Virus móviles: ¿otro mito o una amenaza real? "Virus móviles: ¿mito o amenaza?"
EL CONCEPTO DE VIRUS MÓVILES Y MÉTODOS DE PROTECCIÓN CONTRA ELLOS
Zubrovsky Gennady Borisovich
Estudiante de 4to año, Departamento de Seguridad de la Información
e ingeniería de software RGSU, Federación de Rusia, Moscú
Sirotsky Alexey Alexandrovich
supervisor científico, Ph.D. tecnología. Ciencias, Profesor Asociado, Jefe del Departamento de Seguridad de la Información e Ingeniería de Software, Universidad Social Estatal de Rusia, Federación de Rusia, Moscú
Actualmente, el problema de la seguridad de la información es muy relevante. La información como producto se puede vender o comprar, por lo que podemos decir que tiene valor propio. El valor puede variar mucho, y cuando hablamos de información que puede generar grandes beneficios, es donde surge el problema relacionado con su protección. Hablando de protección, podemos destacar dos puntos principales: la pérdida del valor de la información o su desaparición de los dispositivos de almacenamiento de datos. El primer punto está relacionado con la negligencia de los propietarios que tienen alguna información. El segundo punto ocurre con mayor frecuencia debido a fallas de hardware de los dispositivos en los que se almacenan los datos o a virus que han penetrado en ciertos dispositivos. En mi artículo quiero analizar las amenazas a los dispositivos móviles y las formas de protegerme contra ellas.
En nuestra era de la tecnología móvil, una persona no puede imaginar su vida sin su dispositivo favorito, cuya funcionalidad depende únicamente del deseo y del tamaño de su billetera. Con la creciente penetración de los teléfonos inteligentes, millones de suscriptores de operadores de telecomunicaciones de todo el mundo están expuestos a ataques de software malicioso, con lo que pierden enormes cantidades de dinero. Sin embargo, no todos los propietarios de estos dispositivos son conscientes de la magnitud real de las amenazas. Debe recordarse que un teléfono inteligente es una computadora completa que está controlada por un sistema operativo. Las plataformas más populares para estos dispositivos: Apple iOS, Google Android, Windows Phone, BlackBerry.
Una de las principales plataformas de dispositivos móviles es Android, que resulta de especial interés para los ciberdelincuentes. Alrededor del 97% de todas las muestras de malware existentes para dispositivos móviles están escritas para esta plataforma.
Concepto de virus móvil
Un virus móvil es un pequeño programa diseñado para interferir con el funcionamiento de un dispositivo móvil (teléfono inteligente, tableta) registrando, dañando o eliminando datos personales. Los virus móviles se propagan a través de canales de comunicación (SMS/MMS, Bluetooth, Internet).
El objetivo principal de los virus móviles, al igual que los virus informáticos, es obtener información personal que pueda venderse o utilizarse para necesidades personales. Sin embargo, en comparación con los ordenadores normales, el coste de los daños causados por virus en los dispositivos móviles puede ser mayor. Esto se debe al hecho de que el usuario almacena una gran cantidad de información personal en el teléfono (números de teléfono, datos de varias cuentas y correo, fotografías), además, los virus tienen la capacidad de enviar SMS y llamar a números pagos.
El primer virus móvil real, Cabir, fue desarrollado el 14 de junio de 2004 por un grupo de creadores de virus. Cabir es una aplicación (gusano), cuyo daño era enviar una copia de sí mismo a través de Bluetooth, lo que rápidamente agota la batería del dispositivo. Diseñado para dispositivos móviles que ejecutan el sistema operativo Symbian OS. Fue desarrollado para demostrar la posibilidad fundamental de la existencia de virus móviles.
El virus Cabir escanea constantemente las ondas en busca de nuevas víctimas. Cuando se detecta un potencial “cliente”, el dispositivo infectado le envía un archivo caribe.sis de 15 kB. Para el suscriptor, se ve así: aparece en la pantalla una propuesta para aceptar una determinada carta, y si el usuario está de acuerdo, se envía un archivo con un virus a su teléfono, tras lo cual el sistema solicita permiso para instalar un programa llamado Caribe. Si la respuesta a esta pregunta es sí, el gusano se instala en el sistema, copiándose en varios directorios a la vez para estar seguro.
Direcciones para el desarrollo de virus móviles.
Hay varias direcciones en el desarrollo de virus que siguen los creadores de virus.
1. Robo de información personal
En este caso, los virus recopilan datos personales disponibles en el teléfono (contactos, contraseñas, configuraciones de cuenta, por ejemplo, Google Play o AppStore). Toda la información recibida por el virus se envía al servidor de los atacantes, donde se utiliza a su discreción. Uno de los virus más graves de este tipo es Android.Geinimi. Una vez en el sistema, determina la ubicación del teléfono inteligente, descarga archivos de Internet, lee y escribe marcadores del navegador, accede a contactos, realiza llamadas, envía, lee y edita mensajes SMS.
2. Envío de mensajes SMS pagos y llamadas al “número de socio” sin el conocimiento del propietario
En este caso, por enviar un mensaje o realizar una llamada, se carga una cantidad importante de dinero de la cuenta personal del propietario del teléfono. Por supuesto, el dinero acaba en manos de delincuentes. Las amenazas más famosas incluyen Android.SmsSend, así como los conocidos RedBrowser y Webster para la plataforma Java. Se disfrazan de varios programas útiles, infundiendo así confianza en el usuario.
