Осторожно: вирусы!

Статистические дан­ные пока­зы­ва­ют, насколь­ко рас­про­стра­ни­лась в Беларуси сото­вая связь, насколь­ко вырос­ло каче­ство и раз­но­об­ра­зие предо­став­ля­е­мых опе­ра­то­ра­ми услуг. Но от тех­ни­че­ско­го про­грес­са, к сожа­ле­нию, не отста­ют и созда­те­ли вре­до­нос­ных про­грамм для мобиль­ных устройств. Можно с уве­рен­но­стью кон­ста­ти­ро­вать, что в 2011 году вре­до­нос­ные про­грам­мы, направ­лен­ные, преж­де все­го, на мобиль­ный кон­тент, пере­шли на новый каче­ствен­ный уро­вень и ста­ли слож­нее. При этом коли­че­ство угроз за год уве­ли­чи­лось в 6,4 раза. По инфор­ма­ции, полу­чен­ной от одно­го из раз­ра­бот­чи­ков анти­ви­рус­но­го про­грамм­но­го обес­пе­че­ния, толь­ко в декаб­ре про­шло­го года было добав­ле­но в анти­ви­рус­ные базы для мобиль­ных устройств боль­ше вре­до­нос­ных про­грамм, чем за весь пери­од 2004–2010 годов. 

Сегодня самой попу­ляр­ной в мире опе­ра­ци­он­ной систе­мой для мобиль­ных устройств явля­ет­ся Android. По раз­ным оцен­кам, эта опе­ра­ци­он­ная систе­ма уста­нов­ле­на на 40–50% всех смарт­фо­нов. Популярность этой опе­ра­ци­он­ной систе­мы при­влек­ла вни­ма­ние к ней и виру­со­пи­са­те­лей. Стремительный рост коли­че­ства угроз для Android был зафик­си­ро­ван во вто­ром полу­го­дии 2011 года и пер­вом квар­та­ле года текущего.
Наряду со стре­ми­тель­ным ростом коли­че­ства мобиль­ных угроз про­изо­шли каче­ствен­ные изме­не­ния вре­до­нос­ных про­грамм. Хотя сре­ди обна­ру­жен­ных про­грамм по-​прежнему на пер­вом месте при­ми­тив­ные SMS-​троянцы, по оцен­кам спе­ци­а­ли­стов их доля умень­ши­лась с 44% в 2010‑м до 36%. Задача этих вре­до­нос­ных про­грамм – украсть день­ги или информацию.
На вто­ром месте бэк­до­ры – это вре­до­нос­ные про­грам­мы, зада­ча кото­рых завла­деть кон­тро­лем за мобиль­ным устрой­ством. Бэкдоры полу­чи­ли широ­кое рас­про­стра­не­ние в 2011 году, осо­бо в этом пре­успе­ли китай­ские виру­со­пи­са­те­ли, кото­рые поста­ви­ли созда­ние бэк­до­ров на поток. Их исполь­зо­ва­ние поз­во­ля­ет зло­умыш­лен­ни­ку полу­чить пол­ный уда­лен­ный доступ ко все­му смарт­фо­ну. Другими сло­ва­ми, после успеш­но­го зара­же­ния зло­умыш­лен­ник смо­жет уда­лен­но осу­ществ­лять прак­ти­че­ски любые дей­ствия со смартфонов.
На тре­тьем месте – программы-​шпионы, кото­рые вору­ют пер­со­наль­ную инфор­ма­цию пользователя.
Что каса­ет­ся вре­до­нос­ных про­грамм, исполь­зу­е­мых для кра­жи денег, то здесь в аван­гар­де рос­сий­ские виру­со­пи­са­те­ли, кото­рые нача­ли мас­со­во созда­вать SMS-​троянцев для Android.
