Вирусная библиотека
Анализ используемых злоумышленниками технологий позволяет нам делать выводы о возможных векторах развития вирусной индустрии и еще эффективней противостоять будущим угрозам. Узнайте и вы о том, как действуют в зараженных системах те или иные вредоносные программы и как этому противостоять.
Android.Tempur в вирусной библиотеке:
Семейство вредоносных программ, заражающих мобильные устройства под управлением ОС Android. Троянцы Android.Tempur распространяются под видом приложений онлайн-банкинга, имитируя их интерфейс и внешнее оформление. Предназначены, главным образом, для кражи конфиденциальных сведений клиентов различных кредитных организаций Южной Кореи.
Попав на мобильное устройство жертвы, троянцы Android.Tempur проверяют наличие установленных приложений для онлайн-банкинга, и при обнаружении последних пытаются выполнить их деинсталляцию. Т.к. вредоносные программы имитируют интерфейс настоящих программ-клиентов, невнимательные пользователи рискуют стать жертвами мошенников, введя свои персональные данные в поддельную форму аутентификации. В зависимости от модификации троянцев, запрашиваемая ими информация может включать имя пользователя и его личный идентификатор, номер социальной страховки, пароль от учетной записи, номер банковского счета, номер сотового телефона и пр. Кроме того, вредоносные программы способны перехватывать входящие СМС, а также выполнять отправку коротких сообщений, в том числе и на премиум-номера.
Для распространения троянцев этого семейства злоумышленниками может использоваться рассылка нежелательных СМС-сообщений, содержащих URL на загрузку троянцев, а также применяться другие вредоносные программы.
Уязвимости для Android
По статистике каждая пятая программа для ОС Android — с уязвимостью (или, иными словами, — с «дырой»), что позволяет злоумышленникам успешно внедрять мобильных троянцев на устройства и выполнять нужные им действия.
Аудитор безопасности в Dr.Web для Android произведет диагностику и анализ безопасности мобильного устройства, предложит решения для устранения выявленных проблем и уязвимостей.
