Мобильное вредоносное ПО: история и современные угрозы

Введение

Зловредное программное обеспечение, нацеленное на мобильные устройства

Мобильное вредоносное ПО – это вредоносное программное обеспечение, предназначенное для мобильных телефонов или персональных цифровых помощников (PDA), приводящее к сбоям в работе системы и потере или утечке конфиденциальной информации. По мере распространения и усложнения беспроводных телефонов и сетей PDA становится все сложнее обеспечить их безопасность и защиту от электронных атак в виде вирусов и другого вредоносного ПО.

История

Первый известный вирус, поражающий мобильные телефоны, "Timofonica", возник в Испании и был идентифицирован антивирусными лабораториями в России и Финляндии в июне 2000 года. "Timofonica" отправляла SMS-сообщения на GSM-мобильные телефоны, в которых говорилось (на испанском языке): "Информация для вас: Telefónica обманывает вас". Эти сообщения были отправлены через интернет-шлюз SMS оператора мобильной связи MoviStar. "Timofonica" работала на ПК, а не на мобильных устройствах, поэтому не являлась полноценным мобильным вредоносным ПО.

В июне 2004 года было обнаружено, что компания Ojam внедрила антипиратский троян в старые версии своей мобильной игры Mosquito. Это отправляло SMS-сообщения в компанию без ведома пользователя. В июле 2004 года компьютерные энтузиасты выпустили вирус-прототип Cabir, который заражает мобильные телефоны, работающие на операционной системе Symbian, распространяясь через беспроводную связь Bluetooth. Это был первый настоящий мобильный вредоносный код.

В марте 2005 года сообщалось, что компьютерный червь Commwarrior A заражает мобильные телефоны Symbian серии 60. Этот червь реплицировал себя через службу мультимедийных сообщений (MMS) телефона, отправляя копии контактам из адресной книги пользователя. В августе 2010 года "Лаборатория Касперского" сообщила о трояне Trojan-SMS.AndroidOS.FakePlayer.a. Это было первое вредоносное ПО для SMS, поразившее операционную систему Google Android, которое отправляло SMS-сообщения на номера премиум-класса без ведома владельца, что приводило к огромным счетам. В настоящее время различные компании, разрабатывающие антивирусное программное обеспечение, предлагают мобильные антивирусные программы. В то же время разработчики операционных систем пытаются ограничить распространение заражений посредством контроля качества программного обеспечения и контента, предлагаемого на их цифровых платформах распространения приложений, таких как Google Play или App Store от Apple. Однако недавние исследования показывают, что мобильные антивирусные программы неэффективны из-за быстрого развития мобильных вредоносных программ. В последние годы для обнаружения мобильных вредоносных программ также стали использоваться алгоритмы глубокого обучения.

