Категория: Полезно

Мобильные вирусы




  • Не нравится
  • +5
  • Нравится





  • Мобильные вирусы
    Вредоносные программы появились довольно-таки давно, и человечество (к слову, некоторые представители которого эти вирусы и придумали) уже выработало четкие системы защиты от возникшей угрозы. Но дело в том, что все существующие антивирусные решения применимы только в компьютерной индустрии. А ведь сейчас на рынке высоких технологий все большее место занимают мобильные устройства, причем преимущественно с ОС, на которые, собственно, и нацелена неожиданно активизировавшаяся напасть. И если в случае с компьютером зловредную «зверушку» можно заполучить лишь во время сеанса Интернета или загрузки какой-нибудь пиратской программы, то в случае с сотовыми телефонами это актуально 24 часа в сутки — все время, пока включен аппарат.
    Таким образом, когда возникла прямая опасность заражения вирусами ПО, мозга «умных» мобильных устройств, то пользователи оказались практически беззащитны перед напастью, так как ранее никто не задумывался о возможности появления мобильных «паразитов».

    Немного этимологии:
    Давайте сразу определимся с наименованиями. Несмотря на то что во вступлении все вредительские программы именовались вирусами, это не совсем правильно. Далее в тексте (в некоторых местах) целесообразно провести пусть не четкую, но все же устойчивую границу между понятиями.
    Итак:
    вирус — программа, которая воспроизводит саму себя и таким способом распространяется дальше (заражает другие программы и документы, приписывает себя к ним). Вирус обычно производит всякие вредные действия, мешает работать, уничтожает или искажает данные;
    червь — зловредная программа, которая размножается и заполняет память аппарата, оснащенного операционной системой, тем самым мешая ему работать. Распространяется самостоятельно через сопутствующую периферию;
    троян, троянский конь — ненавистная «фича», которая тихо прячется в «умном устройстве» и может когда-нибудь выполнить какое-то вредное действие. К таковым можно отнести удаление любой информации из памяти устройства, «зависание» системы, воровство конфиденциальной информации и т.д. Троянский конь срабатывает при определенных действиях, в назначенное время или по запросу.
    Таким образом, на сегодня существуют два основных вида пути попадания вирусов в телефон. Первый — когда пользователь сам заносит их; второй — когда инфицированная зверушка присылается с сообщением или поступает со звонком на телефон.

    Как все начиналось
    Первая строчка в истории мобильных вирусов появилась еще в самом начале XXI века, точнее в июне 2000 года. Именно тогда в Испании обнаружилось некое подобие вирусообразной программы для мобильных
    аппаратов.
    Концепт носил имя Timofonica (приставка timo в переводе на русский язык обозначает «мошенничество», «надувательство»), что по звучанию очень напоминало название крупнейшего пиренейского телекоммуникационного гиганта Telefonica. Вирус использовал весьма оригинальный способ подпортить жизнь владельцам мобильных телефонов: заражая компьютеры ничего не подозревающих людей, он посылал с них SMS-сообщения на телефоны местного оператора MoviStar, предоставляющего услуги в стандарте GSM. Эти сообщения содержали всего одну строку на испанском языке: «Информация для вас: Telefonica вас надувает!»
    Российских пользователей подобное SMS-хулиганство никак не затронуло. Да и по сути назвать Timofonica типично мобильным вирусом не поворачивается язык, ведь он располагался на компьютере, использовал его ресурсы и распространялся по электронной почте, благодаря которой и рассылал сообщения; больше никакого действия на мобильные телефоны он не оказывал.
    В августе того же года всерьез встрепенулись абоненты японского оператора NTT DoCoMo. Причина крылась в странном поведении их мобильников, оснащенных поддержкой сервиса i-mode (быстрый доступ к развлекательным ресурсам Всемирной паутины). В момент, когда происходило одно из типичных on-line-голосований при помощи WAP-сервиса, при ответе на один из вопросов трубки всех владельцев, участвующих в викторине, начали звонить на тамошний телефон полиции, что привело к существенной перегрузке сети.
    Всего было зарегистрировано более 400 пустых звонков. В ходе расследования случившегося инцидента выяснилось, что во все телефоны абонентов NTT DoCoMo, поддерживающие i-mode, оператором был вшит «баг», разрешающий несанкционированный доступ к аппарату. Случай со временем был «замазан», однако для чего были совершены звонки именно на номер экстренной службы, так и не удалось выяснить.
    Так началась эра «страшилок» для мобильных устройств.

