Двадцать первый век – век технологий, они развиваются с каждым днём с невообразимой скоростью. Каждый день появляется всё больше гаджетов, которые способны упростить человеку жизнь, одним из таких устройств является смартфон. На нем хранятся данные банковского счёта, пароли от социальных сетей, фотографии, номера друзей и близких. Но, к очень большому сожалению, все эти данные подвержены атаки вирусами, которые не только в корне могут усложнить использование техники, но и удалять важные файлы с устройства и опустошать ваш банковский счет.
Какие бывают вирусы на смартфонах и что они делают?
Вирусы на мобильном телефоне – маленькие программы, главная цель которых – вмешаться в работу смартфона, записывая личные данные владельца, передавая их в другие источники или удаляя. Вот основные виды:
- Triada. Пожалуй, самый свежий вирус на данный момент, обнаружен был лишь весной 2017 года. Подхватить его можно из “непроверенных источников”, а как только это произойдёт, вредоносная программа отправит на свои серверы данные о модели вашего смартфона, версии прошивки и т.д. Triada прячется в каждом приложении вашего мобильного и таким образом получает полный контроль. Злоумышленники могут дистанционно управлять устройством, использовать все ваши пароли и банковские счета.
- Marcher. Вышел в свет в 2016 году. Проникает на устройство с заражённым приложением. Далее исследует ваши программы и ищет среди них банки, а затем с помощью уведомлений заставляет пользователя ввести номер и пароль от карты, и всё это происходит в точнейшей копии банковского приложения.
- Loki. Не просто вирус, это скорее несколько троянов, которые маскируются с безопасными приложениями и начинают свою работу по очереди. Выжидают, получают root права и доступ заводским настройкам. То есть при удалении одного из таких троянов, повреждается и прошивка телефона, и все данные.
- Faketoken. Троян получает доступ к правам администратора, затем получает разрежение на отображение уведомлений и окон. Пользователь получает бесконечный поток сообщений с просьбой вести свои данные, вредоносная программа получает полный контроль экрана, хакеры с его помощью часто шифруют все файлы и требуют выкуп.
- Godless. Пользователи скачивают программы из Google play, с выключенным дисплеем он получает root права и данные системы, затем крадет личные данные. Без перепрошивки от него не избавиться, прострадают и данные.
Как происходит процесс заражения
В основном процесс заражения мобильного устройства происходит следующим образом:
- На сайтах для взрослых, блогах на тему заработка, торрентах и др. Всё это является подделкой, фальшивые комментарии вызывают доверие, и человек проходит по нужной ссылке. Открывается окно, появляется уведомление, цель которого – чтобы вы нажали несколько кнопок и начали загрузку.
- По смс, ммс, электронной почте. Письмо от красавиц с сайтов знакомств, неизвестные ссылки с авито, безобидная реклама, все они содержат ссылку, на которую человек захочет нажать, а он запустит загрузку вируса.
- Установка приложений из Google play и App Store, злоумышленники получают данные о ваших паролях в социальных сетях, получают информацию о списке контактов, фотографиям и пр. Возможна рассылка от вашего имени сообщений, просьбы занять денег.
Почему iOS считается самой защищенной системой?
iOS является самой защищённой системой, так как приложения на неё устанавливаются только из проверенных источников, конкретно из App Store. То есть скачать какой-либо неизвестный файл или запустить загрузку по ссылке на небезопасном сайте просто не получится.
Именно поэтому для техники Apple не требуется антивирус. iOS и была создана с большим акцентом на безопасность. Разработчики создают изолированную среду, где и появляется приложение, тестируется его слабые места. Злоумышленники не смогут вложить туда вредоносный файл, так как все программы тщательно проверяются перед попаданием в App Store. Даже если бы злоумышленники создали вирус, он не смог бы выйти за пределы какого либо отдельного приложения, соответственно украсть данные было бы невозможно.
Почему опасно делать Jailbreak на iPhone?
Jailbreak переводится как “побег из тюрьмы”, это процесс, который даёт возможность свободно использовать файловую систему, то есть проще говоря, это взлом прошивки устройства на iOS. С его помощью можно скачивать большее количество файлов, открыть новые возможности и расширить функционал. Но существует ряд серьёзных причин, по которым не стоит делать такие манипуляции:
- Риск стать жертвой на таком устройстве заметно повышается, потому что взлом прошивки снижает количество уровней безопасности, которые были разработаны в Apple и главным образом охраняют ваши данные.
- Аккумулятор разряжается быстрее. Специалисты Apple оптимизируют работу приложений таким образом, чтобы снизить расход батареи. У создателей джейлбрейка нет такой цели, поэтому такой взлом перегружает память, что сказывается и на работе батареи.
