Wirusy zaatakują smartphone'y

Smartphone'y stają się coraz bardziej smart, zwiększa się także ilość użytkowników, którzy z nich korzystają. W najbliższej przyszłości cyberprzestępcy poświęcą więcej uwagi tym urządzeniom.

Jako że telefony komórkowe stają się coraz bardziej funkcjonalne i przez to atrakcyjniejsze dla wielu osób, rośnie zainteresowanie cyberprzestępców. Dla nich to nowe grupy odbiorców, którym można wykraść cenne dane - ostrzegają specjaliści ds. bezpieczeństwa.

W tym tygodniu cyberprzestępcy udowodnili, że to prawda. Wykorzystali słabość zmodyfikowanych iPhone'ów do rozprzestrzeniania wirusa zaprogramowanego na to, by wykraść informacje bankowe. Zdaniem niektórych ekspertów najnowszy robak może być znakiem, że przestępcy coraz bardziej skupiają się na urządzeniach mobilnych.

Specjaliści z firm zajmujących się bezpieczeństwem poinformowali, że nowy robak - Ikee.B lub Duh - rozprzestrzenia się za pomocą aplikacji, która może być instalowana na zmodyfikowanych iPhone'ach. Kiedy wirusowi uda się zainfekować telefon, przechwytuje wszystkie wiadomości tekstowe i szuka w nich kodów autoryzacyjnych do banków, a następnie wysyła je do centralnego serwera, do którego dostęp ma cyberprzestępca.

Inny robak, który także pojawił się w tym miesiącu, używał podobnej metody, aby przedostać się do iPhone'a. Jego zadaniem było jednak rozprzestrzenianie się, nie zaś próba wykradania informacji. Niewykluczone, że ten szkodnik był swoistą próbą generalną - przestępcy sprawdzali, czy uda im się zainfekować telefon Apple. Udało się, więc następny robak próbował już wykradać poufne dane użytkownika.

- Atak bankowy to nowość w urządzeniach przenośnych - mówi Chet Wisniewski, starszy doradca ds. bezpieczeństwa w firmie antywirusowej Sophos. - Trafia do twojego telefonu, przechwytuje wszystkie wiadomości tekstowe, a następnie wysyła je do serwera na Litwie.

Atak dotyczył relatywnie małej liczby iPhone'ów, którym udało się "uciec z więzienia" - zostały zmodyfikowane przez użytkowników, aby dało się na nich uruchamiać nieoficjalne aplikacje. Robak nie był zatem na tyle groźny, aby wszyscy użytkownicy telefonów zaczęli się zamartwiać. Niemniej eksperci ds. bezpieczeństwa twierdzą, że to dopiero początek.

Cyberprzestępstwo związane z telefonami komórkowymi nieustannie się rozwija. Wirusy usiłują wykraść informacje osobiste i finansowe, które są przechowywane na urządzeniach przenośnych. Oprogramowanie może być kontrolowane zdalnie przez przestępcę i przesyłać do niego wykradzione dane, dzięki czemu jest bardziej niebezpieczne.

Na odbywającej się tego lata konferencji Black Hat Security w Las Vegas, Charlie Miller, konsultant z Independent Security Evaluators, przedstawił sposób na zdalny atak na iPhone'a, wykorzystując do tego celu krótką wiadomość tekstową SMS. Miller twierdzi, że to tylko kwestia czasu, zanim cyberprzestępcy znajdą sposób, aby zainfekować telefony, które nie były modyfikowane przez użytkownika i zostały skonfigurowane przez producentów. To z kolei znacznie zwiększa potencjalną skalę zagrożenia.

- Będziemy mieli do czynienia z coraz większą liczbą ataków na iPhone'a i inne telefony. Będą ataki na telefony z Google Androidem, na iPhone'y i na całą resztę telefonów - mówi Miller. - Ponieważ coraz więcej złych gości pracuje nad tego typu atakami, w końcu uda im się osiągnąć sukces i zainfekują wiele urządzeń.

Źródło: Technology Review.com