3. Fraude mediante el uso de sistemas bancarios por Internet
En este caso, el virus proporciona acceso a una aplicación móvil para trabajar con un banco o al sitio web correspondiente, o intercepta mensajes SMS enviados al usuario desde los sistemas bancarios en línea. En mi opinión, las consecuencias son obvias: suscripción del suscriptor a costosos servicios de contenido o debito de cuentas bancarias, bloqueo de solicitudes de SMS entrantes del banco y envío secreto de SMS de confirmación sobre la transferencia de fondos.
Resaltemos las principales razones de la propagación de virus móviles:
· vulnerabilidad del software;
· bajo nivel de alfabetización “móvil”;
· la actitud de los propietarios de teléfonos móviles hacia los virus móviles como problema del futuro;
· curiosidad (qué pasará si ejecuto este archivo/juego/programa);
· incumplimiento de las normas básicas de seguridad.
Breve descripción general de los virus móviles
A continuación se ofrece una breve descripción de los virus móviles.
guerra Es un virus móvil muy caro. Envía sus copias a través de mensajes MMS. Un virus móvil de este tipo es peligroso para su billetera sólo si ha activado el servicio GPRS, porque sin conexión el virus no puede enviar nada. Por supuesto, intentará hacer esto, pero cada vez que lo detenga aparecerá un mensaje que indica que la conexión de red falló, verifique la configuración de su conexión. Sin embargo, cuando siempre tienes GPRS conectado, los costes serán colosales.
Comunguerrero- Gusano MMS. Distribuido vía MMS y Bluetooth. Envía mensajes MMS sin el conocimiento del propietario. La batería se agota rápidamente.
Flexispy- el primer espía completamente funcional, cuyo precio en el sitio web de los creadores era de 50 dólares: establece un control total sobre el teléfono inteligente y envía información al atacante sobre las llamadas realizadas y los SMS enviados.
fontal - este virus móvil, al ingresar a la memoria del teléfono inteligente, cambia las fuentes.
Contratuerca - este virus reemplaza una cierta cantidad de archivos del teléfono inteligente con archivos inoperativos. Como resultado, después de apagar el teléfono (por ejemplo, cuando la batería está baja), el firmware falla. Y todo lo que tienes que hacer es visitar a los especialistas del centro de servicio.
Engranaje de metal sólido- se disfraza como un archivo de instalación del juego, después de la activación busca y desactiva los programas antivirus, después de lo cual resulta problemático curar el teléfono.
mosquito - este virus se disfraza de juego telefónico y, cuando se inicia, comienza a enviar mensajes SMS.
Ozicom- Después de la instalación, los íconos cambian, todas las inscripciones debajo de ellos están en hebreo.
Pbstealer es una aplicación maliciosa que roba sus datos personales (datos de la libreta de direcciones) e intenta enviarlos a través de Bluetooth.
Remero - daña la libreta de direcciones del teléfono, por lo que todos los números deberán marcarse manualmente. Bloquea rápidamente casi todas las funciones móviles, dejando solo la posibilidad de utilizar operaciones de voz. Es posible reemplazar todos los íconos del menú del teléfono con sus propios íconos (generalmente en forma de calaveras).
Troyano-SMS.J2ME.RedBrowser- un troyano que puede infectar casi todos los modelos existentes de teléfonos móviles (incluidos los teléfonos móviles normales).
Antivirus móviles
Ahora hablemos de los métodos de protección antivirus. Hoy en día, la mayoría de los desarrolladores de antivirus para computadoras personales han comenzado a lanzar versiones móviles de antivirus. Los problemas de las ciberamenazas modernas se resuelven con las versiones móviles de los antivirus de Kaspersky Lab, Dr.Web y otros conocidos fabricantes de software antivirus.
También existen soluciones de red de operadores de telecomunicaciones que le permiten prescindir de instalar un antivirus en su teléfono inteligente. Por ejemplo, la versión de red del antivirus MTS, al acceder a Internet desde un dispositivo móvil, bloquea las páginas web infectadas directamente en el equipo del operador. Por lo tanto, la protección se brinda a un nivel superior de hardware y software, desarrollado de acuerdo con estándares de seguridad de la información para grandes empresas, instituciones financieras y bancarias.
Realicemos un análisis comparativo de las cinco mayores empresas de antivirus:
1. AVG Mobilation Anti-Virus Pro;
2. Seguridad móvil BitDefender;
3. Seguridad Móvil Dr.Web;
4. Kaspersky Seguridad Móvil;
5. Seguridad móvil Norton.
1. Filtro de llamadas y SMS.
2. Antivirus.
3. Soporte técnico.
4. Antirrobo.
Tabla 1.
Filtrado de llamadas ySMS
|
Criterios |
Seguridad móvil de BitDefender |
Dr.Web Seguridad Móvil |
Kaspersky Seguridad Móvil |
Seguridad móvil Norton |
|
|
Lista de números “blancos”/“negros” |
|||||
|
Lista “blanca”/ “negra” de SMS/MMS |
|||||
|
Números de letras bloqueantes |
|||||
|
Función “Permitir siempre llamadas y SMS para números de contactos” |
Tabla 2.
antivirus
|
Criterios |
AVG Movilización Antivirus Pro |
Seguridad móvil de BitDefender |
Dr.Web Seguridad Móvil |
Kaspersky Seguridad Móvil |
Seguridad móvil Norton |
|
Monitor antivirus (protección en tiempo real) |
|||||
|
Escanear bajo demanda |
|||||
|
Escaneo programado |
|||||
|
Escanear archivos y directorios individuales |
|||||
|
Escanea la tarjeta SD cuando esté conectada |
|||||
|
Protección web (bloqueando el acceso a sitios infectados) |
|||||
|
Cuarentena |
|||||
|
Uso de tecnologías en la nube. |
|||||
|
Actualización automática de bases de datos antivirus. |
Tabla 3.