- Возможна нестабильная работа стандартных функций после взлома прошивки, частая перегрузка устройства, вылеты из приложений и медленная анимация – обязательный атрибут джейлбрейка.
- Страдает качество связи. Об этом заявила и компания Apple на своём официальном сайте, предупредив, что такие модификации заметно ухудшают связь, геолокацию и передачу сотовых данных.
- Сложность в обновлении. Устройства, которые подверглись таким изменениям будет очень сложно обновить до следующей версии ПО. Для того, чтобы вернуться на исходную версию, придётся сильно постараться, это может привести к серьёзным сбоям и даже поломке телефона.
- Отказ в гарантийном обслуживание. Любое устройство, будь то iPhone, iPad или iPod с установленным на нем джейлбрейком не подлежит ремонту в официальных сервисных центрах, так как это нарушает правила пользования.
Антивирусные приложения из AppStore. Какой функционал они выполняют?
Если вы решили найти антивирусную программу для своего iPhone, вы можете не найти, то что принято считать таковым для Windows или Android. Выглядеть оно будет совсем иначе. iOS считается очень закрытой системой, так что проникновение вируса на ваше устройство практически невозможно, риск действительно очень мал. Найти антивирусную программу в App Store вы не сможете, но найдёте похожие по функционалу. Есть ряд программ для защиты от кражи или потери: Avira Mobile Security, Kaspersky, McAfee Mobile Security и др. Есть такие, с помощью которых можно безопасно подключаться к публичным Wi-Fi или даже VPN с функцией антивируса. Другие могут обеспечивать безопасный доступ к вебсайтам, предупреждая утечку данных и ваших паролей.
Советы как обезопасить свой айфон
- Установите сложный пароль на IPhone и используйте Touch ID или Face ID, это поможет сохранить данные при потере или краже устройства.
- Отключите предпросмотр уведомлений, чтобы злоумышленник не видел даже часть ваших сообщений.
- Настройте удаление данных с устройства спустя определённое время, например смс или же удаление данных после 10 введённых неправильно паролей.
- Включите двухфакторную аутентификацию как преграду для несанкционированного входа в iCloud.
- Используйте браузер Safari в режиме инкогнито, чтобы ваши передвижения по сети оставались неизвестны.
- Выключите геолокацию.
- Измените время автоматического блока экрана на минимальное.
- Используйте ограничения платформы iOS в настройках, чтобы с телефона не пропали важные данные.
Почему на Android много вирусов?
Android – открытая операционная система, то есть разработчики предоставляют информацию о её коде без ограничений. И все уязвимости, которые найдут злоумышленники, будут использованы в создании и распространении вредоносных программ. 99% вредоносных программ создаётся для Android, потому что на нем высока вероятность скачать файл из непроверенного источника, тем самым начать загрузку вируса. Программы пользователи скачивают из Google play и App Store, и если при загрузке в последний, код тщательно проверяется специалистами, что значительно снижает вероятность заражения, то при загрузке в Google play происходит лишь автоматическая проверка. Существует масса способов обойти её. Со слов эксперта Лаборатории Касперского известно, что более чем пять лет работы App Store был всего лишь один случай попадания туда ПО с вирусом, а в Google play такого рода программы появляются регулярно.
Есть ли зараженные приложения в Google Play?
За последние года Google принимала ряд мер для укрепления защиты системы Android, в тем числе и магазина Google play, тем не менее злоумышленники продолжают регулярно подвергать опасности пользователей, встраивая в магазин копии приложений или игры с вирусом внутри. Буквально каждый месяц появляются новости о новых атаках, новых утилитах, которые крадут данные людей, а по неподтвержденным данным заражено каждое пятое приложение сервиса.
Так, например, в начале 2018 года до 7 миллионов раз были скачаны приложения-фонарики, которые имели в своём коде агрессивный показ рекламы, из-за чего спустя время они были удалены.
В 2017 году появилась информация про опасный троян BankBot, который заразил сотни приложений и вытягивал данные пользователей из банковских приложений.
По данным специалистов Нового Южного Уэльса и Калифорнийского университета примерно 38% приложений для использования VPN содержат вирусный код.
В 2018 году пользователи обнаружили 13 зараженных программ в Google play, замаскированных под игры, их скачали более 560 тысяч раз, а одна из таких подделок даже вышла в топ.
Опасно ли делать Root на Android смартфоне?
