Αναφορά: Οι απειλές του Android αυξάνονται σε αριθμό και πολυπλοκότητα

"Ενώ η ακατέργαστη ποσότητα malware του Android συνεχίζει να αυξάνεται σημαντικά, η αυξημένη εμπορευματοποίηση αυτών των κακόβουλων προγραμμάτων είναι η πιο ανησυχητική τάση" - ανέφεραν ερευνητές στην έκθεση. "Το οικοσύστημα κακόβουλου λογισμικού Android αρχίζει να μοιάζει με αυτό που περιβάλλει τα Windows, όπου εξειδικευμένοι προμηθευτές παρέχουν υπηρεσίες commoditized malware."

Ένα παράδειγμα είναι το Android Πρόγραμμα Trojan που ονομάστηκε Stels και διανεμήθηκε μέσω ψευδών μηνυμάτων ηλεκτρονικής αλληλογραφίας που στέλνονται από το spam bot κατά Cutwail κατά το πρώτο τρίμηνο του 2013.

Αυτά τα μηνύματα spam περιέχουν συνδέσμους που κατευθύνουν τους παραλήπτες σε έναν ιστότοπο ζητώντας τους να κατεβάσουν και να ενημερώσουν το λογισμικό Flash Player. Αυτή η τεχνική κοινωνικής μηχανικής "ψεύτικης ενημέρωσης" έχει χρησιμοποιηθεί στο παρελθόν για τη διανομή κακόβουλου λογισμικού Windows ή Mac.

"Εγκαθιστώντας το λεγόμενο Flash Player, το θύμα δίνει χωρίς αμφιβολία στον δούρειο ίππο την άδεια να κάνει τηλεφωνικές κλήσεις" δήλωσαν οι ερευνητές της F-Secure. "Η Stels θα επωφεληθεί από αυτήν την άδεια να αποκομίσει κέρδος τοποθετώντας κλήσεις με παρατεταμένη διάρκεια σύνδεσης (" aka short-stop ") ενώ ο ιδιοκτήτης της συσκευής κοιμάται."

Παραδοσιακά, οι συγγραφείς κακόβουλων προγραμμάτων Android εξαπάτησαν τους χρήστες κινητών συσκευών να εγκαταστήσουν κακόβουλες εφαρμογές στις συσκευές τους μεταβιβάζοντάς τα ως νόμιμες εφαρμογές στο Google Play ή σε καταστήματα εφαρμογών τρίτου μέρους. Σύμφωνα με τους ερευνητές της F-Secure, η νέα μέθοδος διανομής με βάση το ηλεκτρονικό ταχυδρομείο επεκτείνει τώρα τον κίνδυνο μόλυνσης από κακόβουλο λογισμικό σε χρήστες Android που δεν αναζητούν ενεργά νέες εφαρμογές, αλλά ελέγχουν τακτικά τα μηνύματα ηλεκτρονικού ταχυδρομείου από τα τηλέφωνα και τα tablet τους. όχι μόνο οι οικονομικά παρακινημένοι κυβερνοεγκληματίες έχουν αρχίσει να χρησιμοποιούν ηλεκτρονικά μηνύματα για να διανέμουν ομάδες Android malware-hacker πίσω από στοχοθετημένες επιθέσεις.

Επιστροφή τον Απρίλιο, ερευνητές ασφάλειας από προμηθευτή ιών Kaspersky Lab αποκάλυψαν μια επίθεση μέσω ηλεκτρονικού ταχυδρομείου που στοχεύει ακτιβιστές του Uyghur, ως συνημμένο. Οι επιτιθέμενοι αναμένουν ότι μερικοί από τους στόχους τους θα ελέγξουν τα μηνύματα ηλεκτρονικού ταχυδρομείου τους από τα τηλέφωνα Android και θα σχεδιάσουν το κακόβουλο λογισμικό για να κλέψουν λεπτομέρειες επικοινωνίας, αρχεία καταγραφής κλήσεων, μηνύματα κειμένου και άλλες πληροφορίες από τις μολυσμένες συσκευές.

Ένα πρόγραμμα Trojan Android που ονομάζεται Perkele να χρησιμοποιηθεί σε συνδυασμό με το κακόβουλο λογισμικό ηλεκτρονικών τραπεζών των Windows, όπως ο Zeus για την παράκαμψη προγραμμάτων βασισμένων σε SMS δύο στοιχείων, είναι ένα άλλο παράδειγμα ενός κακόβουλου λογισμικού Android που προσφέρεται ως υπηρεσία στην υπόγεια αγορά.

Χρησιμοποιήθηκαν εφαρμογές Trojan Android όπως το Perkele ως μέρος των επιθέσεων ηλεκτρονικής απάτης στον τραπεζικό τομέα στο παρελθόν, αλλά ήταν γενικά διαθέσιμες μόνο για πιο εξειδικευμένες συμμορίες εγκληματιών στον κυβερνοχώρο. Ωστόσο, ο δημιουργός του Perkele άρχισε να πωλεί τη δημιουργία του σε μικρότερους και λιγότερο επινοημένους απατεώνες σε προσιτές τιμές.

"Αυτό σηματοδοτεί τη μετάβαση στο κακόβουλο λογισμικό ως υπηρεσία-Zeus-in-the-mobile (Zitmo) για τις μάζες" Οι ερευνητές της F-Secure ανέφεραν στην έκθεση. "Τώρα, οποιοσδήποτε τρέχει ένα botnet Zeus, μπορεί να βρει οικονομικά προσιτές επιλογές για το Zitmo."

«Με κάποιο τρόπο, το Android δοκιμάζει την ίδια μοίρα με τα Windows, όπου το τεράστιο μερίδιο αγοράς του λειτουργεί τόσο καλό όσο και κακό», είπε. "Οι δημιουργοί κακόβουλων προγραμμάτων έχουν πολλές ευκαιρίες να εξερευνηθούν στη σχετικά νέα και αναπτυσσόμενη πλατφόρμα και αντλούν έμπνευση από τις προσεγγίσεις κακόβουλου λογισμικού των Windows και γι 'αυτό βλέπουμε τώρα τάσεις όπως η εμπορευματοποίηση των υπηρεσιών κακόβουλου λογισμικού, οι στοχευμένες επιθέσεις και 419 οι απάτες στη σκηνή κινητών απειλών. "