Apoyo técnico
|
Criterios |
AVG Movilización Antivirus Pro |
Seguridad móvil de BitDefender |
Dr.Web Seguridad Móvil |
Kaspersky Seguridad Móvil |
Seguridad móvil Norton |
|
Guía del usuario |
|||||
|
Soporte técnico (a través de cuenta personal/correo electrónico) |
|||||
|
Información educativa sobre el producto en el sitio web del fabricante. |
|||||
|
Soporte telefónico |
Mesa 4.
Antirrobo
|
Criterios |
AVG Movilización Antivirus Pro |
Seguridad móvil de BitDefender |
Dr.Web Seguridad Móvil |
Kaspersky Seguridad Móvil |
Seguridad móvil Norton |
|
Bloquear / Desbloquear su teléfono (a través del sitio web/SMS) |
+ (sitio web) |
+ (sitio web) |
+ (sitio web y SMS) |
||
|
Búsqueda GPS (vía sitio web/SMS) |
+ (sitio web) |
+ (sitio web) |
+ (sitio web y SMS) |
||
|
Auto - bloqueo al cambiar de SIM |
|||||
|
Recepción automática de un nuevo número de teléfono (por teléfono/correo electrónico) |
(A números de confianza) |
(por teléfono, por correo electrónico) |
|||
|
Eliminación remota de todos los datos. |
+ (sitio web) |
||||
|
Eliminación remota de datos seleccionados |
+ (datos personales, directorios) |
||||
|
Eliminar datos después de una cierta cantidad de contraseñas ingresadas incorrectamente |
(después de 10 estallidos) |
(después de 10 estallidos) |
|||
|
Toma de cámara remota |
+ (sitio web) |
||||
|
Lista de teléfonos confiables |
(hasta 5 números, restablecimiento de contraseña, comandos sin contraseña) |
(hasta 3 números, puede restablecer la contraseña y realizar cualquier acción) |
|||
|
Activa remotamente el tono de llamada para encontrar tu teléfono |
+ (sitio web) |
+ (sitio web) |
|||
|
Personaliza el texto en la pantalla de bloqueo |
+ (si está bloqueado a través del sitio web) |
Del análisis anterior podemos concluir que los mejores antivirus de la actualidad son Dr.Web Mobile Security y Kaspersky Mobile Security.
La investigación presentada mostró que la mayoría de los antivirus incluyen un conjunto fijo de componentes de seguridad:
· motor antivirus (escáner y monitor);
antirrobo;
· filtrado de llamadas y SMS.
Conclusión
En conclusión, me gustaría dar un poco de tranquilidad a los suscriptores de telefonía móvil. Los expertos creen que hoy en día el número de virus móviles aún no ha alcanzado un punto crítico y el peligro de infectar un teléfono es bastante pequeño en comparación con las "infecciones" informáticas comunes. Hasta ahora, los virus para teléfonos móviles aún no se han convertido en un verdadero desastre. Sin embargo, no debes bajar la guardia. Después de todo, las tecnologías de comunicación móvil se están desarrollando rápidamente y, junto con ellas, naturalmente, se están desarrollando virus para teléfonos móviles. Por lo tanto, queda instarle una vez más a que tenga cuidado al manipular su teléfono móvil, y entonces el problema de los virus móviles probablemente no le supondrá nada terrible.
En conclusión, también me gustaría resaltar una lista de reglas para el manejo de dispositivos móviles para evitar la posibilidad de infección por virus.
1. Utilice programas antivirus.
2. Debes tener cuidado al instalar todo tipo de aplicaciones en tu teléfono inteligente.
3. No mantengas Bluetooth encendido todo el tiempo ni uses el modo oculto.
4. No ejecute programas desconocidos.
Referencias:
1. Protección contra virus móviles [Recurso electrónico] - Modo de acceso. - URL: http://www.utro.ru/articles/2013/10/29/1153228.shtml (consultado el 20 de noviembre de 2013).
2. Historia de los virus móviles [Recurso electrónico] - Modo de acceso. - URL: http://andromania.org/2011/02/13/mobil-nye-virusy.html (consultado el 21 de noviembre de 2013).
3.Virus móviles [recurso electrónico] - Modo de acceso. - URL: http://www.ferra.ru/ru/mobile/s26687/ (consultado el 18 de noviembre de 2013).
4.Lista de virus móviles [recurso electrónico] - Modo de acceso. - URL: http://netler.ru/pc/mobi-vir.htm (consultado el 18 de noviembre de 2013).
5. Comparación de programas antivirus [recurso electrónico] - Modo de acceso. - URL: http://www.anti-malware.ru/compare (consultado el 20 de noviembre de 2013).
trabajo de investigación "Virus móviles: ¿mito o amenaza?"
Ver el contenido del documento
"SPEECH1 - copiar"
DISCURSO “Virus móviles: ¿mito o amenaza?
Mi nombre es Popovich Denis, estudiante del octavo grado “B” de la escuela secundaria número 4 MAOU en Chernyakhovsk. Responsable del proyecto Lyubov Mikhailovna Vyazimova, profesora de matemáticas e informática.
El tema de mi trabajo de investigación es "Los virus móviles: ¿un mito o una amenaza?"
Objetivo: Descubra si existe un problema con los virus para teléfonos móviles y cómo se relacionan los propietarios de teléfonos móviles con este problema.
Tareas:
Realizar un análisis de la literatura para estudiar el problema de los virus móviles.
¿Descubra qué son los virus móviles?
¿Existe un peligro real de que los virus móviles lleguen a su teléfono móvil?
