать своему хозяину всю информацию о совершенных звонках и отправленных SMS. 17
Слайд 18
Кросс-платформенныйвирус Cxover
Это первый мобильный вирус, способный распространяться в разных операционных системах. При запуске он определяет ОС, проникает в компьютер и ищет доступные мобильные устройства через ActiveSync. Затем вирус копирует себя на найденное устройство. 18
Слайд 19
Вирус-троянRedBrowser
«Лаборатория Касперского» сообщила о том, что обнаружен вирус, поддерживающий платформу JAVA. Это так называемый троян, получивший название RedBrowser. Вирус может быть загружен на телефон как из Интернета с WAP-сайта, так и через Bluetooth-соединение. 19
Слайд 20
Вирус-троянWebster
Вслед за программой RedBrowser в российскую мобильную связь проник ещё один троянец. Называется он Webster. Вирус распространяется в виде файла под названием pomoshnik.jar. 20
Слайд 21
Причины распространения мобильных вирусов:
уязвимости программного обеспечения; низкий уровень «мобильной» грамотности; отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего; любопытство (а что будет, если я запущу этот файл/игру/программу?); несоблюдение элементарных правил безопасности. 21
Слайд 22
Пути проникновения вируса в телефон:
с другого телефона через Bluetooth-соединение; посредством MMS-сообщения; с ПК (соединение через Bluetooth, USB, WiFi, инфракрасно); через web- или wap-сайты. 22
Слайд 23
Симптомы заражения
Появление – после копирования и установки каких-либо файлов (как правило, «игр») – всевозможных «глюков» и «багов». Например: беспричинно «зависает» телефон, не запускаются какие-либо приложения, невозможно открыть папку Принятые файлы. Появление неизвестных подозрительных файлов и иконок. Мобильник самопроизвольно отправляет SMS и MMS, быстро опустошая счет владельца. Блокируются какие-либо функции телефона 23
Слайд 24
Одно из неписаных правил гласит, что вирус, получая управление, может делать в системе всё то, что может делать пользователь!: незаметная для пользователя массовая рассылка SMS и MMS; несанкционированные звонки на платные номера; быстрое опустошение счета абонента (в результате звонков на платные номера и массовой рассылки SMS и MMS); уничтожение данных пользователя (телефонная книга, файлы и т.д.); похищение конфиденциальной информации (пароли, номера счетов и т.д.); блокировка функций телефона (SMS, игры, камера и т.д.) или аппарат в целом; быстрая разрядка аккумулятора; рассылка (от имени владельца телефона) зараженных файлов всеми возможными способами (e-mail, WiFi, Bluetooth и т.д.); при синхронизации телефона с компьютером – пересылка на ПК деструктивного кода; возможность удаленного управления аппаратом; Деструктивные действия мобильных вирусов 24
Слайд 25
Как удалить зараженные файлы
Как правило, непосредственно с мобильника (обычного, не «смарта») удалить зараженные файлы не удается. Для удаления зараженных файлов нужно подключить мобильник к ПК и воспользоваться каким-либо файловым менеджером, например, для телефонов Nokia – Диспетчером файлов, входящим в состав Nokia PC Suite. После удаления зараженных файлов перезагрузите мобильник (выключите и снова включите).Если удаление зараженных файлов не помогает, придется «перепрошить» телефон, обратившись в сервисный центр 25
Слайд 26
Как защищаться от мобильных вирусов