    Виды червей:
    Ниже описаны виды червей, известных на сегодняшний день.

    Cabir
    Вирус Cabir создан для размножения на аппаратах под управлением операционной системы Symbian OS. Появился он в июне 2004 года. Распространяется только посредством Bluetooth-соединения. Сразу после попадания на чей-либо смартфон начинает постоянно сканировать эфир с целью поиска все новых и новых жертв. Помимо банального самовоспроизведения никакой опасности для смартфонов Cabir не несет, кроме разве что ускоренного разряда батареи вследствие активного использования технологии Bluetooth. При обнаружении потенциального клиента зараженное устройство отправляет ему файл caribe. sis объемом 15 Кб. Для жертвы это выглядит так: на экране появляется предложение принять некое письмо, и, если пользователь дает согласие, на его телефон пересылается файл с вирусом, после чего система спрашивает разрешения инсталлировать программу под названием Caribe. Если и на этот вопрос следует утвердительный ответ, червь устанавливается в систему, для верности копируя себя сразу в несколько директорий. Автор мобильного червя Cabir — некто под псевдонимом Vallez, является членом международной группировки 29А, специализирующейся на создании концептуальных программ-разрушителей. Раннее 29А прославилась созданием таких компьютерных вирусов, как Сар (первый макровирус, вызвавший глобальную эпидемию), Stream, Donut (гроза платформы. NET), Rugrat (первый вирус для Win 64) и др. Главными жертвами программы являются аппараты под управлением именно Symbian OS. На ней, в частности, работают смартфоны и коммуникаторы Nokia, Sony Ericsson и Siemens. По не исключено, что Cabir может обосноваться и в моделях других производителей.

    CommWarrior
    Этот червь способен атаковать аппараты под управлением Symbian Series 60. Появился в первой половине 2005 года. Предположительно разработан российскими хакерами, так как в своем коде вирус имеет фразу «Отморозкам нет»! При заражении предлагает инсталлировать себя, заведомо маскируясь под какую-нибудь программу: утилиту-менеджера виртуального рабочего стола, программу для просмотра порнокартинок, антивирус. Распространяется через Bluetooth или MMS. Первый механизм распространения, реализованный в ComWarrior, существенно отличается от такового у Cabir. Cabir заражает лишь один телефон из всех доступных: переключение на другое устройство произойдет лишь в тот момент, когда заражаемый телефон покинет территорию видимости. ComWarrior же стремится заразить
    сразу все телефоны, находящиеся в радиусе зоны досягаемости. Поэтому он распространяется намного быстрее, нежели Cabir. Второй способ заключается в рассылке своей копии всем абонентам из телефонной книги посредством MMS. Страшно подумать, на какую сумму можно «залететь», учитывая, что, как правило, в списке контактов находится минимум 100 записей.

    Duts
    Первенец среди вирусов для смартфонов (в том числе и КПК), построенных на платформах Windows Mobile. Был обнаружен «Лабораторией Касперского» в середине октября 2004 года. По оценкам экспертов, Duts — это типичный концептуальный червь, опасный лишь для узкого круга устройств. Вирус в виде файла размером 1520 байт может попасть в аппарат по любым каналам связи с внешним миром: электронной почте, Интернету, при синхронизации с ПК, сменным картам памяти или Bluetooth. После проникновения в систему Duts выводит на экран следующий текст: «Dear User, am I allowed to spread?» («Дорогой пользователь, вы позволите мне размножиться?»). Те неистовые умы человечества, которые ответят «да» на этот запрос, установят вирус на свое мобильное устройство. При таком раскладе Duts внедряется в подходящие по формату и размеру исполняемые файлы в корневой директории. В процессе заражения вирус дописывает себя в конец целевого файла, в одно из его неиспользуемых полей для собственной пометки во избежание повторного инфицирования. Каких-либо значительных деструктивных функций данный вирус не несет.

