ESET: трояны-вымогатели атакуют пользователей Android

ESET в рамках MWC 2016 представила отчет, посвященный троянам-вымогателям для операционной системы Android (ransomware). На протяжении 2015 г. вирусная лаборатория компании ежемесячно обнаруживала около 200 новых образцов Android-угроз. Среди них преобладают типичные для данной платформы троянские программы, и одновременно растет доля троянов-вымогателей.

Прообразом современных вымогателей для Android были поддельные антивирусы, обнаруженные в 2012 г. В течение последующих трех лет развитие мобильных угроз осуществлялось по сценариям, отработанным в среде Windows: усложнение функциональности, совершенствование кодовой базы, увеличение охвата, применение социальной инженерии.

В 2013 г. зафиксированы первые фальшивые антивирусы с функцией вымогателя, способные блокировать экран зараженного устройства.

В 2014 г. вирусные аналитики ESET обнаружили Simplocker — первый шифратор для Android, в 2015 г. — вымогатель Lockerpin, меняющий PIN-код на смартфонах и планшетах. По данным статистики ESET LiveGrid, в отличие от большинства Android-вымогателей, нацеленных на пользователей из Украины и России, 72% устройств, зараженных Lockerpin, находится в США.

Специалисты также обнаружили в Google Play больше 30 подделок под игру Minecraft или чит-программы к ней, скачанные пользователями до 2,8 млн раз. После запуска программа выводила на экран множество рекламных баннеров. Любое взаимодействие с приложением приводило к появлению предупреждения об «опасном вирусе». Для его удаления предлагалось активировать антивирус стоимостью в 4,80 евро в неделю.

Стратегія охолодження ЦОД для епохи AI