[«Антивирусная правДА!»] Незваные гости - И на старуху бывает проруха

Многие пользователи услышав о новом приложении или игре, которая набирает популярность сразу берутся ее качать и устанавливать.

Как вы думаете может ли здесь таиться скрытая угроза?

Как раз популярность определенных приложений, могут использовать злоумышленники, чтобы проникнуть на компьютер жертвы. Они могут сами создавать такие приложения. Например, приложение, копирующее поведение любимой всеми игры, внедрение вредоносных модулей в инсталлятор какой-нибудь распространенной программы, подмена компонентов приложений... Эти варианты могут уже быть известны вам, но бывают и более экзотические варианты атак.

Можно вспомнить пример как в сентябре 2015 года троянец проник App Store (официальный магазин iOS-приложений от фирмы Apple). До этого времени считалось, что App Store является самым надежным источником программ для владельцев мобильных устройств.

Как удалось киберпреступникам запустить троянца в App Store?

Они проявили большую изобретательность и модифицировали одну из официальных версий среды разработки приложений. Они сделали скрытую функцию, в результате чего она автоматически встраивала троянца в создаваемые разработчиками приложения. Зараженные таким образом, первоначально не опасные игры и программы, успешно прошли предварительную проверку компании Apple. Они беспрепятственно попали в каталог App Store.

Троянец, внесенный в вирусную базу Dr.Web как IPhoneOS.Trojan.XcodeGhost, способен отображать поддельные диалоговые окна с целью проведения фишинг-атак, открывать заданные злоумышленниками ссылки и даже в ряде случаев красть пароли из буфера обмена.

Dr.Web рекомендует:

Серьезным препятствием для распространения троянцев на устройства под управлением iOS является невозможность установки приложений для iOS, из других источников, кроме Apple Store. Также премодерация всех без исключения приложений, загружаемых туда разработчиками увеличивает безопасность приложений.

Но пользователи сами могут понизить степень безопасности сделав так называемый “Джейлбрейк“

• Доктор веб не рекомендует делать Джейлбрейк (процесс взлома прошивки позволяющий устанавливать приложения из других источников, кроме Apple Store).

Однако, как показывает описанный нами случай, правило о том, что «неуязвимых не существует», не имеет исключений. Поэтому всецело доверять кому-либо никогда не стоит.

Как вредоносные программы находят способы проникнуть на ПК или мобильное устройство, даже если "входная дверь" заперта. Это будет содержанием рубрики наследники «Незваные гости» проекта «Антивирусная правДА!»

Проект «Антивирусная правДА!»

Современного интернет-пользователя окружает множество угроз безопасности. Об одних вроде бы все знают, о других приходится узнать, когда сталкиваешься с вирусным заражением или мошенничеством, о третьих кое-кто даже никогда не слышал. А сколько мифов об антивирусах передают друг другу не только домашние пользователи, но и профессионалы!
Этот проект отвечает на вопросы: Что делать, чтобы троянец не зашифровал ваши файлы? Как обезопасить ребенка, чтобы он случайно не перешел по ссылке и не попал на ресурс с информацией, которая может его напугать? Как уберечь свои деньги от кражи в сети?

На страницах проекта вы найдете советы и краткую информацию о самых актуальных вопросах информационной безопасности.

Проект «Антивирусная правДА!» будет содержать ряд рубрик, на данный момент опубликованы статьи следующих рубрик:

Правила гигиены	Наследники О. Бендера	Незваные гости

Каждая рубрика будет иметь свой запоминающийся логотип, каждый сможет найти ту рубрику которая будет ему более интересна и полезна.

Если вам это интересно - подписывайтесь!