Известные мобильные вредоносные программы

Autolycos: Это последнее обнаруженное семейство вредоносных программ, которое навязывает пользователям подписки на премиальные услуги против их воли и без их ведома. Autolycos был идентифицирован в июле 2022 года экспертами по вредоносным программам из компании Evina, специализирующейся на кибербезопасности. Зловред Joker: Эта вредоносная программа заражает мобильные телефоны под управлением Android OS и была впервые обнаружена в июне 2017 года. При заражении телефона злоумышленники обычно похищают информацию. Несколько пользователей сообщали о нежелательных онлайн-подписках, поскольку вредоносное ПО создано для кражи OTP-кодов, совершения онлайн-транзакций и т.д. Cabir: Эта вредоносная программа заражает мобильные телефоны под управлением Symbian OS и была впервые выявлена в июне 2004 года. При заражении на экране телефона отображается сообщение "Caribe" каждый раз при включении устройства. Затем червь пытается распространиться на другие телефоны поблизости через беспроводные сигналы Bluetooth, хотя получателю необходимо вручную подтвердить это. Duts: Этот паразитический файловый вирус-инфектор является первым известным вирусом для платформы Pocket PC. Он пытается заразить все EXE-файлы размером более 4096 байт в текущей директории. Skulls: Троянский конь, состоящий из 0 9am-кода, ориентированный в основном на Symbian OS. После загрузки вирус заменяет все значки на рабочем столе телефона изображениями черепа. Также все приложения на телефоне становятся бесполезными. Эта вредоносная программа также склонна к массовой рассылке текстовых сообщений со вредоносными ссылками всем контактам, доступным на устройстве, для распространения ущерба. Такая массовая рассылка может привести к значительным расходам. Commwarrior: Этот вредонос был идентифицирован в 2005 году. Это был первый червь, использующий MMS-сообщения и способный распространяться через Bluetooth. Он заражает устройства, работающие под управлением Symbian Series 60 OS. Исполняемый файл червя, после запуска, ищет доступные устройства Bluetooth и отправляет зараженные файлы под случайным именем на различные устройства. FlexiSpy: Программное обеспечение для слежки, впервые разработанное в 2006 году. Первоначально разработанное для Symbian OS, оно было классифицировано как вредоносное ПО одним из поставщиков антивирусного программного обеспечения в 2007 году. В настоящее время оно доступно для Android и iOS. Его можно использовать для отслеживания местоположения, чтения сообщений WhatsApp и SMS, прослушивания окружающих разговоров, перехвата телефонных звонков и других целей. HatiHati: Червь для устройств Symbian OS, впервые идентифицированный в 2007 году. HatiHati был пиратской копией бета-версии анти-кражного программного обеспечения для Symbian OS под названием Guardian. Он содержал ряд недостатков, из-за которых он действовал как червь, копируя себя на любую карту памяти, вставленную в мобильный телефон, и после попадания на мобильное устройство приложение отправляло множество SMS-оповещений на заданный набор номеров. До 12% от общего объема SMS у мобильного оператора на Ближнем Востоке могло быть связано с этим вредоносным ПО. ZitMo: Этот вредонос был идентифицирован в 2010 году. Аббревиатура от Zeus In The Mobile, это троян, который предлагается для установки на мобильный телефон зараженным компьютером Zeus и перенаправляет входящие SMS, действуя как посредник в мобильном телефоне. Это был первый мобильный вредонос, предназначенный для кражи банковских кодов mTAN. Первоначально он был обнаружен на Symbian, а затем идентифицирован на Windows Mobile, BlackBerry и Android. Gingermaster: Троян, разработанный для платформы Android, который распространяется путем установки приложений, включающих скрытый вредоносный код для установки в фоновом режиме. Он использует уязвимость в версии Gingerbread (2.3) операционной системы для получения прав суперпользователя путем повышения привилегий. Затем создается служба, которая крадет информацию с зараженных устройств (ID пользователя, номер SIM-карты, номер телефона, IMEI, IMSI, разрешение экрана и местное время), отправляя ее на удаленный сервер через HTTP-запросы. DroidKungFu: Троянский контент в приложениях Android, который при запуске получает права root и устанавливает файл com.google.ssearch.apk, содержащий бэкдор, позволяющий удалять файлы, открывать домашние страницы и "открывать веб-страницы и загружать и устанавливать" пакеты приложений. Этот вирус собирает и отправляет на удаленный сервер все доступные данные с устройства. Ikee: Первый червь, известный для платформ iOS, идентифицированный в 2009 году. Он работает только на устройствах, которые ранее подвергались джейлбрейку, и распространяется, пытаясь получить доступ к другим устройствам с помощью протокола SSH, сначала через подсеть, к которой подключено устройство. Затем он повторяет процесс, генерируя случайный диапазон, и, наконец, использует некоторые заданные диапазоны, соответствующие IP-адресам определенных телефонных компаний. После заражения компьютера обои заменяются фотографией певца Рика Эстли, отсылкой к феномену Rickroll. Samsapo: Первый червь, известный для платформ Android, идентифицированный в апреле 2014 года. Червь был ориентирован в основном на пользователей Android в России. После заражения устройства вредоносное ПО могло действовать как шпионское ПО, а также выполнять другие действия, такие как загрузка дополнительных вредоносных файлов, отправка SMS на платные номера и блокировка телефонных звонков. Gunpoder: Этот файловый вирус-инфектор является первым известным вирусом, официально заразившим Google Play Store в нескольких странах, включая Бразилию. Shedun: рекламное ПО, распространяющее вредоносное ПО, способное получить права root на устройствах Android. HummingBad: Заразил более 10 миллионов устройств Android в 2016 году. Данные пользователей продавались, а реклама просматривалась без ведома пользователя, что приводило к мошенническим рекламным доходам. Pegasus: Это шпионское ПО было идентифицировано в августе 2016 года. Оно использовало три ранее не разглашаемые уязвимости в iOS, которые в сочетании позволяли удаленно провести джейлбрейк устройства iOS, что ранее не наблюдалось для устройств iOS в реальных условиях. После установки шпионское ПО было способно выполнять множество функций, включая запись зашифрованных сообщений, активацию микрофона телефона и тайное отслеживание перемещений телефона. Первоначально он был идентифицирован для платформ iOS, а затем и для устройств Android.