Если у вас «продвинутый» мобильник, пользуйтесь антивирусами. Соблюдайте осторожность при установке всевозможных приложений (особенно часто мобильные вирусы «молотят» под игры!). Если есть возможность, перед копированием/установкой чего-либо на мобильник, проверьте то, что вы собираетесь копировать/устанавливать, на стационарном ПК антивирусным монитором со свежими базами. Не устанавливайте на мобильник незнакомый «контент» неизвестного происхождения. Не разрешайте запуск незнакомых программ. Не держите Bluetooth постоянно включенным, включайте его только в случае необходимости (а если уж приходится держать Bluetooth постоянно включенным, используйте режим Скрытый). Если вам пересылают по Bluetooth какой-то подозрительный файл, вы всегда можете отклонить его прием! Не загружайте файлы из Интернета сразу на мобильник. Закачайте их сначала на ПК, проверьте антивирусом, а уж затем устанавливайте в мобильник. 26
Слайд 27
Мобильные антивирусы
В то же время решения для защиты от угроз остались и продолжают активно развиваться – антивирусы играют сегодня достаточно заметную роль среди прочих мобильных приложений. Индустрия мобильных антивирусов может предложить целый ряд программных средств по защите ваших сотовых телефонов. Можно вспомнить как отечественные разработки (KasperskyAnti-virusMobile, Dr. Web), так и зарубежные программы, в частности, от компаний F-Secure (F-SecureMobileAnti-Virus), Symantec (NortonSmartphoneSecurity). 27
Слайд 28
Выводы:
Мобильные вирусы существуют! Это уже не миф, а реальная угроза. До недавнего времени считалось, что мобильные вирусы, если и угрожают, то только продвинуто-навороченным мобильникам, владельцам обычных мобильников бояться нечего. Увы, это уже не соответствует действительности!.. А т.к. доля обычных телефонов как минимум на порядок превосходит долю смартфонов, есть повод задуматься! Поскольку уже созданы кроссплатформенные мобильные вирусы, приверженность какой-то одной ОС не гарантирует защиту от вирусов. Первоначально существовавшая грань между мобильными и компьютерными вирусами стерта. Теперь эти устройства могут взаимно заражать друг друга. Компьютерным вирусам для широкого распространения потребовалось более двадцати лет. Мобильные вирусы прошли этот путь всего лишь за два года (очевидно, что мобильные вирусописатели активно используют опыт создания и распространения компьютерных вирусов). В мире насчитывается около 3 млрд. абонентов сотовой связи. Многие буквально не расстаются со своими мобильниками. На мобильниках хранится конфиденциальная информация. Нетрудно представить масштабы последствий в случае возникновения эпидемий мобильных вирусов. Как относиться к проблеме мобильных вирусов? Не нужно ее преувеличивать, паниковать. Но не стоит и отмахиваться от нее, считая, что проблема искусственно раздувается антивирусными компаниями и жадными до сенсаций СМИ. 28
Слайд 29
Литература
https://ru.wikipedia.org/wiki - Википедия http://www.softmixer.com/2011/08/blog-post_8103.html - сетевой журнал http://www.hackzona.ru – территория взлома http://www.mobi.ru – экспертный сайт цифровой техники http://www.vipmks.ru – мобильный корпоративные системы Создаем вирус и антивирус. Автор: И.А. Гульев, 304с. – М.: Просвещение, 1999г. Все о мобильных телефонах: Возможности, выбор, этикет.
Слайд 30
Спасибо за внимание! 30
Посмотреть все слайды
Как говорят специалисты и разработчики антивирусных программ, мобильные вирусы большие акселераты: если компьютерным вирусам до полного расцвета понадобилось 20 лет, мобильные «черви» проползли этот путь за 2-3 года.
К примеру, еще в 2003 году Евгений Касперский, чье имя, несомненно, знакомо каждому владельцу компьютера, говорил, что появление и угроза со стороны мобильных вирусов очень маловероятна, а всего через два года - по миру вовсю гремел первый мобильный вирус, который нанес ощутимый урон - Cabir, червяк для ОС Symbian.
Теперь вирусы разрослись, усовершенствовались и научились многим вещам. Вообще существует у авторов вредоносного софта неписанное правило, что «правильный» вирус обязан делать все, что может делать пользователь.
