Porno wirusy atakuj� smartfony

Start

Pogranicza

W miar� wzrostu ilo�ci os�b wykorzystuj�cych swoje smartfony do przegl�dania internetu, ro�nie tak�e liczba cyberprzest�pc�w tworz�cych z�o�liwe aplikacje. Naj�atwiej na nie trafi� odwiedzaj�c strony o tematyce pornograficznej.

Eksperci od spraw bezpiecze�stwa zauwa�yli w ostatnim czasie znacz�cy wzrost ofiar cyberatak�w skierowanych w kom�rki z dost�pem do internetu. Cyberprzest�pcy wykorzystuj� znane z zamierzch�ych czas�w dialery, popularne w epoce modem�w 56k. Metoda ich dzia�ania jest bardzo prosta. U�ytkownik odwiedza ska�on� porno stron� za po�rednictwem swojego telefonu. Z�o�liwy dialer instaluje si� w systemie jego kom�rki, a gdy w�a�ciciel smartfonu zako�czy przegl�danie sieci, automatycznie rozpoczyna po��czenie mi�dzynarodowe. Niekt�re ze z�o�liwych program�w, uniemo�liwia�y nawet wykonanie po��czenia w czasie, gdy mia�a miejsce mi�dzynarodowa rozmowa na koszt u�ytkownika.

Niechciane po��czenia nie s� jednak jedynym zagro�eniem dla posiadaczy nowoczesnych kom�rek - ostrzegaj� specjali�ci. Kolejnym szybko rozwijaj�cym si� trendem s� trojany, kt�re rozsy�aj� kosztowne wiadomo�ci SMS. S� one o tyle niebezpieczne, �e robi� to przy ca�kowitej niewiedzy posiadacza telefonu.

Analitycy zwracaj� r�wnie� uwag� na znacz�c� r�nic� pomi�dzy trojanami obecnymi na komputerach, a tymi n�kaj�cymi posiadaczy smartfon�w. "Z�o�liwe aplikacje instalowane na kom�rkach s� o wiele gro�niejsze ni� te obecne na PC, poniewa� powoduj� realne szkody, takie jak wysokie rachunki telefoniczne" - zaznacza Mikko Hypponen, g��wny analityk firmy F-Secure.

technologie.gazeta.pl

Co grozi twojej kom�rce?

Szkodliwe oprogramowanie staje si� coraz wi�kszym zagro�eniem dla u�ytkownik�w telefon�w kom�rkowych i smartfon�w. Trojany i wirusy nie tylko wykradaj� dane, ale tak�e nara�aj� u�ytkownik�w na koszty, wy�udzaj�c p�atne wiadomo�ci SMS.

Zagro�enie wirusami, trojanami i innymi szkodliwymi programami nie jest jeszcze tak widoczne, jak w przypadku tradycyjnych system�w operacyjnych. W mniejszym stopniu dotyczy Polski i innych kraj�w europejskich oraz Stan�w Zjednoczonych, w wi�kszym Rosji i Azji. Ryzyko zara�enia szkodliwym oprogramowaniem jest jednak realne.

Czy trzeba si� ba�?

Liczb� z�o�liwych program�w dla rynku mobilnego szacuje si� na ponad 500 program�w oraz ich r�nych odmian. Aby temu przeciwdzia�a�, firmy antywirusowe coraz cz�ciej wydaj� swoje programy na systemy mobilne (np. Trend Micro Mobile Security lub McAfee VirusScan Mobile). W walk� ze szkodliwym oprogramowaniem zaanga�owani s� tak�e operatorzy kom�rkowi. Skanuj� przesy�ane wiadomo�ci MMS, a w ich ofertach zacz�y pojawia� programy antywirusowe.

Paradoksalnie, w walce z zagro�eniem ze strony z�o�liwego oprogramowania pomaga brak lidera na rynku mobilnych system�w operacyjnych. Na �wiecie konkuruj� ze sob� m.in. Symbian, Windows Mobile, iPhone i stworzony przez Google system Android. Na tak podzielonym rynku rozpowszechnianie szkodliwych program�w jest trudniejsze i mniej zyskowne.

Dodatkowo szkodliwe programy cz�sto wymagaj� aktywnego dzia�ania ze strony u�ytkownika, np. klikni�cia w odno�nik, zgody na uruchomienie pliku lub skorzystania z aplikacji udaj�cej zupe�nie inny program. Wym�g aktywno�ci ze strony u�ytkownika jest wi�c kolejnym ograniczeniem dla rozpowszechniania z�o�liwych program�w mobilnych.

Co potrafi� mobilne wirusy?

Z�o�liwe aplikacje w wersji mobilnej wykorzystuj� do rozpowszechniania technologi� Bluetooth (infekuj�c telefony znajduj�ce si� w pobli�u), MMS-y lub SMS-y. Najcz�ciej wysy�aj� wiadomo�ci do wszystkich numer�w z ksi��ki telefonicznej, zach�caj�c do pobrania kopii programu.

Drugim sposobem rozpowszechniania z�o�liwych program�w jest tworzenie stron internetowych z zara�onymi plikami, jak tapety, gry, aplikacje lub dzwonki do telefon�w. Zdarza si� nawet, �e wirus kryje si� w fa�szywym programie antywirusowym. Robaki wykorzystuj� r�wnie� no�niki danych, np. Worm.WinCE.InfoJack infekuje smartfony z systemem Windows Mobile, kopiuj�c si� na kart� pami�ci.