¿Qué hacer si su teléfono contrae un virus móvil?
Aplicación práctica: es ayudar a los estudiantes a aprender a distinguir los virus móviles y protegerse de infectar su teléfono.
Hipótesis: Se puede suponer que existen virus móviles y que pueden afectar el rendimiento de los teléfonos móviles.
En mi trabajo, me baso en investigaciones de analistas informáticos y encuestas sociológicas realizadas por una empresa de antivirus. McAfee. (leer de la diapositiva).
Realicé una encuesta para identificar el conocimiento de los virus para dispositivos móviles entre los estudiantes de octavo y noveno grado de la escuela secundaria número 4 MAOU en Chernyakhovsk, en la que participaron 34 estudiantes de entre 14 y 15 años.
Cuestionario
¿Has oído hablar de los virus móviles?
Sí – 31, no – 3.
2. ¿Sabes cómo penetra un virus móvil en un teléfono?
Sí – 26, no – 8.
3. ¿Alguna vez has tenido una infección de virus en tu teléfono?
Sí – 4, no – 8, no sé – 22.
4. ¿Está familiarizado con los programas antivirus para teléfonos móviles?
Sí – 26, no – 8.
9% - no ha oído hablar de los virus móviles
24% - no sabe cómo un virus móvil penetra en un teléfono
65%: no sabe si su teléfono está infectado
24% - no está familiarizado con los programas antivirus para teléfonos móviles
Veamos la historia de los virus móviles.
La historia de los virus móviles se remonta a poco menos de diez años, una época bastante seria para los estándares del mercado celular.
2000 – aparición del programa Timofónica.
En junio de 2004, un grupo de creadores de virus desarrolló el primer virus móvil real: Cabir.
En febrero de 2006, RedBrowser se convirtió en el primer virus móvil para teléfonos compatibles con Java.
Estado actual
Un virus de teléfono móvil es una aplicación que se disfraza de juego o de un atractivo archivo de Internet. Un virus móvil puede bloquear una tarjeta de memoria o enviar mensajes SMS o MMS a números pagos sin que el usuario se dé cuenta; también puede robar datos de la libreta de direcciones y enviarlos al propietario del programa malicioso;
Existen diferentes tipos de “infecciones” para teléfonos móviles. Veamos algunos de ellos.
Virus del gusano cabir
Virus CommWarrior
Virus espía Flexispy
Virus multiplataforma Cxover
Virus troyano RedBrowser
Virus troyano Webster
Razones de la propagación de virus móviles
vulnerabilidades de software;
bajo nivel de alfabetización “móvil”;
la actitud de los propietarios de teléfonos móviles hacia los virus móviles como problema del futuro;
curiosidad (¿qué pasará si ejecuto este archivo/juego/programa?);
incumplimiento de las normas básicas de seguridad.
Formas en que un virus puede ingresar a un teléfono:
desde otro teléfono mediante conexión Bluetooth;
mediante mensaje MMS;
desde un PC (conexión mediante Bluetooth, USB, WiFi, infrarrojos...);
A través de sitios web o wap.
Síntomas de infección
Apariencia– después de copiar e instalar cualquier archivo (generalmente “juegos”) - todo tipo de “fallos” y “errores”. Por ejemplo: el teléfono se congela sin motivo alguno, algunas aplicaciones no se inician, es imposible abrir una carpetaArchivos recibidos.
La aparición de archivos e íconos sospechosos desconocidos.
El teléfono móvil envía espontáneamente SMS y MMS, vaciando rápidamente la cuenta del propietario.
Todas las funciones del teléfono están bloqueadas.
Acciones destructivas (destrucción) de virus móviles.(una de las reglas no escritas es que un virus, una vez controlado, puede hacer en el sistema todo lo que un usuario puede hacer):
Agotamiento rápido de la cuenta del suscriptor;
Robo de información confidencial (contraseñas, números de cuenta, etc.);
Bloquear funciones del teléfono;
Drenaje rápido de la batería;
Posibilidad de control remoto del dispositivo;
Cómo eliminar archivos infectados
Para eliminar archivos infectados, debe conectar su teléfono móvil a su PC y utilizar algún tipo de administrador de archivos. Después de eliminar los archivos infectados, reinicie su teléfono móvil.
Si eliminar archivos infectados no ayuda, deberá actualizar el teléfono comunicándose con un centro de servicio.
He desarrollado un MEMO “Cómo protegerse de los virus móviles”
(mostrar y comentar)
Antivirus móviles
Al mismo tiempo, se siguen desarrollando activamente soluciones de protección contra amenazas: los antivirus desempeñan hoy un papel bastante destacado entre otras aplicaciones móviles. La industria de los antivirus móviles puede ofrecer una gama de herramientas de software para proteger sus teléfonos móviles. Puede recordar los desarrollos nacionales (Kaspersky Anti-virus Mobile, Dr. Web).
Conclusiones:
1. ¡Los virus móviles existen! ¡Esto ya no es un mito, sino una amenaza real!
4. Se ha borrado la línea divisoria que existía originalmente entre los virus móviles y los informáticos. Ahora estos dispositivos pueden infectarse mutuamente.
6. Hay alrededor de 3 mil millones de suscriptores de telefonía celular en el mundo. Muchas personas, literalmente, nunca se desprenden de sus teléfonos móviles. Los teléfonos móviles almacenan información confidencial. No es difícil imaginar la magnitud de las consecuencias en caso de una epidemia de virus móviles.
7. ¿Cómo afrontar el problema de los virus móviles? No hay necesidad de exagerar ni entrar en pánico. Pero no deberíamos dejarlo de lado, pensando que el problema está siendo inflado artificialmente por las empresas de antivirus y los medios de comunicación ávidos de sensaciones.