Поэтому сегодня вирусы умеют:
- рассылать незаметно для пользователя SMS и MMS, особенно с личными данными и фото
- взламывать и рассылать «облачные архивы»
- звонить незаметно для пользователя на платные номера (в режиме свернутого окна, бесшумно)
- уничтожение данных
- похищение паролей, номера счетов
- быстрая разрядка батареи
- рассылка самого себя через (e-mail, WiFi, Bluetooth)
- дает возможность автору вируса удаленно управлять вашим телефоном
Так что если вы скачали подозрительную, но прикольную игру, или кликнули на баннер «ускорь свой мобильник», «быстро разряжается? прокачай батарею» и прочее-прочее, то будьте готовы к первым симптомам вроде беспричинного «зависания», появления новых иконок, или отказу функций телефона.
Какие же вирусы от «старичков» до новейших вы можете словить на свой любимый телефон?
1. Cabir - самый первый и наиболее безвредный. Просто захламляет своими копиями все в пределах досягаемости по Bluetooth ,вызывая «торможение» телефонов.
2. Cardtrap - устанавливает на карту памяти трояны для взлома Win32-систем
3. Flexispy - считывает ваши звонки и SMS и отправляет злоумышленнику. Раньше даже продавался всяким ревнивцам и частным детективам за 50$.
4. Cxover, Mobler.a - вирусы, которые пробираются в ваш ПК посредством синхронизации с мобильным устройством, а затем аккуратно подчищают следы, удаляя себя с телефона. Оставаясь на ПК, воруют личную информацию.
5. Wesber - крадет деньги со счета, посредством SMS. Вирус распространяется в виде файла под названием pomoshnik.jar.
6. Metal Gear Solid - вы вроде как скачиваете известную игру, а на деле устанавливаете вирус, который не позволяет выключить телефон и отключает все антивирусы
7. Commwarrior - червь «специализирующийся» на рассылке платных MMS и рекордной посадке аккумулятора
8. Skulls - заменяет все иконки приложений на череп и кости, препятствует их открытию с рабочего стола
9. RedBrowser - загружается в виде настройки для посещения WAP-сайтов, а потом начинает рассылать платные SMS, скачивая к вам платные порнокартинки, мелодии на звонок и прочий мусор
10. Podec - новейший вирус, распространяется через ВКонтакте. Заражает пользователей Android и подписывает их на платные сервисы соцсети. Обходит защитную систему САРТСНА, которая проверяет реальный ли человек или программа, используя сервис по распознаванию текста Antigate.com. После установки начинает скрывать от пользователя реальную цену услуги, а также наделяет себя администраторскими правами, чтобы его было нельзя удалить.
Чтобы защитить от вирусов свой мобильник, прежде всего, необходима бдительность. Сегодня на телефоне, точно также как и на ПК нельзя тыкать по разным призывным баннерам и скачивать все, что показалось интересным. Также нелишним будет и антивирусный софт: для особо бдительных платный Касперский, или же бесплатные, но довольно неплохие и популярные Avast или Doctor Web (версии для мобильных телефонов).
Общие сведения
Впервые о мобильных вирусах заговорили ещё в 2000 году. Вирусами назвать их было тяжело, так как это был набор команд, исполняемый телефоном, который передавался через SMS. Такие сообщения забивали соответствующие ячейки памяти и при удалении блокировали работу телефона. Наибольшее распространение получили команды для таких телефонов, как Siemens и Nokia .
Тенденция такова, что чем функциональнее телефон, тем большему количеству угроз он подвержен. Любые команды, функции и возможности, позволяющие создавать программы и приложения для мобильных телефонов, могут стать инструментом для создания вирусов. Наиболее перспективной платформой для написания вирусов является Java 2ME , так как подавляющее большинство современных телефонов поддерживает данную платформу .
Основной целью мобильных вирусов, как и в случае с компьютерными вирусами , является получение персональной информации, которую можно продать или использовать в личных нуждах. К такой информации могут относиться личные данные владельца телефона, данные самого устройства, личные сообщения, иногда номера кредитных карт .