Появляются новые про­грам­мы, поз­во­ля­ю­щие авто­ма­ти­че­ски гене­ри­ро­вать раз­но­об­раз­ные SMS-​троянцы и предо­став­ля­ю­щие набо­ры раз­лич­ных инстру­мен­тов и средств для их рас­про­стра­не­ния (под­дель­ные мага­зи­ны при­ло­же­ний, QR-​коды, скрип­ты, пар­ков­ка доме­нов и так далее).
Начало 2011 года «пора­до­ва­ло» мно­гих поль­зо­ва­те­лей мобиль­ных устройств регу­ляр­ны­ми SMS спам-​сообщениями о том, что они полу­чи­ли MMS-​подарок от некой Кати. Этот «пода­рок» пред­ла­га­лось загру­зить, перей­дя по ссыл­ке в сооб­ще­нии. Однако нахо­дя­щий­ся по ссыл­ке JAR-​файл на самом деле был SMS-​троянцем. Мобильные теле­фо­ны десят­ков тысяч поль­зо­ва­те­лей регу­ляр­но под­вер­га­лись рис­ку заражения.
В январе-​феврале 2012 года поль­зо­ва­те­лей ICQ-​совместимых при­ло­же­ний для обме­на момен­таль­ны­ми сооб­ще­ни­я­ми захлест­ну­ла вол­на мусо­ра, рекла­ми­ру­ю­ще­го новей­шую парт­нер­скую про­грамм­ку веб-​сайта cowslab.com. Обладатели это­го ресур­са рас­про­стра­ня­ют при­ло­же­ние для мобиль­ной плат­фор­мы Android, наре­чен­ное I‑Girl. Программка пред­став­ля­ет собой чат бота, демон­стри­ру­е­мо­го на дис­плее мобиль­но­го устрой­ства в виде при­вле­ка­тель­ной деви­цы и поз­во­ля­ет вести с вир­ту­аль­ной жен­щи­ной бесе­ду в режи­ме реаль­но­го вре­ме­ни, поль­зо­ва­тель даже может ее раз­деть. Но спу­стя некое вре­мя вне­зап­но обна­ру­жи­ва­ет­ся, что або­нент­ский счет обла­да­те­ля мобиль­но­го устрой­ства «поху­дел» на некую сум­му, зави­ся­щую от дли­тель­но­сти «раз­го­во­ра»: от несколь­ких тысяч до несколь­ких мил­ли­о­нов рублей.
Подводя ито­ги про­шло­го и нача­ла теку­ще­го года мож­но с уве­рен­но­стью ска­зать, что мобиль­ные угро­зы эво­лю­ци­о­ни­ру­ют в гео­мет­ри­че­ской про­грес­сии. Растет и коли­че­ство обра­ще­ний граж­дан в орга­ны внут­рен­них дел по фак­ту мошен­ни­че­ских дей­ствий, выра­жа­ю­щих­ся в хище­нии денеж­ных средств, пред­на­зна­чен­ных для опла­ты за услу­ги сото­вой свя­зи. Так, толь­ко в Гомельской обла­сти по ито­гам 3 меся­цев теку­ще­го года заре­ги­стри­ро­ва­но более 50 заяв­ле­ний по дан­но­му виду мошен­ни­че­ских действий.
Для того, что­бы убе­речь денежные
сред­ства, нахо­дя­щи­е­ся на вашем
«мобиль­ном» сче­ту, используйте
сле­ду­ю­щие рекомендации:
– Не уста­нав­ли­вай­те сомни­тель­ное про­грамм­ное обес­пе­че­ние на свой сото­вый теле­фон, не откры­вай­те и не запус­кай­те вло­жен­ные фай­лы неиз­вест­но­го происхождения.
– Используйте анти­ви­рус­ную про­грам­му с дей­ству­ю­щей лицен­зи­ей и посто­ян­ны­ми обновлениями.
– В слу­чае зара­же­ния виру­сом не спе­ши­те пере­чис­лять день­ги мошен­ни­кам. Любым доступ­ным спо­со­бом вый­ди­те в Интернет, про­верь­те, не пыта­ют­ся ли вас пре­ступ­ни­ки «раз­ве­сти на день­ги» одним из опуб­ли­ко­ван­ных в Интернете алго­рит­мом совер­ше­ния мошенничеств.