Ver contenido de la presentación
"nuevos virus móviles1"
Institución educativa autónoma municipal
"Escuela secundaria nº 4 de Chernyakhovsk"
Trabajo completado:
Denis Popovich
estudiante de 8vo grado "B"
Objetivo:
Descubra si existe algún problema con los virus para teléfonos móviles y cómo se relacionan los propietarios de teléfonos móviles con este problema.
Tareas:
- Realizar un análisis de la literatura para estudiar el problema de los virus móviles.
- ¿Descubra qué son los virus móviles?
- ¿Existe un peligro real de que los virus móviles lleguen a su teléfono móvil?
- ¿Qué dispositivo móvil es más susceptible a la amenaza de los virus móviles: un teléfono móvil, un smartphone o simplemente una PDA?
- ¿Qué hacer si su teléfono está “enfermo” (contraído por un virus móvil)?
Práctico solicitud:
es ayudar a los estudiantes a aprender a distinguir los virus móviles y protegerse de infectar su teléfono.
Hipótesis:
Se puede suponer que existen virus móviles y que pueden afectar el rendimiento de los teléfonos móviles.
Resultados de una encuesta realizada por una empresa de antivirus McAfee entre 2.000 residentes de Gran Bretaña, Estados Unidos y Japón.
Historia
La cantidad de virus móviles tiene poco menos de diez años, una edad bastante seria para los estándares del mercado celular.
2000 – apariencia del programa timofonica .
en junio 2004 un grupo de creadores de virus 29A desarrolló el primer virus móvil real: Cabir .
en febrero 2006 apareció Navegador rojo – el primer virus móvil para teléfonos con soporte Java.
Un virus de teléfono móvil es una aplicación que se disfraza de juego o de un atractivo archivo de Internet. Después de que el suscriptor lo descarga en su teléfono, " subversión ». virus movil puede bloquear la tarjeta de memoria o ser invisible para el usuario enviar mensajes SMS o MMS a números pagos , también puede robar datos de la libreta de direcciones y enviarlos al propietario del programa malicioso.
Variedad gusanosa
- Virus del gusano cabir
- Virus CommWarrior
- Virus espía Flexispy
- Virus multiplataforma Cxover
- Virus troyano RedBrowser
- Virus troyano Webster
Virus del gusano cabir
primer virus para teléfonos móviles fue descubierto en 2004 , y con el tiempo, 23 países quedaron bajo su influencia. Este es el llamado gusano informático, llamado Cabir. Infecta los teléfonos inteligentes Symbian. El virus llega al teléfono como un archivo SIS, haciéndose pasar por una utilidad de gestión de seguridad. El teléfono inteligente "infectado" comienza a buscar otros dispositivos vulnerables y les envía un archivo que contiene el gusano.
El virus no destruye los datos del usuario, pero bloquea las conexiones Bluetooth autorizadas y consume recursos de la batería.
Virus CommWarrior
EN 2005 Ha aparecido un virus más peligroso que Cabir . el fue nombrado CommWarrior . Este programa aterrorizó a los teléfonos inteligentes de suscriptores en 22 países durante bastante tiempo. CommWarrior atacó dispositivos Symbian en S60 y distribuido a través de Bluetooth o MMS
virus espía Flexispy
en abril 2010 se descubrió un programa insidioso Flexispy, venta en línea por $50. Este es un espía con todas las funciones que establece un control total sobre el teléfono inteligente y comienza
enviar periódicamente a su propietario toda la información sobre las llamadas realizadas y los SMS enviados .
Multiplataforma virus cxover
Este es el primer virus móvil capaz de distribuirse a través de diferentes sistemas operativos . Cuando se inicia, detecta el sistema operativo, penetra en la computadora y busca dispositivos móviles disponibles a través de ActiveSync. Luego, el virus se copia en el dispositivo encontrado.
virus troyano Navegador rojo
Kaspersky Lab anunció que se ha detectado un virus compatible con la plataforma JAVA. Este es el llamado troyano, llamado Navegador rojo .
El virus se puede descargar al teléfono desde Internet desde un sitio WAP o mediante una conexión Bluetooth.
virus troyano Webster
A raíz del programa RedBrowser, otro troyano penetró en las comunicaciones móviles rusas. se llama Webster .
El virus se distribuye en forma de un archivo llamado pomoshnik.jar.
Razones de la propagación virus móviles:
- vulnerabilidades de software;
- bajo nivel de alfabetización “móvil”;
- la actitud de los propietarios de teléfonos móviles hacia los virus móviles como problema del futuro;
- curiosidad (¿qué pasará si ejecuto este archivo/juego/programa?);
- incumplimiento de las normas básicas de seguridad.
Rutas de penetración virus en el teléfono:
- desde otro teléfono mediante conexión Bluetooth;
- mediante mensaje MMS;
- desde una PC (conexión vía Bluetooth, USB, WiFi, infrarrojos);
- A través de sitios web o wap.
Síntomas de infección
- La aparición, después de copiar e instalar cualquier archivo (normalmente “juegos”), de todo tipo de “ fallos " Y " insectos ». Por ejemplo: sin razón" se congela "teléfono, no se inician aplicaciones, no se puede abrir la carpeta Archivos recibidos .
- La aparición de archivos e íconos sospechosos desconocidos.
- El teléfono móvil envía espontáneamente SMS y MMS, vaciando rápidamente la cuenta del propietario.
- Todas las funciones del teléfono están bloqueadas.
Acciones destructivas de los virus móviles.