Направления развития мобильных вирусов
Существует несколько различных схем и направлений развития вирусов, по которым действуют вирусописатели: .
- Кража персональной информации.
В данном случае вирусы собирают различные сведения, имеющиеся в телефоне, например, контакты владельца телефона, пароли от программ, параметры учетных записей, таких, как Google Play или AppStore . Вся информация, полученная вирусом, отправляется на сервер злоумышленников, где используется по их усмотрению. Один из самых серьезных вирусов такого плана - Android.Geinimi. Попадая в систему, он определяет местоположение смартфона, загружает файлы из Интернета, считывает и записывает закладки браузера, получает доступ к контактам, совершает звонки, отправляет, читает и редактирует SMS-сообщения.
- Отправка платных SMS-сообщений, звонки на «партнерский номер» без ведома владельца.
В данном случае за отправку сообщения или за звонок списывается серьезная сумма средств с лицевого счета владельца телефона. Разумеется, деньги попадают в руки злоумышленников. Из самых известных подобных угроз можно назвать Android.SmsSend, а также давно известные RedBrowser и Webster для Java-платформы. Они маскируются под различные полезные программы, вызывая тем самым доверие у пользователя. Также существуют вирусы и для других платформ, например Symbian OS , Windows Mobile и др.
- Мошенничество посредством использованием систем интернет-банкинга .
В данном случае вирус открывает доступ к мобильному приложению для работы с банком или соответствующему веб-сайту, либо перехватывает SMS-сообщения, передаваемые пользователю от систем интернет-банкинга. Опасность данного типа может подстерегать владельцев мобильных телефонов, работающих на различных платформах. Известен троян Trojan-Spy.SymbOS.Zbot.a, работающий в совокупности с популярным вирусом Zbot для обычных ПК.
Борьба с мобильными вирусами
Вредоносный код может проникнуть на мобильное устройство совершенно без ведома его владельца. В данной ситуации сможет помочь лишь специализированное защитное ПО – мобильный антивирус .
Антивирусные компании уже начали выпускать версии своих программ для защиты мобильных телефонов: Symantec Client Security для смартфонов Nokia , Kaspersky Security для PDA , Kaspersky Anti-Virus для Symbian OS, KAV Mobile, WinMobile и многие другие .
Примечания
См. также
Wikimedia Foundation . 2010 .
Смотреть что такое "Мобильный вирус" в других словарях:
Начало исходного кода примитивного вируса для MS DOS на языке ассемблера … Википедия
У этого термина существуют и другие значения, см. Flame (значения). Flame компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Его обнаружил Роэль Шувенберг, старший научный… … Википедия
У этого термина существуют и другие значения, см. Гаусс. Гаусс компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Содержание 1 История 2 Функционал … Википедия
Маади компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Его обнаружила компания Seculert, совместно с компанией «Лаборатория Касперского». Вирус способен собирать файлы данных,… … Википедия - (на жаргоне антивирусных служб «зловред», англ. malware, malicious software «злонамеренное программное обеспечение») любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным… … Википедия
- (от английского ransom выкуп и software программное обеспечение) это вредоносное программное обеспечение, которое работает как вымогатель. Содержание 1 Типы программ вымогателей 1.1 Шифрование файлов в системе … Википедия
Лжеантивирус компьютерная программа, которая делает вид, что удаляет вредоносное программное обеспечение, либо, действительно удаляя вредоносное ПО, взамен устанавливает своё. В последние годы (2008 2011) лжеантивирусы стали немалой… … Википедия
научно-исследовательская работа "Мобильные вирусы: миф или угроза?"
Просмотр содержимого документа
«РЕЧЬ1 - копия»
РЕЧЬ «Мобильные вирусы миф или угроза?