Autolycos: This is the latest malware family to be discovered that subscribes users against their will and without their knowledge to premium services. Autolycos was identified in July 2022 by malware experts at cybersecurity firm Evina. Joker Malware: This malware infects mobile phones running on Android OS and was first identified in June 2017. When a phone is infected, usually information is stolen by malware makers. Few users have reported of unwanted online subscriptions which is because malware is created to steal otp, make online transactions, etc. Cabir: This malware infects mobile phones running on Symbian OS and was first identified in June 2004. When a phone is infected, the message 'Caribe' is displayed on the phone's screen and is displayed every time the phone is turned on. The worm then attempts to spread to other phones in the area using wireless Bluetooth signals, although the recipient has to confirm this manually. Duts: This parasitic file infector virus is the first known virus for the Pocket PC platform. It attempts to infect all EXE files that are larger than 4096 bytes in the current directory. Skulls: A trojan horse piece of 0 9amcode that targets mainly Symbian OS. Once downloaded, the virus replaces all phone desktop icons with images of a skull. It also renders all phone applications useless. This malware also tends to mass text messages containing malicious links to all contacts accessible through the device in order to spread the damage. This mass texting can also give rise to high expenses. Commwarrior: This malware was identified in 2005. It was the first worm to use MMS messages and can spread through Bluetooth as well. It infects devices running under OS Symbian Series 60. The executable worm file, once launched, hunts for accessible Bluetooth devices and sends the infected files under a random name to various devices. FlexiSpy: Stalkerware software that was first developed in 2006. Initially designed for Symbian OS, it was classified as malware by an anti virus vendor in 2007. It is now available for Android and iOS. It can be used to track locations, read WhatsApp and SMS messages, listen in to ambient conversations, intercept phone calls and other abilities. HatiHati: A worm like software for Symbian OS devices, first identified in 2007. HatiHati was a pirated copy of the beta version of an anti theft software for Symbian OS called Guardian. It had a number of flaws that meant it acted like a worm by copying itself to any memory card inserted into the mobile, and once in a mobile device the application sent many alerts SMS to a given set of numbers. Volumes of up to 12% of the total SMS in a mobile operator in the Middle East could be attributed to the malware. ZitMo: This malware was identified in 2010. An abbreviation of Zeus In The Mobile, it is a trojan that is suggested for installation on a mobile phone by a Zeus infected computer, and redirects incoming SMSs by acting like a man in the mobile. It was the first mobile malware designed to steal mTAN banking codes. It was originally detected on Symbian, before being identified on Windows Mobile, BlackBerry and Android. Gingermaster: A trojan developed for an Android platform that propagates by installing applications that incorporate a hidden malware for installation in the background. It exploits the frailty in the version Gingerbread (2.3) of the operating system to use super user permissions by privileged escalation. It then creates a service that steals information from infected terminals (user ID, number SIM, phone number, IMEI, IMSI, screen resolution and local time) by sending it to a remote server through petitions HTTP. DroidKungFu: A trojan content in Android applications, which when executed, obtains root privileges and installs the file com. google. ssearch. apk, which contains a back door that allows files to be removed, open home pages to be supplied, and 'open web and download and install' application packages. This virus collects and sends to a remote server all available data on the terminal. Ikee: The first worm known for iOS platforms, identified in 2009. It only works on terminals that were previously made a process of jailbreak, and spreads by trying to access other devices using the SSH protocol, first through the subnet that is connected to the device. Then, it repeats the process generating a random range and finally uses some preset ranges corresponding to the IP address of certain telephone companies. Once the computer is infected, the wallpaper is replaced by a photograph of the singer Rick Astley, a reference to the Rickroll phenomenon. Samsapo: The first worm known for Android platforms, identified in April 2014. The worm was targeted mostly against Russian Android users. Once a device was infected the malware could act like spyware, as well as do other actions like download additional malicious files, send SMSs to premium rate numbers and block phone calls. Gunpoder: This worm file infector virus is the first known virus that officially infected the Google Play Store in few countries, including Brazil. Shedun: adware serving malware able to root Android devices. HummingBad: Infected over 10 million Android operating systems in 2016. User details were sold and adverts were tapped on without the user's knowledge thereby generating fraudulent advertising revenue. Pegasus: This spyware was identified in August 2016. It exploited three previously undisclosed vulnerabilities in iOS, which when combined allowed for a remote jailbreak of an iOS device, something which had not been seen before for iOS devices in the wild. Once installed, the spyware was capable of many features including logging encrypted messages, activating the phone microphone and secretly tracking phone movements. It was first identified for iOS platforms, before being later identified for Android devices.