    Lasco
    Это типичный червь, поражающий сотовые телефоны, работающие под управлением Symbian Series 60. Был обнаружен антивирусной компанией F-Secure в январе 2005 года. Распространяется двумя способами: посредством уже опробованной для этих целей Bluetooth-связи и через исполняемые файлы. Второй способ в мобильных телефонах встретился впервые. В этом случае происходит инфицирование установленных на телефоне SIS-файлов путем добавления в конец их строчки velasco. sis (размер записи порядка 12 Кб) и модификация заголовков. Установка зараженного SIS-приложения приведет к его автоматическому запуску. Однако, как и прежде, у пользователя будет запрошено подтверждение на установку вируса. Если червь получит разрешение на инсталляцию, то его исполняемые файлы сначала будут скопированы в одни папки (произойдет установка вируса на телефон), после чего паразит автоматически запустится и скопирует себя в другие папки. Такие сложные манипуляции позволяют Lasco заражать телефон, даже если программа устанавливается на съемную карту памяти. Кроме того, благодаря этому трюку пользователь не может уничтожить вирус, выполнив uninstall SIS файла зараженной программы. Основное действие Lasco — саморазмножение. Создатель этого вируса — бразильский программист Маркос Веласко.

    Mabir
    По сути, это просто слегка доработанная версия червя Cabir, которая, в отличие от него, может распространяться еще и в MMS-сообщениях.
    Новая функция реализована интересным образом: червь рассылает себя не по всем номерам из телефонной книги, а только в ответ на входящее SMS- или MMS-сообщение, причем ответное послание не содержит ничего, кроме вредоносного файла info. sis. Если телефон вашего знакомого заражен вирусом, то, отправив ему любое сообщение, в ответ вы получите подарочек в виде паразита Mabir.

    Виды троянов:
    В этом разделе мы расскажем об известных на сегодняшний день троянских конях.

    Dampig
    Первое упоминание об этом трояне датируется январем 2005 года. Он распространяется в виде файла с расширением. SIS, маскируясь под взломанную хакерами версию приложения FSCaller (ПО компании Symbian, из чего можно сделать вывод о списке потенциальных жертв). При попадании в телефон троян блокирует некоторые системные приложения и модули файлового менеджера, а также заражает устройство несколькими вариантами червя Cabir. Удалить его самостоятельно не получится, даже если вы знаете, какой именно файл инфицирован. Дело в том, что сразу после попадания на телефон жертвы Dampig изменяет информацию в системной программе установки, благодаря чему и не может быть деинсталлирован вручную — потребуются специальные антивирусы.

    Doomboot
    Данный троян замаскирован под файл с расширением. SIS, якобы содержащий взломанную версию игры Doom 2 для смартфонов под управлением Symbian. Появился в начале июля 2005 года. Распространяться самостоятельно не способен и может попасть на мобильное устройство только в том случае, если пользователь загрузит его самостоятельно через Интернет. После запуска вирус меняет рабочие системные файлы смартфона на поврежденные и устанавливает другой вирус — CommWarrior. Червь CommWarrior, в свою очередь, пытается разослать собственные копии в теле сообщений MMS, а также через беспроводную связь Bluetooth, что приводит к быстрому разряду аккумуляторов. Следует отметить, что Doomboot не создает новые иконки и скрывает собственное название в списке работающих процессов, из-за чего пользователь может сразу и не заметить присутствие вредоносной программы. Однако перезагрузка инфицированного аппарата может привести к полной утере персональной информации, в том числе содержимого адресной книги и мультимедийных файлов. Для удаления этой вредоносной программы необходимо вручную найти и удалить файл Doom_2_wad_cracked_by_ DFT_S60_v1.0. sis, а затем загрузить антивирусное программное обеспечение для деинсталляции CommWarrior. Причем сделать это нужно как можно быстрее, поскольку после разрядки аккумулятора портативное устройство может больше не запуститься. В результате владелец должен будет произвести форматирование, лишившись при этом всех своих персональных данных.