Меня зовут Попович Денис ученик 8 «Б» класса МАОУ СОШ №4 г.Черняховска. Руководитель проекта Вязимова Любовь Михайловна, учитель математики и информатики.
Тема моей исследовательской работы «Мобильные вирусы – миф или угроза?»
Цель : Выяснить, существует ли проблема вирусов для мобильных телефонов и как относятся к этой проблеме владельцы сотовых телефонов.
Задачи:
Провести анализ литературы, для изучения проблемы мобильных вирусов.
Выяснить, что такое мобильные вирусы?
Есть ли реальная опасность подхватить мобильные вирусы на свой мобильный телефон?
Что делать, если ваш телефон подхватил мобильный вирус?
Практическое применение: заключается в том, чтобы помочь учащимся научиться различать мобильные вирусы, защищаться от заражения телефона.
Гипотеза : Можно предположить, что мобильные вирусы существуют, и они могут повлиять на работоспособность мобильных телефонов.
В своей работе я опираюсь на исследования компьютерных аналитиков и социологические опросы, проводимые антивирусной компанией McAfee . (прочитать со слайда).
Мной было проведено анкетирование для выявления осведомленности о вирусах для мобильных устройств, среди учащихся 8-9-х классов МАОУ СОШ №4 г.Черняховска, в котором участвовало 34 ученика, в возрасте 14-15 лет.
Анкета
Слышали ли вы о мобильных вирусах?
Да – 31, нет – 3.
2. Знаете ли Вы каким способом мобильный вирус проникает в телефон?
Да – 26, нет – 8.
3. Было ли у Вас заражение телефона вирусом?
Да – 4, нет – 8, не знаю – 22.
4. Знакомы ли Вы с антивирусными программами для мобильных телефонов?
Да – 26, нет – 8.
9 % - не слышали о мобильных вирусах
24 % - не знают каким способом мобильный вирус проникает в телефон
65 % - не знают заражен ли у них телефон
24 % - не знакомы с антивирусными программами для мобильных телефонов
Обратимся к истории возникновения мобильных вирусов
История мобильных вирусов насчитывает чуть менее десяти лет – достаточно серьезный возраст по меркам сотового рынка.
2000 год – появление программы Timofonica.
В июне 2004 года группой вирусописателей был разработан первый настоящий мобильный вирус – Cabir.
В феврале 2006 года RedBrowser – первого мобильного вируса для телефонов с поддержкой Java.
Современное состояние
Вирус для сотового телефона представляет собой приложение, которое маскируется под какую-нибудь игру или завлекательный интернет-файл. Мобильный вирус может либо заблокировать карту памяти, либо незаметно для пользователя рассылать SMS- или MMS-сообщения на платные номера, он может также воровать данные из адресной книжки и отправлять их хозяину зловредной программы.
Есть разные виды «инфекций» для мобильных телефонов. Рассмотрим некоторые из них.
Вирус-червь Cabir
Вирус CommWarrior
Вирус-Шпион Flexispy
Кросс-платформенный вирус Cxover
Вирус-троян RedBrowser
Вирус-троян Webster
Причины распространения мобильных вирусов
уязвимости программного обеспечения;
низкий уровень «мобильной» грамотности;
отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего;
любопытство (а что будет, если я запущу этот файл/игру/программу?);
несоблюдение элементарных правил безопасности.
Пути проникновения вируса в телефон:
с другого телефона через Bluetooth-соединение;
посредством MMS-сообщения;
с ПК (соединение через Bluetooth, USB, WiFi, инфракрасное…);
через web- или wap-сайты.
Симптомы заражения
Появление – после копирования и установки каких-либо файлов (как правило, «игр») – всевозможных «глюков» и «багов». Например: беспричинно «зависает» телефон, не запускаются какие-либо приложения, невозможно открыть папку Принятые файлы .
Появление неизвестных подозрительных файлов и иконок.
