Szkodliwe programy mobilne 2013

Przeczytaj także: Szkodliwe programy mobilne 2012

6. Trojan-SMS.AndroidOS.Agent.u. Jest to pierwszy trojan, który wykorzystał lukę w zabezpieczeniu systemu Android w celu uzyskania przywilejów administratora urządzenia, co znacznie utrudniało usunięcie go. Ponadto, szkodnik ten potrafi odrzucić połączenia przychodzące i samodzielnie wykonywać połączenia telefoniczne. Potencjalne szkody: wysyłanie dużej liczby wiadomości SMS o całkowitym koszcie 9 dolarów lub wyższym.

7. Trojan.AndroidOS.Plangton.a. Ten moduł reklamowy wysyła prywatne informacje użytkownika (bez jego zgody) na serwer „reklamowy”, tak aby wydawało się, że jest to ukierunkowana kampania reklamowa. Wyrządzone przez niego szkody obejmują dyskredytację numeru komórkowego użytkownika, konta w Google oraz innych danych. Trojan ten zmienia również w losowy sposób stronę główną przeglądarki i dodaje zakładki reklamowe.

8. Trojan-SMS.AndroidOS.OpFake.a. Ten wielofunkcyjny bot pomaga w rozprzestrzenianiu zaawansowanego szkodliwego oprogramowania dla systemu Android o nazwie Backdoor.AndroidOS.Obad.a.
Połączenie obu tych szkodników jest niezwykle niebezpieczne ze względu na:

• Szeroki zakres możliwości: kradzież tożsamości, wysyłanie wiadomości tekstowych na dowolny numer. Zainstalowanie tego rodzaju aplikacji może spowodować kradzież pieniędzy z konta mobilnego. Może również spowodować utratę dobrego imienia właściciela numeru, w przypadku gdy jego numery kontaktowe zostaną wykorzystane do wysyłania wiadomości tekstowych. Ponadto lista kontaktów zostanie wysłana do serwera przestępców.
• Bardzo złożone mechanizmy autoochrony oraz środki zapobiegające usunięciu. Z powodu wykorzystania luki w systemie Android trojan ten nie może zostać usunięty bez użycia specjalnego programu, takiego jak Kaspersky Internet Security for Android.

Należy wspomnieć, że zasięg występowania szkodnika o nazwie Trojan-SMS.AndroidOS.OpFake.a obejmuje większy obszar geograficzny niż w przypadku pozostałych liderów zestawienia Top 10. Często odnotowujemy próby zainfekowania urządzeń nie tylko w krajach Wspólnoty Niepodległych Państw, ale również w Europie.

9. Trojan.AndroidOS.MTK.a. Jest to wyrafinowany program trojański o szerokiej funkcjonalności i wyrafinowanych metodach szyfrowania. Jego głównym zadaniem jest uruchomienie szkodliwych aplikacji, które zostały pobrane na zainfekowane urządzenie.

10. AdWare.AndroidOS.Hamob.a to aplikacja, która imituje legalne programy (wykorzystując w tym celu nazwę i ikonę, np. WinRAR), podczas gdy jej funkcjonalność ogranicza się jedynie do wyświetlania reklam.

W zestawieniu Top 10 znalazły się cztery trojany SMS. Jednak niektóre z nich posiadają mechanizmy kontroli pozwalające zmienić zainfekowane urządzenia w boty.

Zagrożenia mobilne posiadają regionalne cechy specyficzne – osoby atakujące wykorzystują różne kategorie mobilnego szkodliwego oprogramowania w zależności od regionu lub państwa. Poniżej przedstawiono kilka przykładów rozkładu mobilnego szkodliwego oprogramowania według państwa.

Rosja

W Rosji cyberprzestępczość mobilna jest szczególnie rozpowszechniona – 40,3% wszystkich użytkowników zaatakowanych na całym świecie w 2013 r. znajdowała się w tym państwie.

W 2013 r. Rosja po raz kolejny znalazła się na prowadzeniu pod względem liczby infekcji trojanami SMS i obecnie nic nie wskazuje na to, że sytuacja ulegnie poprawie. Jak już wspomniano wcześniej, celem większości mobilnych trojanów bankowych są użytkownicy rosyjscy.

Rosja i kraje Wspólnoty Niepodległych Państw często pełnią funkcję poligonu doświadczalnego dla nowych technologii: udoskonaliwszy swoje technologie w rosyjskojęzycznym sektorze internetu, cyberprzestępcy kierują uwagę na użytkowników z innych państw.