Útokem malware na telefon vás mohou vydírat crackeři

Podle výzkumných pracovníků na oblast bezpečnosti se nyní útoky prostřednictvím malwaru soustřeďují na mobilní zařízení. Malware, který se do vašeho mobilního přístroje dostane skrytý jako součást legitimní aplikace, může kompromitovat informace obsažené v přístroji a dokonce mohou být informace z mobilního zařízení použity k vydírání jeho majitele.

Jedním z posledních takových útoků byl trojský kůň zvaný WinCE/InfoJack, který byl zaměřený na kapesní počítače Windows Mobile Pocket PC. Dave Marcus, manažer pro komunikaci a bezpečnostní výzkum v laboratořích McAfee, řekl, že trojan WinCE/InfoJack byl při tomto útoku součástí legitimního instalačního souboru aplikací jako například Google Maps. Potom byl malware distribuován na velkém množství internetových stránek. „Toto je způsob útoku, který jsme často viděli u počítačů. V oblasti mobilních zařízení je takový útok stále novinkou,“ řekl Marcus.

Trojský kůň vypustí informaci o zařízení, jako jsou jeho výrobní číslo nebo operační systém, k vlastníkovi webové stránky v Číně, která je momentálně off-line. Jde o zvláště nebezpečnou formu útoku, protože odřízne jiné bezpečnostní možnosti. K tomu, aby mohly být programy nainstalovány, vyžadují zařízení autorizaci. Tento tip malwaru podle Marcuse takovou funkčnost úplně uzavře, což potom umožní, aby se malware sám aktualizoval, nebo aby mohli jiní lidé nebezpečný malware do telefonu poslat.

Společnost McAfee v minulosti zaznamenala útok také na telefony s operačním systémem Symbian od výrobců Nokia, Panasonic a Samsung. K útoku pojmenovanému SymbOS/Kiazha došlo také v Číně. Byl zaměřený na vydírání postižených majitelů mobilních přístrojů. Útočníci zablokovali jejich mobilní zařízení. Jejich vlastníci museli zaplatit sedm dolarů prostřednictvím čínské IM sítě QQ. Až potom jim byl telefon odblokován.

Zdroj: Malware Attacks Target Mobile Devices

Související

Šíření malwaru přes přenosná paměťová média
Události: 80 procent italských webů napadeno
Čtyřicet procent útoků je z USA

Exit mobile version