Тревожная информация поступает в средства массовой информации о новых угрозах для мобильных устройств. Какие вирусы атакуют пользователей Android и как защититься от напасти? Давайте разбираться.

Откуда берутся вирусы на Андроид-устройства и как распространяются

Киберинциденты в России продолжаются. За первый квартал их количество (по оценкам экспертов) выросло более чем на 30% по сравнению с тем же периодом прошлого года. Угроза таится в святая святых пользователей андроидных устройств — на «раздаточной площадке» Google Play. Именно через этот виртуальный сервис загружаются удобные приложения, и человек абсолютно уверен в их безопасности.

Представители антивирусных компаний рассказали

Злоумышленники нашли способ обмануть ничего не подозревающих владельцев гаджетов:

• вписывают фальшивое число загрузок в поле для имени разработчика того или иного приложения;
• тем самым создаются искажённые представления о рейтинге приложения;
• зачастую рядом с псевдопопулярным приложением фигурируют фальшивые «значки верификации» от Плэй Маркет, что тоже создаёт иллюзию высочайшей надёжности приложения и, соответственно, его безопасности.

Обратите внимание, что сам Гугл Плэй никаких значков о верификации не присваивает в принципе.

Смысл вирусных приложений

Несуществующие установки приложений могут исчисляться миллиардами. Результат: доверчивый обладатель Андроида скачивает псевдопопулярное приложение на своё устройство. Что дальше?

Разъяснения на этот счёт дали специалисты из Essential Security against Evolving Threats (сокращённо ESET, международный разработчик антивирусного программного обеспечения и решений в области компьютерной безопасности):

• большинство «сомнительных» приложений не несут никакого функционала;
• цель разработчиков андроидных вирусов новой волны в том, чтобы навязать пользователю рекламу, фильмы, музыку, игры — не более того.

Но есть и более серьёзные угрозы, касающиеся защищённости личных данных.

Коварство вируса MysteryBot

Новинка от охотников за паролями к банковским счетам — кейлоггер MysteryBot.

Троян попадает на Android под видом мобильной версии Flash Player (её предлагается скачать при просмотре рекламного объявления).

Едва вирус окажется на Андроиде, каждое действие пользователя будет тайно отслеживаться и скриншотиться при нажатии на экран. В дальнейшем координаты нажатий сопоставляются с месторасположением символов на клавиатуре и происходит подбор доступов к финансам пользователя.

Тот же MysteryBot способен на ещё одну пакость. Вместо безопасной страницы веб-сайта на неё налагается фишинговая страница. Итог аналогичный: все визиты в личный кабинет на сайтах банков и платёжных систем утратят секретность, а логины и пароли станут достоянием злоумышленников.

Как защитить устройства

Цифровой мир полон невидимых угроз, и всё-таки защищаться нужно и можно:

• будьте внимательны перед скачиванием любых приложений, сервисов и программ;
• внимательно изучите высокорейтинговые приложения в Google Play, прежде чем скачать. Посмотрите мнения и отзывы юзеров в сети, а значок верификации должен насторожить — явный признак опасности;
• от неизвестных приложений лучше отказаться совсем, равно как и от скачивания мобильных версий Flash Player со сторонних ресурсов (не с фирменного сайта);
• устанавливайте на гаджеты актуальные антивирусы.

Добросовестные пользователи гаджетов порой даже не догадываются, что своими руками, в прямом смысле этих слов, способствуют проникновению вирусов на своё устройство. Хорошая новость в том, что с появлением новых вирусов появляются и новые антивирусники. Пользуйтесь ими, а также проявляйте элементарную осмотрительность на просторах Internet.