Кибератаки на смартфоны усиливаются

Мировая экспансия смартфонов привела к усилению киберугроз. Персональный компьютер перестал быть легкой жертвой для хакеров, а к телефону многие пользователи относятся легкомысленно, будто это холодильник или утюг. Смартфон — мощный компьютер с секретной информацией на борту. Им пользуются для управления банковскими картами, хранят пароли к сервисам и личную переписку. Ему требуется защита не меньшего уровня, чем охрана коттеджей в Подмосковье или охрана предметов искусства в «Третьяковке».

Банки используют для авторизации мобильные номера, что позволяет перехватывать информацию. Хакеры получают доступ к сервису, совершают переводы и платежи со счетов своих жертв и от их имени. Впоследствии доказать, что операции проводил хакер, трудно.

95% вирусов для смартфонов относятся к категории банковских троянов. 98% вирусов создано для телефонов на платформе Android — наиболее распространенной. Кроме того ОС позволяет устанавливать программы из неизвестных источников, что позволяет «подселять» трояны в телефоны доверчивых пользователей.

Технически троянская программа менее вредная, чем вирус. Она шпионит и ворует ценную информацию. Хакеры имеют подталкивать будущую жертву к установке своего софта. Существуют мини-программы, которые автоматически загружают троян на смартфон, стоит пользователю случайно активировать ее. Порой для этого достаточно нажать на иконку рекламы или кнопку скачивания обновления.

Как работают банковские трояны

• Перехватывают смс от банка, перенаправляя информацию хакеру.
• Автоматически переправляют на банковский счет хакера маленькие суммы, чтобы жертва не сразу заметила пропажу.
• Программа имитирует мобильное приложение банка, получает доступ к паролю входа в банкинг и какое-то время работает как обычное приложение.

Троянские программы для банкинга ориентированы на СНГ. Они работают с Вьетнамом и Индией. Недавно появились универсальные трояны, способные загружать профили банков Великобритании и Германии.

Самый старый троян для смартфонов называется Zeus. Его предок для ПК заразил больше 3 млн компьютеров в США, создав гигантский ботнет (сеть компьютеров, выполняющих команды хакера). Вирус перехватывает пароли и логины для доступа к банкингу. Хакер может войти в систему под видом пользователя и украсть деньги. Двухфакторная авторизация для этого вируса — не проблема.