    Drever
    Вирус впервые обнаружен в конце марта 2005 года, и снова угрозе подвержена платформа Symbian. При заражении начинает отсылать компании F-Secure сообщения следующего содержания: «FSecure must die!!! Please, don't make new antiviruses for my viruses and I stop make viruses for your antiviruses; My target is Simworks» («FSecure должна умереть!!! Пожалуйста, не делайте новые антивирусы против моих вирусов, и тогда я перестану писать вирусы против ваших антивирусов; моя цель — это ваш антивирус Simworks»). Фактически Drever опасен лишь потерей некоторой суммы денег, снятых со счета абонента за ненужные сообщения. Проникает на телефон под видом обновленной версии антивируса, при этом он устойчив ко многим распространенным системам защиты.

    Fontal
    Вирус обнаружили впервые в начале апреля 2005 года. Разработан вирус для смартфонов на платформе Symbian Series 60. Этот червь, выдавая себя за лицензионную программу, устанавливает на телефон поврежденный файл «Kill Saddam By OID500. sis». После этого незадачливого владельца смартфона начинают преследовать неприятности: вирус отключает работу диспетчера программ и не дает возможности удалить его. Также он устанавливает в систему поврежденный файл шрифта, в результате чего после перезагрузки устройство приходит в полностью нерабочее состояние. Самый действенный способ борьбы с Fontal — жесткое форматирование системы с утерей всех данных.

    Gavno
    Идентифицирован специалистами антивирусной компании SimWorks как троян для смартфонов под управлением Symbian. Программа имеет красноречивое название, что говорит о русских корнях ее происхождения, и обладает вполне реальными вредоносными качествами. Она весит всего 2 Кб и является самым маленьким и разрушительным трояном для смартфонов. Методика распространения аналогична вирусу Cabir. Файл с расширением. SIS маскируется под новую прошивку для операционной системы. При заражении отключаются все процессы, отвечающие за функциональность устройства в качестве телефона. После инициализации рассылается на все устройства в зоне действия Bluetooth, после чего те умолкают. Избавиться от Gavno можно, деинсталлировав его при помощи мобильного антивируса.

    Locknut
    Замечен в марте 2005 года компанией F-Secure. Представляет угрозу для смартфонов на платформе Symbian Series 60. Распространяется путем маскировки под патч для обновления системного компонента. После запуска вирус уничтожает системный компонент, вследствие чего ни одно приложение не может быть запущено. Далее программа начинает противоречить сама себе. Сначала она устанавливает на смартфон червя Cabir, после чего... удаляет все программы, в том числе и недавно инсталлированный вирус. Однако противоречие тут только кажущееся. Дело в том, что в случае, если Locknut все же блокируется и уничтожается антивирусными приложениями, то Cabir остается на смартфоне. Он помещается в «неправильную» папку и большинство антивирусов его просто не могут обнаружить.

    Skulls
    Появление этого вируса датируется концом 2004 года. Троян замаскирован под утилиту расширенного управления интерфейсными темами (Extended Theme Manager), а в качестве разработчика деструктивного приложения указывается фирма Тее-222. После запуска вируса иконки системных программ автоматически заменяются изображениями черепов, а использование основных функций, таких, как работа в Интернете, отправка и чтение сообщений, электронная почта, — становится невозможным. Однако инфицированные аппараты все же сохраняют функциональность телефона, пользователи могут совершать и принимать звонки. Специалисты настоятельно рекомендуют всем владельцам портативных устройств с Symbian OS быть максимально внимательными при загрузке любого ПО из глобальной паутины, поскольку процесс удаления трояна Skulls достаточно сложен и требует наличия специальной программы. В случае если вирус все же был инсталлирован, пользователям ни в коем случае нельзя перезагружать смартфон, так как потом он может просто не включиться.