Una de las reglas no escritas dice que un virus, una vez controlado, ¡puede hacer en el sistema todo lo que un usuario puede hacer!:
envío masivo invisible para el usuario SMS Y MMS ;
llamadas no autorizadas a números premium;
agotamiento rápido de la cuenta de un suscriptor (como resultado de llamadas a números pagos y correos masivos SMS Y MMS );
destrucción de datos del usuario (guía telefónica, archivos, etc.);
robo de información confidencial (contraseñas, números de cuenta, etc.);
bloquear funciones del teléfono ( SMS , juegos, cámara, etc.) o el dispositivo en su conjunto;
descarga rápida de la batería;
al sincronizar el teléfono con una computadora, se envía un código destructivo a la PC;
posibilidad de control remoto del dispositivo;
como eliminar archivos infectados
Como regla general, no es posible eliminar archivos infectados directamente desde un teléfono móvil (normal, no inteligente). Para eliminar archivos infectados, debe conectar su teléfono móvil a su PC y utilizar algún tipo de administrador de archivos, por ejemplo, para teléfonos Nokia. Gestor de archivos , incluido en Nokia PC Suite. Después de eliminar los archivos infectados, reinicie su teléfono móvil (apáguelo y vuelva a encenderlo). Si eliminar archivos infectados no ayuda, tendrás que “ reflash » teléfono contactando al centro de servicio
Como defenderte de virus móviles
- Si tienes un teléfono móvil “avanzado”, utilizar software antivirus.
- Cuidado al instalar todo tipo de aplicaciones(¡Los virus móviles atacan especialmente a los juegos!). Si es posible, antes de copiar/instalar algo en su teléfono móvil, verifique lo que va a copiar/instalar en su PC de escritorio con un monitor antivirus con las bases de datos más recientes.
- no instalar en un celular desconocido “Contenido” de origen desconocido.
- no permitir lanzar programas desconocidos.
- No dejes Bluetooth encendido todo el tiempo, enciéndelo solo cuando sea necesario (y si tienes que mantener Bluetooth encendido todo el tiempo, usa el Oculto ).
- Si alguien te envía algo por Bluetooth archivo sospechoso , Tú ¡Siempre puedes rechazar su cita!
- No descargues archivos de Internet directamente a tu teléfono móvil . Primero descárgalos a tu PC, compruébalos con un antivirus y luego instálalos en tu teléfono móvil.
Antivirus móviles
Al mismo tiempo, se siguen desarrollando activamente soluciones de protección contra amenazas: los antivirus desempeñan hoy un papel bastante destacado entre otras aplicaciones móviles. La industria de los antivirus móviles puede ofrecer una gama de herramientas de software para proteger sus teléfonos móviles. Puedes recordar cómo los desarrollos internos ( Kaspersky Antivirus Móvil, Dr. Web ), y programas extranjeros, en particular de empresas F-Secure (antivirus móvil F-Secure), Symantec (Norton Smartphone Security).
Conclusiones:
- ¡Los virus móviles existen! Esto ya no es un mito, sino una amenaza real.
- Hasta hace poco se creía que los virus móviles, si eran una amenaza, eran sólo para teléfonos móviles avanzados, los propietarios de teléfonos móviles normales no tenían nada que temer. ¡Ay, esto ya no es cierto!.. Y desde... La proporción de teléfonos normales es al menos un orden de magnitud mayor que la de teléfonos inteligentes, ¡hay razones para pensarlo!
- Dado que ya se han creado virus móviles multiplataforma, la adhesión a cualquier sistema operativo no garantiza la protección contra virus.
- Se ha borrado la línea divisoria que existía originalmente entre los virus móviles y los informáticos. Ahora estos dispositivos pueden infectarse mutuamente.
- Los virus informáticos tardaron más de veinte años en generalizarse. Los virus móviles han recorrido este camino en sólo dos años (obviamente, los creadores de virus móviles están utilizando activamente su experiencia en la creación y distribución de virus informáticos).
- Hay alrededor de 3 mil millones de suscriptores de telefonía celular en el mundo. Muchas personas, literalmente, nunca se desprenden de sus teléfonos móviles. Los teléfonos móviles almacenan información confidencial. No es difícil imaginar la magnitud de las consecuencias en caso de una epidemia de virus móviles.
- ¿Cómo afrontar el problema de los virus móviles? No hay necesidad de exagerar ni entrar en pánico. Pero no deberíamos dejarlo de lado, pensando que el problema está siendo inflado artificialmente por las empresas de antivirus y los medios de comunicación ávidos de sensaciones.
información general
La gente empezó a hablar de virus móviles por primera vez en el año 2000. Era difícil llamarlos virus, ya que eran un conjunto de comandos ejecutados por el teléfono y transmitidos por SMS. Dichos mensajes obstruyeron las celdas de memoria correspondientes y, cuando se eliminaron, bloquearon el funcionamiento del teléfono. Los comandos más utilizados son para teléfonos como Siemens y Nokia.
La tendencia es que cuanto más funcional es un teléfono, más amenazas está expuesto. Cualquier comando, función y capacidad que le permita crear programas y aplicaciones para teléfonos móviles puede convertirse en una herramienta para crear virus. La plataforma más prometedora para escribir virus es Java 2ME, ya que la gran mayoría de los teléfonos modernos son compatibles con esta plataforma.
El objetivo principal de los virus móviles, como en el caso de los virus informáticos, es obtener información personal que pueda venderse o utilizarse para necesidades personales. Dicha información puede incluir datos personales del propietario del teléfono, datos del propio dispositivo, mensajes personales y, a veces, números de tarjetas de crédito.