Мобильник самопроизвольно отправляет SMS и MMS, быстро опустошая счет владельца.
Блокируются какие-либо функции телефона.
Деструктивные (разрушение) действия мобильных вирусов (одно из неписаных правил гласит, что вирус, получая управление, может делать в системе всё то, что может делать пользователь!):
Быстрое опустошение счета абонента;
Похищение конфиденциальной информации (пароли, номера счетов и т.д.);
Блокировка функций телефона;
Быстрая разрядка аккумулятора;
Возможность удаленного управления аппаратом;
Как удалить зараженные файлы
Для удаления зараженных файлов нужно подключить мобильник к ПК и воспользоваться каким-либо файловым менеджером. После удаления зараженных файлов перезагрузите мобильник.
Если удаление зараженных файлов не помогает, придется «перепрошить» телефон, обратившись в сервисный центр.
Мной была разработана ПАМЯТКА «Как защищаться от мобильных вирусов»
(показать и прокомментировать)
Мобильные антивирусы
В то же время решения для защиты от угроз остались и продолжают активно развиваться – антивирусы играют сегодня достаточно заметную роль среди прочих мобильных приложений. Индустрия мобильных антивирусов может предложить целый ряд программных средств по защите ваших сотовых телефонов. Можно вспомнить как отечественные разработки (Kaspersky Anti-virus Mobile, Dr. Web).
Выводы:
1. Мобильные вирусы существуют! Это уже не миф, а реальная угроза!
4. Первоначально существовавшая грань между мобильными и компьютерными вирусами стерта. Теперь эти устройства могут взаимно заражать друг друга.
6. В мире насчитывается около 3 млрд. абонентов сотовой связи. Многие буквально не расстаются со своими мобильниками. На мобильниках хранится конфиденциальная информация. Нетрудно представить масштабы последствий в случае возникновения эпидемий мобильных вирусов.
7. Как относиться к проблеме мобильных вирусов? Не нужно ее преувеличивать, паниковать. Но не стоит и отмахиваться от нее, считая, что проблема искусственно раздувается антивирусными компаниями и жадными до сенсаций СМИ.
Просмотр содержимого презентации
«новая мобильные вирусы1»
Муниципальное автономное общеобразовательное учреждение
«Средняя общеобразовательная школа №4 г.Черняховска»
Работу выполнил:
Попович Денис
ученик 8 «Б» класса
Цель:
Выяснить, существует ли проблема вирусов для мобильных телефонов и как относятся к этой проблеме владельцы сотовых телефонов.
Задачи:
- Провести анализ литературы, для изучения проблемы мобильных вирусов.
- Выяснить, что такое мобильные вирусы?
- Есть ли реальная опасность подхватить мобильные вирусы на свой мобильный телефон?
- Какое мобильное устройство больше подвержено угрозе мобильных вирусов: мобильный телефон, смартфон или только КПК?
- Что делать, если ваш телефон "заболел" (подхватил мобильный вирус)?
Практическое применение:
заключается в том, чтобы помочь учащимся научиться различать мобильные вирусы, защищаться от заражения телефона.
Гипотеза:
Можно предположить, что мобильные вирусы существуют, и они могут повлиять на работоспособность мобильных телефонов.
Результаты опроса проведенного антивирусной компанией McAfee среди 2000 жителей Великобритании, Соединенных Штатов и Японии.
История
мобильных вирусов насчитывает чуть менее десяти лет – достаточно серьезный возраст по меркам сотового рынка.
2000 год – появление программы Timofonica .
В июне 2004 года группой вирусописателей 29А был разработан первый настоящий мобильный вирус – Cabir .
В феврале 2006 года появился RedBrowser – первый мобильный вирус для телефонов с поддержкой Java.
