Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Film
ga
/ContentUploads/N6515/android_smartphone_virus_malware.jpg

A biztonságtudatos böngészés már nem elegendő a vírusok ellen

2016.08.10. 16.30
Az androidos telefonok a készülékeket zárolni képes zsaroló kártevővel fertőződhetnek meg, és ehhez elegendő egy fertőzött weboldal felkeresése – hívja fel a figyelmet a G Data.

A zsaroló kártevők egyre növekvő fenyegetést jelentenek az androidos közösség tagjai számára is. A veszélyre a G Data először tavaly, a mobilos kártevőkről szóló 2015-ös jelentésében hívta fel a figyelmet. A német vírusvédelmi cég szakértői azonban most egy teljesen újfajta, telepítés nélkül is fertőzni képes kártevőtípust észleltek.

Az androidos telefonok és tabletek megfertőződéséhez eddig szükség volt arra, hogy a felhasználó egy jellemzően ismeretlen forrásból származó kártékony alkalmazást telepítsen. A bűnözők azonban most megtalálták a módját annak, hogy kártékony kódot juttassanak az eszközökre a felhasználó közreműködése nélkül, és ehhez elegendő egy fertőzött weboldal meglátogatása a telefon böngészőjével.

A fertőzött weboldal felkeresésekor a kártevő automatikusan és észrevétlenül települ az androidos telefonokra és tabletekre, kihasználva a különböző Android verziók biztonsági réseit.

A zsarolóprogram ezután valamilyen hatóság – sokszor az FBI – nevében zárolja a telefont. Arra hivatkozik, hogy a készülék tulajdonosa büntetendő tevékenységet végzett, például gyermekpornográfiával kapcsolatos weboldalakat látogatott. A telefon feloldását a bűnözők ezután egy komolyabb „bírság” befizetéséhez kötik, de természetesen mindennek semmi köze sem a valódi hatóságokhoz, sem a felhasználó által korábban meglátogatott weboldalakhoz.



Mivel a hasonló kártevők jellemzően az operációs rendszerek sérülékenységeit használják ki, ezért nagy kockázatot jelent, hogy a G Data felmérése szerint az androidos okostelefonok 87 százalékán nem a rendszer legfrissebb verziója fut.



Christian Geschkat, a G Data termékmenedzsere mindennek kapcsán arra hívja fel a figyelmet, hogy jelenleg naponta körülbelül 10 ezer új androidos kártevő jelenik meg, és a kibocsátás üteme folyamatosan növekszik. A G Data így az év végére 4,25 millióra becsüli a 2016-ban megjelenő új kártevők számát. A biztonsági szakember szerint ezért fontos az androidos eszközökre vírusvédelmet telepíteni, és az operációs rendszert folyamatosan naprakészen tartani. A G Data védelmi programja a Google Play Áruházból ingyenesen elérhető.


Hogyan lehet böngészés közben megfertőződni?



A kártevők terjesztéséhez első lépésként a bűnözők weboldalakat és webszervereket törnek fel. Ez lehet bármilyen médiaportál vagy kormányzati szerver, de egy eldugott blog is. A kártékony kód elrejtése után levélszemétkampányokat indítanak, melyekben az adott szerverre irányítanak forgalmat, és a megtámadott weboldalakra mutató linkeket helyeznek el a keresők találati listáiban is.

A fertőzött weboldalak felkeresésekor a kártevő automatikusan és észrevétlenül kerül a látogatók eszközeire – telefonjaira, tabletjeire és számítógépeire.

A letöltődő zsaroló kártevőknek két típusát különböztetjük meg: a képernyőzárat telepítő trójaiak zárolják a készüléket, míg a titkosító kártevők a felhasználói adatokat kódolják. Mindkét típusban közös, hogy a készülék feloldásáért a bűnözők pénzt kérnek. A biztonsági cégek ugyanakkor egységesen arra figyelmeztetnek, hogy a váltságdíjat nem tanácsos kifizetni.