– Относитесь с боль­шим подо­зре­ни­ем к раз­лич­но­го рода играм и раз­ре­кла­ми­ро­ван­ным бес­плат­ным при­ло­же­ни­ям, в них могут быть скры­ты угрозы.
– Игнорируйте раз­лич­но­го рода SMS-​сообщения, пред­ла­га­ю­щие пере­ве­сти денеж­ные сред­ства со сче­та ваше­го мобиль­но­го теле­фо­на на дру­гой при выиг­ры­ше при­за, транс­пор­ти­ров­ке при­за, раз­бло­ки­ров­ке опе­ра­ци­он­ной систе­мы и т.п., уточ­няй­те у опе­ра­то­ра (на сай­те, в або­нент­ской служ­бе) и на спе­ци­а­ли­зи­ро­ван­ных ресур­сах сто­и­мость отправ­ки SMS.
– Обращайте вни­ма­ние на исполь­зо­ва­ние сото­вых теле­фо­нов ваши­ми детьми. Старайтесь не под­клю­чать або­нент­ский номер ваше­го ребен­ка для реги­стра­ции в сети опе­ра­то­ров сото­вой свя­зи к тариф­но­му пла­ну «Корпоративный». Наличие денеж­ных средств, име­ю­щих­ся на сче­тах мобиль­ных теле­фо­нов, кото­ры­ми поль­зу­ют­ся ваши дети долж­но быть огра­ни­че­но и контролируемо.
– Предельно вни­ма­тель­но отно­си­тесь к сохран­но­сти ваших сбе­ре­же­ний при выез­де за пре­де­лы стра­ны, осо­бен­но в слу­чае име­ю­ще­го­ся под­клю­че­ния к тариф­но­му пла­ну «Корпоративный».
– При непри­ня­тых звон­ках не пере­зва­ни­вай­те на незна­ко­мые номе­ра (осо­бен­но меж­ду­на­род­ные); уточ­няй­те у опе­ра­то­ра и на спе­ци­а­ли­зи­ро­ван­ных ресур­сах сто­и­мость предо­став­ля­е­мых услуг.
– При покуп­ке теле­фо­на обя­за­тель­но све­ряй­те уни­каль­ный серий­ный номер теле­фо­на (IMEI), хра­ня­щий­ся в памя­ти теле­фо­на (ком­би­на­ция кла­виш *#06#) с пока­за­ни­я­ми на эти­кет­ке на кор­пу­се теле­фо­на (обыч­но, под акку­му­ля­тор­ной бата­ре­ей) и с IMEI на упа­ков­ке. Имеющиеся раз­ли­чия явно гово­рят о том, что при­об­ре­та­е­мый вами теле­фон «про­блем­ный» в тех­ни­че­ском (гаран­тия ста­биль­но­сти в рабо­те) и пра­во­вом плане (пере­про­шив­ка с целью скрыть «серый телефон»).
Будьте вни­ма­тель­ны, ведь в первую оче­редь от вашей бди­тель­но­сти и осто­рож­но­сти зави­сит не толь­ко сохран­ность ваших денеж­ных средств, но и без­опас­ность вас и ваших близких.
Если вы все-​таки постра­да­ли от дей­ствий мошен­ни­ков, неза­мед­ли­тель­но сооб­щай­те об этом сво­е­му опе­ра­то­ру сото­вой свя­зи: 0890 для або­нен­тов СООО «Мобильные ТелеСистемы», 909 ЗАО «БеСТ» (тор­го­вая мар­ка life:) или 411 ИП «Велком». Вы може­те так­же обра­тить­ся в мили­цию по теле­фо­ну 102 по месту совер­ше­ния преступления.
Сергей Шатило, опер­упол­но­мо­чен­ный уго­лов­но­го розыс­ка Речицкого РОВД, стар­ший лей­те­нант милиции