Вирус для сотового телефона представляет собой приложение, которое маскируется под какую-нибудь игру или завлекательный интернет-файл. После того как абонент скачивает его на свой телефон, начинается « подрывная деятельность ». Мобильный вирус может либо заблокировать карту памяти, либо незаметно для пользователя рассылать SMS- или MMS-сообщения на платные номера , он может также воровать данные из адресной книжки и отправлять их хозяину зловредной программы.
Червивое разнообразие
- Вирус-червь Cabir
- Вирус CommWarrior
- Вирус-Шпион Flexispy
- Кросс-платформенный вирус Cxover
- Вирус-троян RedBrowser
- Вирус-троян Webster
Вирус-червь Cabir
Первый вирус для сотовых телефонов был обнаружен в 2004 году , и со временем под его действием оказалось 23 страны. Это так называемый компьютерный червь, получивший название Cabir . Он заражает смартфоны на Symbian. Вирус доставляется на трубку в виде SIS-файла, маскируясь под утилиту управления безопасностью. «Зараженный» смартфон начинает поиск других уязвимых аппаратов и пересылает на них файл, содержавший червя.
Вирус не уничтожает пользовательские данные, но блокирует санкционированные Bluetooth-соединения и потребляет ресурсы аккумулятора.
Вирус CommWarrior
В 2005 году появился более опасный вирус, чем Cabir . Его назвали CommWarrior . Эта программа довольно долго терроризировала смартфоны абонентов 22 стран мира. CommWarrior атаковал Symbian-аппараты на S60 и распространялся через Bluetooth или MMS
Вирус-Шпион Flexispy
В апреле 2010 года была обнаружена коварная программа Flexispy , продававшаяся через Интернет за 50 долларов США. Это полнофункциональный шпион, который устанавливает тотальный контроль над смартфоном и начинает
исправно отсылать своему хозяину всю информацию о совершенных звонках и отправленных SMS .
Кросс-платформенный вирус Cxover
Это первый мобильный вирус, способный распространяться в разных операционных системах . При запуске он определяет ОС, проникает в компьютер и ищет доступные мобильные устройства через ActiveSync. Затем вирус копирует себя на найденное устройство.
Вирус-троян RedBrowser
«Лаборатория Касперского» сообщила о том, что обнаружен вирус, поддерживающий платформу JAVA. Это так называемый троян, получивший название RedBrowser .
Вирус может быть загружен на телефон как из Интернета с WAP-сайта, так и через Bluetooth-соединение.
Вирус-троян Webster
Вслед за программой RedBrowser в российскую мобильную связь проник ещё один троянец. Называется он Webster .
Вирус распространяется в виде файла под названием pomoshnik.jar.
Причины распространения мобильных вирусов:
- уязвимости программного обеспечения;
- низкий уровень «мобильной» грамотности;
- отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего;
- любопытство (а что будет, если я запущу этот файл/игру/программу?);
- несоблюдение элементарных правил безопасности.
Пути проникновения вируса в телефон:
- с другого телефона через Bluetooth-соединение;
- посредством MMS-сообщения;
- с ПК (соединение через Bluetooth, USB, WiFi, инфракрасно);
- через web- или wap-сайты.
Симптомы заражения
- Появление – после копирования и установки каких-либо файлов (как правило, «игр») – всевозможных « глюков » и « багов ». Например: беспричинно « зависает » телефон, не запускаются какие-либо приложения, невозможно открыть папку Принятые файлы .
- Появление неизвестных подозрительных файлов и иконок.
- Мобильник самопроизвольно отправляет SMS и MMS, быстро опустошая счет владельца.