Direcciones para el desarrollo de virus móviles.
Hay varios patrones y direcciones diferentes de desarrollo de virus que siguen los creadores de virus: .
- Robo de información personal.
En este caso, los virus recopilan diversa información disponible en el teléfono, por ejemplo, contactos del propietario del teléfono, contraseñas de programas, configuraciones de cuenta, como Google Play o AppStore. Toda la información recibida por el virus se envía al servidor de los atacantes, donde se utiliza a su discreción. Uno de los virus más graves de este tipo es Android.Geinimi. Una vez en el sistema, determina la ubicación del teléfono inteligente, descarga archivos de Internet, lee y escribe marcadores del navegador, accede a contactos, realiza llamadas, envía, lee y edita mensajes SMS.
- Envío de mensajes SMS pagos, llamadas a un “número de socio” sin el conocimiento del propietario.
En este caso, por enviar un mensaje o realizar una llamada, se carga una cantidad importante de dinero de la cuenta personal del propietario del teléfono. Por supuesto, el dinero acaba en manos de delincuentes. Las amenazas más famosas incluyen Android.SmsSend, así como los conocidos RedBrowser y Webster para la plataforma Java. Se disfrazan de varios programas útiles, infundiendo así confianza en el usuario. También existen virus para otras plataformas, como Symbian OS, Windows Mobile, etc.
- Fraude mediante el uso de sistemas bancarios por Internet.
En este caso, el virus proporciona acceso a una aplicación móvil para trabajar con un banco o al sitio web correspondiente, o intercepta mensajes SMS enviados al usuario desde los sistemas bancarios en línea. Este tipo de peligro puede afectar a los propietarios de teléfonos móviles que funcionan en diversas plataformas. Se sabe que el troyano Trojan-Spy.SymbOS.Zbot.a funciona junto con el popular virus Zbot para PC normales.
Luchando contra los virus móviles
Un código malicioso puede penetrar un dispositivo móvil sin que su propietario lo sepa. En esta situación, sólo un software de seguridad especializado: un antivirus móvil puede ayudar.
Las empresas antivirus ya han comenzado a lanzar versiones de sus programas para proteger teléfonos móviles: Symantec Client Security para teléfonos inteligentes Nokia, Kaspersky Security para PDA, Kaspersky Anti-Virus para Symbian OS, KAV Mobile, WinMobile y muchos otros.
Notas
Ver también
Fundación Wikimedia.
2010.
Vea qué es un "virus móvil" en otros diccionarios:
El comienzo del código fuente de un virus primitivo para MS DOS en lenguaje ensamblador ... Wikipedia
Este término tiene otros significados, consulte Llama (significados). Flame es un gusano informático que infecta ordenadores que ejecutan el sistema operativo Microsoft Windows, versiones XP, 7 y Vista. Fue descubierto por Roel Schouwenberg, científico senior... ... Wikipedia
Este término tiene otros significados, ver Gauss. Gauss es un gusano informático que infecta ordenadores que ejecutan el sistema operativo Microsoft Windows, versiones XP, 7 y Vista. Contenido 1 Historia 2 Funcionalidad ... Wikipedia
Maadi es un gusano informático que infecta ordenadores que ejecutan el sistema operativo Microsoft Windows, versiones XP, 7 y Vista. Fue descubierto por Seculert, junto con Kaspersky Lab. El virus es capaz de recopilar archivos de datos, ... ... Wikipedia - (en la jerga de los servicios antivirus, "malware", inglés malware, software malicioso "software malicioso") cualquier software diseñado para obtener acceso no autorizado a la informática. ...Wikipedia
Un falso antivirus es un programa informático que pretende eliminar software malicioso o, aunque en realidad elimina software malicioso, instala el suyo propio a cambio. En los últimos años (2008 2011), los falsos antivirus se han vuelto bastante comunes... ... Wikipedia
Como dicen los expertos y desarrolladores de programas antivirus, los virus móviles son excelentes aceleradores: mientras que los virus informáticos tardaron 20 años en florecer por completo, los "gusanos" móviles se arrastraron de esta manera en 2 o 3 años.
Por ejemplo, en 2003, Evgeny Kaspersky, cuyo nombre sin duda es familiar para todos los propietarios de computadoras, dijo que la aparición y la amenaza de los virus móviles era muy poco probable, y apenas dos años después, el primer virus móvil retumbó en todo el mundo con toda su fuerza. podría causar daños importantes: Cabir, un gusano para Symbian OS.
Ahora los virus han crecido, mejorado y aprendido muchas cosas. En general, existe una regla no escrita entre los autores de software malicioso de que un virus "correcto" debe hacer todo lo que un usuario puede hacer.
Por tanto, hoy los virus pueden:
- enviar SMS y MMS sin que el usuario se dé cuenta, especialmente con datos personales y fotografías
- piratear y enviar "archivos en la nube"
- realizar llamadas sin que el usuario se dé cuenta a números pagos (en modo de ventana minimizada, en silencio)
- destrucción de datos
- robar contraseñas, números de cuenta
- drenaje rápido de la batería
- enviándote a ti mismo vía (correo electrónico, WiFi, Bluetooth)
- permite al autor del virus controlar remotamente su teléfono
Entonces, si descargaste un juego sospechoso pero interesante, o hiciste clic en el banner “acelera tu teléfono móvil”, “¿se agota rápidamente? infla la batería”, etc., luego prepárate para los primeros síntomas, como una “congelación” irrazonable, la aparición de nuevos íconos o fallas en las funciones del teléfono.
¿Qué virus, desde los más antiguos hasta los más nuevos, puedes detectar en tu teléfono favorito?
