McAfee: рост мобильных угроз для онлайн-банкинга продолжается

Тенденцию сопровождает постоянное увеличение количества вредоносных программ для кражи SMS-сообщений в онлайн-банкинге, умышленно измененных версий надежных приложений, в том числе и вредоносных программ, выдаваемых за полезные утилиты. 

 Во втором квартале лаборатории McAfee зарегистрировали вдвое больше чем в первом квартале новых образцов программ-вымогателей. Таким образом, в 2013 году их обнаружено больше, чем за все предыдущие периоды вместе взятые. 

Увеличение количества вредоносных программ, подписанных достоверными сертификатами, возросло на 50%. Кроме того, зафиксированы случаи масштабных кибератак и электронного шпионажа, в том числе атаки на системы Bitcoin и разоблачение операции «Троя», нацеленной на военные объекты США и Южной Кореи. 

Аналитики McAfee выявили ряд распространенных стратегий мобильного шпионажа, используемых злоумышленниками с целью получения денег и конфиденциальных сведений от жертв. Вредоносные программы в сфере онлайн-банкинга занимают среди них видное место. 

Во многих банках, где реализована двухфакторная проверка подлинности, пользователи входят в свои учетные записи, указывая свое имя пользователя, пароль и номер транзакции, который приходит на их мобильное устройство в виде текстового сообщения (mTAN). Аналитики McAfee обнаружили четыре серьезные вредоносные программы для мобильных телефонов, которые сначала перехватывают имена пользователей и пароли, а затем перехватывают SMS-сообщения, содержащие учетные данные, необходимые для доступа к банковским счетам. Это дает злоумышленникам возможность получить прямой доступ к счетам и осуществить перевод средств. 

«Киберпреступность в сфере мобильных технологий приобретает все более четкие очертания по мере того, как киберпреступные группировки решают, какие тактики наиболее эффективны и прибыльны», — поясняет Винсент Вифер, Старший вице-президент Лабораторий McAfee. — «Как и в других развитых сферах киберпреступности, желание получить прибыль путем взлома банковских счетов заставляет преступников преодолевать технические сложности, связанные с обходом цифровой системы доверия. У одних тактика распространения вредоносных программ под видом приложений для знакомств и развлечений успешна именно из-за того, что таким схемам не уделяется должное внимание; другие просто ставят целью получение того, что в мире мобильных устройств является самой распространенной валютой, — личных данных пользователей».

По материалам ПЛАС, McAfee