Программы, запущенные на Android, обладают разными правами, одним разрешено больше, чем другим. Существует учётная запись root, которая стихает такие границы. Всё, что запущено с этой учётной записи может перехватывать данные, изменять системные файлы и т.п. Иногда это необходимо для запуска определённых утилит, но нужно быть осторожнее, это поведёт за собой ряд ограничений и проблем:
- Забудьте про оплату со смартфона и банковские приложения. Фирменные приложения вашего банка не будут работать на вашем устройстве с root, так как банковские антивирусные программы столкнутся с ограничениями и это очень небезопасно;
- Уязвимость. Система станет менее безопасной, ваши данные станет легко перехватить;
- Потеря гарантии. Ваш аппарат не возможно будет отремонтировать по гарантии, так как одной из вероятных причин поломки может быть вирус. В любом случае, если дефект случается из-за root – это не гарантийный случай.
- Невозможность обновить ПО. При наличия root процесс установки официальной прошивки может быть затруднительным.
Что могут делать вирусы при наличии прав суперпользователя?
Если вы всё же решились получить root, то для разработчиков вредоносных ПО это будет отличным подарком. Многие приложения в google play требуют права суперпользователя и вот может случиться, если на смартфоне будет троян:
- Будут украдены пароли из браузера, социальных сетей, банковских карт и смс-уведомлений от банков.
- Будут незаметно куплены приложения из google play.
- Будут изменены адреса в браузере.
- Будут установлены системные разделы приложений.
- Прошивка смартфона можете быть изменена таким образом, что даже после возврата к заводским настройкам, вредоносная программа останется.
Почему неопытным пользователям нужно устанавливать антивирус?
Вирусным атакам в интернете подвержены все люди. И если среди опытных пользователей набирает популярность отказ от антивирусных программ в пользу стандартных правил безопасности, то неопытные владельцы гаджетов оказываются в группе риска. Типичный представитель такой группы людей будто бы специально игнорирует простые правила: не переходить по незнакомым ссылкам, не открывать неизвестные вложения, не подключаться к публичному wi-fi, а установка любых приложений не вызывает у него опасений. Допуская такие серьёзные ошибки, возможно в силу возраста или других факторов, человек может стать легкой добычей мошенников. Именно для предотвращения утечки информации или денег с банковского и мобильного счета, необходима установка антивирусной программы. Возможно, скорость работы устройства пострадает, но это обезопасит вас и вашу семью от нежелательного вмешательства со стороны.
Антивирусные приложения из Google Play. Что они умеют?
Введя во поиске google play “антивирус”, откроется большое количество утилит с хорошим рейтингом. Если прочитать про функционал любого из таких приложений, окажется, что кроме непосредственной защиты, такая программа способна:
- Очистить систему от ненужных файлов
- Оценить, насколько ваше соединение wi-fi безопасно
- Улучшать работу приложений
- Давать напутствие по энергосбережению, контролируя вас в фоновом режиме
- Отслеживать и регулировать температуру батареи
- Блокировать сомнительные смс и входящие вызовы
- Запрещать доступ к опасным сайтам, на которых могут требовать платную подписку
Советы как обезопасить Android смартфон
- Скачивайте приложения только в проверенных источниках: Google play, форум 4PDA. В отличие от iOS, приложения можно самостоятельно установить в любом небезопасном источнике или стороннем сайте, где они с очень большой вероятностью, будут заражены. Необходимо также проверять приложения перед установкой, сделать это с помощью антивируса.
- Тщательно следите за тем, что разрешаете программе. Обязательно перед установкой прочитайте к чему оно получит доступ, чтобы утилиты, совсем несвязанные с рассылкой смс, геолокации и доступом в интернет, не могли этого сделать.
- Используйте надёжные пароли с большим количеством символов и букв, не используйте одинаковые пароли на разных сайтах. Периодически меняйте его, избегайте графических ключей.
- Зашифруйте ваши данные. Это поможет, даже если смартфон был украден или потерян, можно сделать то же самое с SD или SIM картой.
- Проверяйте подключения к Wi-Fi. Отключите поиск беспроводных сетей без пароля и подключение к знакомым точкам. Не стоит подключаться к публичным сетям.
- Используйте VPN. Этот очень актуально, если вы часто подключаетесь публичным сетям. VPN поможет защитить передаваемые и полученные данные.
- Отключите уведомления. Уведомления приходят на экран телефона и когда он заблокирован, среди них могут быть одноразовые пароли для подтверждения доступа в банковское приложение или разрешение перевода.
- Настройте сервисы Google. Это уменьшит потери в случае кражи аккаунта, не даст злоумышленникам доступ к сообщениям, фотографиям и местоположению.
Включите двух этапную аутентифицирую для google и других программ. - Удаляйте приложения которые не используете.