- Блокируются какие-либо функции телефона
Деструктивные действия мобильных вирусов
Одно из неписаных правил гласит, что вирус, получая управление, может делать в системе всё то, что может делать пользователь!:
незаметная для пользователя массовая рассылка SMS и MMS ;
несанкционированные звонки на платные номера;
быстрое опустошение счета абонента (в результате звонков на платные номера и массовой рассылки SMS и MMS );
уничтожение данных пользователя (телефонная книга, файлы и т.д.);
похищение конфиденциальной информации (пароли, номера счетов и т.д.);
блокировка функций телефона ( SMS , игры, камера и т.д.) или аппарат в целом;
быстрая разрядка аккумулятора;
при синхронизации телефона с компьютером – пересылка на ПК деструктивного кода;
возможность удаленного управления аппаратом;
Как удалить зараженные файлы
Как правило, непосредственно с мобильника (обычного, не «смарта») удалить зараженные файлы не удается. Для удаления зараженных файлов нужно подключить мобильник к ПК и воспользоваться каким-либо файловым менеджером, например, для телефонов Nokia – Диспетчером файлов , входящим в состав Nokia PC Suite. После удаления зараженных файлов перезагрузите мобильник (выключите и снова включите). Если удаление зараженных файлов не помогает, придется « перепрошить » телефон, обратившись в сервисный центр
Как защищаться от мобильных вирусов
- Если у вас «продвинутый» мобильник, пользуйтесь антивирусами.
- Соблюдайте осторожность при установке всевозможных приложений (особенно часто мобильные вирусы «молотят» под игры!). Если есть возможность, перед копированием/установкой чего-либо на мобильник, проверьте то, что вы собираетесь копировать/устанавливать, на стационарном ПК антивирусным монитором со свежими базами.
- Не устанавливайте на мобильник незнакомый «контент» неизвестного происхождения.
- Не разрешайте запуск незнакомых программ.
- Не держите Bluetooth постоянно включенным , включайте его только в случае необходимости (а если уж приходится держать Bluetooth постоянно включенным, используйте режим Скрытый ).
- Если вам пересылают по Bluetooth какой-то подозрительный файл , вы всегда можете отклонить его прием!
- Не загружайте файлы из Интернета сразу на мобильник . Закачайте их сначала на ПК, проверьте антивирусом, а уж затем устанавливайте в мобильник.
Мобильные антивирусы
В то же время решения для защиты от угроз остались и продолжают активно развиваться – антивирусы играют сегодня достаточно заметную роль среди прочих мобильных приложений. Индустрия мобильных антивирусов может предложить целый ряд программных средств по защите ваших сотовых телефонов. Можно вспомнить как отечественные разработки ( Kaspersky Anti-virus Mobile, Dr. Web ), так и зарубежные программы, в частности, от компаний F-Secure (F-Secure Mobile Anti-Virus), Symantec (Norton Smartphone Security).
Выводы:
- Мобильные вирусы существуют! Это уже не миф, а реальная угроза.
- До недавнего времени считалось, что мобильные вирусы, если и угрожают, то только продвинуто-навороченным мобильникам, владельцам обычных мобильников бояться нечего. Увы, это уже не соответствует действительности!.. А т.к. доля обычных телефонов как минимум на порядок превосходит долю смартфонов, есть повод задуматься!
- Поскольку уже созданы кроссплатформенные мобильные вирусы, приверженность какой-то одной ОС не гарантирует защиту от вирусов.
- Первоначально существовавшая грань между мобильными и компьютерными вирусами стерта. Теперь эти устройства могут взаимно заражать друг друга.
- Компьютерным вирусам для широкого распространения потребовалось более двадцати лет. Мобильные вирусы прошли этот путь всего лишь за два года (очевидно, что мобильные вирусописатели активно используют опыт создания и распространения компьютерных вирусов).
- В мире насчитывается около 3 млрд. абонентов сотовой связи. Многие буквально не расстаются со своими мобильниками. На мобильниках хранится конфиденциальная информация. Нетрудно представить масштабы последствий в случае возникновения эпидемий мобильных вирусов.
- Как относиться к проблеме мобильных вирусов? Не нужно ее преувеличивать, паниковать. Но не стоит и отмахиваться от нее, считая, что проблема искусственно раздувается антивирусными компаниями и жадными до сенсаций СМИ.