Wirusy i trojany potrafi� infekowa� pliki w telefonie lub nawet je usuwa�. Odpowiadaj� na SMS-y i usuwaj� wiadomo�ci bez wiedzy u�ytkownika. Niekt�re programy pobior� pliki z Internetu, b�d� wysy�a� SMS-y na specjalnie p�atne numery, zablokuj� kart� pami�ci lub wy�l� wszystkie dane u�ytkownika do swojego tw�rcy.

Istniej� tak�e programy potrafi�ce zarazi� komputer, do kt�rego zostanie pod��czony zainfekowany telefon. U�ytkownik mo�e wielokrotnie usuwa� wirusy z komputera (lub nawet wykonywa� format dysku twardego) i ponownie nara�a� si� na infekcj� przez pod��czenie telefonu. Robak InfoJack infekuj�cy Windows Mobile ukrywa si� w�r�d normalnych aplikacji i wy��cza sprawdzanie podpis�w cyfrowych instalowanych program�w. U�ytkownik nie zostanie wi�c powiadomiony o instalowaniu programu niewiadomego pochodzenia. Po pod��czeniu do Internetu, robak pobiera dodatkowe pliki rozszerzaj�ce jego funkcje.

Uwaga na Jav�

Tw�rcy szkodliwego oprogramowania coraz cz�ciej wykorzystuj� j�zyk programowania Java, kt�ry jest obs�ugiwany praktycznie przez wszystkie nowoczesne urz�dzenia mobilne. Dzi�ki temu nie s� ju� zale�ni od posiadanego przez u�ytkownika systemu operacyjnego. Wykorzystywane �rodowisko to Java 2 Micro Edition (J2ME), a pierwszym programem wykorzystuj�cym t� technologi� by� odkryty w 2006 r. trojan RedBrowser.

Jednym z nowszych i zarazem sprytniejszych trojan�w wykorzystuj�cych J2ME jest SMS.J2ME.Swapi.g. Program pyta u�ytkownika, czy chce wy�wietli� zdj�cie pornograficzne. Gdy u�ytkownik potwierdza ch�� obejrzenia zdj�cia, wysy�any jest SMS na specjalny numer, a z konta pobierana jest odpowiednia op�ata. Tw�rcy trojana obeszli w ten spos�b wym�g aktywno�ci ze strony u�ytkownika. W rzeczywisto�ci zdj�cie jest ca�y czas przechowywane w telefonie, a u�ytkownik nie�wiadomie potwierdza wys�anie SMS-a.

Wirusowy biznes

G��wn� motywacj� rozwoju szkodliwego oprogramowania s� pieni�dze. Coraz powszechniejsz� cech� z�o�liwych program�w jest wysy�anie wiadomo�ci SMS na numery o podwy�szonej op�acie (np. Trojan-SMS.Python.Flocker). Wed�ug firmy Kaspersky, obecnie tak� funkcj� posiada 35% szkodliwych program�w dla urz�dze� mobilnych. Tego rodzaju wirusy coraz cz�ciej pojawiaj� si� w takich krajach, jak Indie, Indonezja lub Rosja, gdzie - wbrew pozorom - z mobilnego Internetu korzysta du�a liczba u�ytkownik�w.

Dochodowe s� r�wnie� kradzie�e danych. W Indiach u�ytkownicy otrzymywali wiadomo�ci z pro�b� o zadzwonienie na przekazany numer w celu potwierdzenia transakcji. Automatyczna sekretarka prosi�a o podanie r�nego rodzaju danych osobowych. Pozyskane w ten spos�b dane mog� pos�u�y� do kradzie�y to�samo�ci.

B�dzie tylko gorzej

Dalszy rozw�j szkodliwych program�w dla urz�dze� mobilnych wydaje si� by� nieunikniony. Nowe wersje wirus�w i trojan�w b�d� mog�y zosta� wyposa�one w nowe funkcje, jak np. szpiegowanie u�ytkownik�w za pomoc� mikrofonu, kamery czy wbudowanego modu�u GPS. Coraz g�o�niej m�wi si� tak�e o wykorzystywaniu telefon�w do obs�ugi p�atno�ci, co mo�e znacznie zwi�kszy� zainteresowanie tw�rc�w wirus�w mobilnymi systemami.

Z pewno�ci� zagro�enie wzro�nie w przypadku zdobycia pozycji lidera przez jeden z mobilnych system�w operacyjnych. Warto zatem mie� si� na baczno�ci, nawet gdy na telefon przyjdzie niepozorna wiadomo�� MMS od znajomego.

Mobilne programy antywirusowe:

Obecnie ka�dy licz�cy si� producent oprogramowania antywirusowego oferuje mobilne wersje swoich czo�owych aplikacji. S� one z regu�y dost�pne na systemy Symbian S60 i Windows Mobile.

BullGuard Mobile Antivirus 2.0
Systemy operacyjne: Symbian, Windows Mobile

Fortinet Mobile Security
Systemy operacyjne: Symbian, Windows Mobile

Trend Micro Mobile Security 5.1
Systemy operacyjne: Symbian, Windows Mobile

Bart�omiej Dymecki

Wątki

Template provided by Designs by Darren Opracowanie Marketing w Internecie dla Pogranicza