    Onehop
    Появился в середине июля 2005 года. Опасен в первую очередь для телефонов на базе Symbian. Маскируется под взломанное коммерческое программное обеспечение. Методика размножения такого вируса весьма изощренна: как только пользователь закачивает на свой смартфон инфицированный файл, начинает работать деструктивная программа Onehop. Она практически блокирует работоспособность аппарата — при любом нажатии клавиш телефон перезагружается. Одна из модификаций этого трояна меняет некоторые иконки в меню на «сердечки». Помимо этого, используя протокол Bluetooth, вирус отсылает одну свою копию на другой телефон, которая, «установившись» там, распространяет другого паразита — Bootton, который тоже вызывает перезагрузку (но, в отличие от «собрата», он не способен распространяться по Bluetooth-протоколу). Освободиться от сей зверушки можно при помощи мобильного антивируса.

    Blankfont
    Впервые вирус был обнаружен в середине августа 2005 года. Поражает смартфоны под управлением Symbian OS. Представляет собой SIS-файл. Попадает на телефон под видом какой-нибудь программы. Вирус Blankfont портит, а иногда и удаляет все шрифты, существующие в телефоне, а соответственно, и всю читабельную информацию, в том числе все пользовательские тексты интерфейса; однако, несмотря на это, телефон остается вполне работоспособным. Нейтрализуется последними версиями антивирусных программ.

    Redbrowser
    Датирован концом февраля 2006 года. Атакует телефоны с поддержкой Java. Важно то, что этот троянский вирус может попасть на любое мобильное устройство, использующее J2ME. Сначала Redbrowser появляется как текстовое послание с присоединенным файлом, заявляя, что это новый браузер, который может просматривать WAP-сайты без подключения. На самом же деле «браузер» оказывается троянцем, который рассылает текстовые послания по различным телефонным номерам стоимостью от 3 до 6 долларов за сообщение. Кстати, владельцы российских международных телефонных линий могут сильно выиграть от такого вируса, однако пока нет никаких доказательств, что они к этому как-то причастны. Хотя вирусу еще далеко до глобальной угрозы — он обитает лишь в некоторых регионах России — это весьма серьезное вторжение хакеров в мир мобильных телефонов.

    Код да Винчи
    Да-да, это не ошибка: именно такое имя носит компьютерно-мобильный вирус, появившийся в мае 2006 года и уже успевший заразить множество мобильных телефонов. Он распространяется через Bluetooth и после заражения вызывает появление следующего послания: «Получить сообщение через Bluetooth от Кода да Винчи?» Как только любопытный пользователь принимает «псевдомесседж», вирус попадает в систему и уничтожает имеющиеся в телефоне данные, а на экране мобильника в это время появляется изображение глаза и креста. Если телефон заражен, единственный выход — форматирование; восстановить данные не получится. Правда, сейчас некоторыми специалистами высказывается предположение, что существование этого трояна — лишь слухи.

    Чего нам ожидать...
    Итак, по мере усложнения мобильных устройств опасность их поражения растет. Возможно, уже через пару лет людям будет трудно пользоваться мобильниками без специального антивирусного ПО и средств персональной защиты от взлома хакеров. Поэтому в ближайшие годы сотовым компаниям придется серьезно заняться антивирусной защитой выпускаемых устройств. Не исключено, что иммунитет от вредоносных программ станет конкурентным преимуществом, насущной необходимостью. В противном случае сети будут рассылать абонентам не столько полезную информацию, сколько программы-разрушители.
    Уже сейчас почти у каждого крупного антивирусного вендора есть системы защиты для мобильных устройств, это, к примеру, финская компания F-Secure, американская McAfee, русская «Лаборатория Касперского». Такие программы рассчитаны на любые устройства, работающие на указанных платформах (Symbian, Palm, Pocket PC), — не имеет значения, смартфон это или мини-компьютер. Аналогичные проблемы на своем уровне придется решать и операторам. Забавно, что верным средством от нашествия вирусов окажется использование самых примитивных сотовых трубок. Но вряд ли такие останутся после появления сетей связи следующего поколения.

    Комментарии

    
    Имя:*
    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent
    *