1. Cabir- el primero y el más inofensivo. Simplemente satura todo lo que está a su alcance a través de Bluetooth con sus copias, lo que hace que los teléfonos "se ralenticen".
2. Trampa de cartas- instala troyanos en la tarjeta de memoria para hackear sistemas Win32
3.Flexispía- lee tus llamadas y SMS y los envía al atacante. Anteriormente, incluso se vendía a todo tipo de personas celosas y detectives privados por 50 dólares.
4. Cxover, Mobler.a- virus que se cuelan en su PC mediante la sincronización con un dispositivo móvil y luego limpian cuidadosamente sus rastros y se eliminan del teléfono. Al permanecer en la PC, roban información personal.
5.Wesber- roba dinero de la cuenta mediante SMS. El virus se distribuye en forma de un archivo llamado pomoshnik.jar.
6. Engranaje de metal sólido- parece que estás descargando un juego conocido, pero en realidad estás instalando un virus que no te permite apagar tu teléfono y desactiva todos los antivirus
7.Comunguerrero- un gusano “especializado” en enviar MMS pagos y consumir batería sin precedentes
8. Calaveras- reemplaza todos los íconos de aplicaciones con calaveras y tibias cruzadas, evitando que se abran desde el escritorio
9. Navegador rojo- se carga como una configuración para visitar sitios WAP y luego comienza a enviarle SMS pagos, descargarle imágenes pornográficas pagas, tonos de llamada y otras basuras
10. Podec- el último virus distribuido a través de VKontakte. Infecta a los usuarios de Android y los registra en servicios pagos de redes sociales. Omite el sistema de seguridad CARTSNA, que comprueba si una persona o un programa es real, utilizando el servicio de reconocimiento de texto Antigate.com. Después de la instalación, comienza a ocultar al usuario el precio real del servicio y también se otorga derechos administrativos para que no se pueda eliminar.
Para proteger su teléfono móvil de virus, en primer lugar debe estar atento. Hoy en día, en un teléfono, al igual que en una PC, no se puede hacer clic en diferentes banners de reclutamiento y descargar todo lo que parece interesante. El software antivirus también sería útil: para los especialmente atentos, Kaspersky de pago, o Avast o Doctor Web (versiones para teléfonos móviles), gratuitos, pero bastante buenos y populares.
¡Hola queridos lectores del blog Mobile Home!
La aparición de una gran cantidad de programas que se pueden descargar de forma gratuita y el uso generalizado de Internet dieron vía libre a todo tipo de piratas informáticos y "plagas" que comenzaron a crear virus que podían infectar un teléfono móvil o un teléfono inteligente. Un virus introducido puede realizar diversas operaciones en su dispositivo, incluidos débitos de una cuenta bancaria vinculada, por ejemplo, a su cuenta de Google.
Es bastante fácil contraer un virus en su teléfono. Cualquier archivo que descargue de Internet podría contener un script malicioso. Los usuarios activos de correo electrónico que abren una carta enviada por el sistema como spam también suelen ser atacados.
Más precisamente, ¿qué necesitan quienes crean y lanzan virus a la red?
La mayoría de las veces necesitan dinero. Por lo tanto, los atacantes intentan obtener información sobre su tarjeta bancaria de cualquier forma posible, para luego poder transferir fondos de su cuenta a la de ellos. Una vez que un virus ingresa a un teléfono, no se muestra: los propietarios lo controlan de forma remota y solo cuando ellos lo ordenan comenzará a actuar.
Un gran equipo de programadores profesionales está trabajando en formas de tratar los teléfonos inteligentes contra los virus y combatirlos. Pero los hackers tampoco duermen. Están mejorando sus troyanos y escribiendo códigos cada vez más complejos. Los virus modernos son capaces de recopilar información completa sobre el propietario de un teléfono inteligente: todos los datos personales, fotografías y videos, números de teléfono y contraseñas en las redes sociales. También pueden bloquear llamadas a su teléfono.
Después de leer las líneas anteriores, es posible que entre en pánico. Pero no te preocupes antes de tiempo. Hay formas de protegerse de las desagradables consecuencias de una infección de malware.
¿Cómo revisar su teléfono en busca de virus?
Existen programas especiales: antivirus que escanean el sistema operativo y, si detectan scripts sospechosos, le notifican al respecto.
¿Cómo prevenir la infección por virus? Los expertos dan varios consejos prácticos que puedes seguir para proteger tu dispositivo de programas dañinos:
- De ninguna manera no habilite el "Modo de desarrollador" .
- No instale programas de fuentes de terceros - Deben descargarse únicamente de sitios oficiales.
- Sigue la información que te pide el programa durante la instalación.
- ¡Instala el programa ANTIVIRUS!
El último punto es clave. Si desea protegerse tanto como sea posible, no escatime en gastos para comprar una versión profesional paga del programa antivirus.
¿Qué hacer si tu smartphone está infectado?
Si conoce el origen del problema, puede intentar eliminar el programa que porta el virus (lea más sobre). Si un programa antivirus detecta un programa malicioso, le pedirá que lo elimine.
Existe otro método de tratamiento: restablecer la configuración de fábrica. En este caso, toda la información se eliminará del teléfono. Después del reinicio, debe instalar inmediatamente el software antivirus y ejecutar diagnósticos.
El virus puede permanecer en la tarjeta de memoria extraíble. Es mejor escanearlo por separado en una computadora de escritorio usando un antivirus probado. Como ya sabrás, instalar programas antivirus profesionales con actualizaciones constantes es la mejor forma de prevención. ¡No descuides esto!
Saludos cordiales, Serguéi Chesnokov
