Ulat: Ang pagbabanta ng Android na lumalaki sa numero at kumplikado

Ang landscape ng pagbabanta ng Android ay lumalaki sa parehong sukat at kumplikado sa mga cybercriminal na nagpapatibay ng mga bagong paraan ng pamamahagi at pagtatayo ng mga serbisyo ng malware na nakatuon sa Android, ayon sa isang ulat mula sa Finnish seguridad vendor F-Secure.

Ang bilang ng mga mobile na pagbabanta ay nadagdagan ng halos 50 porsyento sa unang tatlong buwan ng 2013, mula sa 100 hanggang 149 na pamilya at variant, sinabi ni F-Secure sa Mobile Threat Report para sa Q1 2013 na inilabas noong Martes. Higit sa 91 porsiyento ng mga banta na target ang Android platform at ang natitirang target na Symbian.

"Habang ang raw na halaga ng Android malware ay patuloy na tumaas nang malaki, ito ay ang nadagdagan na commoditization ng mga malware na mas nababahala kalakaran," ang F -Ang mga mananaliksik ng seguridad ay nagsabi sa ulat. "Ang Android malware ecosystem ay nagsisimula upang maging katulad na nakapaligid sa Windows, kung saan ang mga nagdadalubhasang tagatustos ay nagbibigay ng mga serbisyong nakompromiso malware."

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Isang halimbawa nito ay isang Android Ang programa ng Trojan na tinatawag na Stels na ipinamahagi sa pamamagitan ng mga pekeng Internal Revenue Service na mga email na ipinadala ng Cutwail spam botnet sa unang quarter ng 2013.

Ang mga spam email ay naglalaman ng mga link na nakadirekta ng mga tatanggap sa isang website na humihiling sa kanila na i-download at i-update ang kanilang software ng Flash Player.

Sa pamamagitan ng pag-install ng tinatawag na 'Flash Player', ang biktima ay hindi nagkakaloob ng permiso ng pahintulot na gumawa ng mga tawag sa telepono, Sinabi ng F-Secure na mga mananaliksik. "Ang mga stel ay kumikita sa pahintulot na mag-ani sa pamamagitan ng paglalagay ng mga long-line (aka short-stop) na tawag habang ang may-ari ng device ay natutulog."

Ayon sa kaugalian, ang mga manunulat ng Android malware ay naglinlang ng mga gumagamit ng mobile sa pag-install ng mga malisyosong application sa kanilang mga device sa pamamagitan ng pagpasa sa kanila bilang mga lehitimong apps sa Google Play o mga tindahan ng third-party app. Ayon sa mga mananaliksik ng F-Secure, ang bagong paraan ng pamamahagi ng email ay nagpapalawak ngayon ng panganib ng impeksyon sa malware sa mga gumagamit ng Android na hindi aktibong naghahanap ng mga bagong apps, ngunit regular na nagsusuri ng email mula sa kanilang mga telepono at tablet.

Gayunpaman, hindi lamang pinansiyal na motivated cybercriminals ang nagsimula gamit ang email upang ipamahagi ang mga Android malware-hacker group sa likod ng mga naka-target na pag-atake gawin ito masyadong.

Bumalik sa Abril, ang mga mananaliksik sa seguridad mula sa antivirus vendor Kaspersky Lab ay nakatagpo ng isang pag-atake sa pag-target sa pag-target sa Uyghur bilang isang attachment. Inaasahan ng mga attackers na ang ilan sa kanilang mga target ay mag-check sa kanilang email mula sa kanilang mga Android phone at dinisenyo ang malware upang magnakaw ng mga detalye ng contact, mga log ng tawag, mga text message at iba pang impormasyon mula sa mga nahawaang device. gagamitin kasabay ng Windows online banking malware tulad ni Zeus na mag-bypass ng mga SMS-based na dalawang-factor na mga authentication scheme, ay isa pang halimbawa ng isang Android malware na inihahandog bilang isang serbisyo sa ilalim ng merkado.

Android Trojan apps tulad ng Perkele na ginamit bilang bahagi ng pag-atake sa pandaraya sa online banking sa nakaraan, ngunit sa pangkalahatan ay magagamit lamang ito sa mas sopistikadong cybercriminal gang. Gayunpaman, ang lumikha ng Perkele ay nagsimulang nagbebenta ng kanyang paglikha sa mas maliit at mas mababa mapagkawanggawa fraudsters para sa mga abot-kayang presyo.

"Ito ay nagpapahiwatig ng shift sa malware bilang isang serbisyo-Zeus-in-the-mobile (Zitmo) para sa masa," Sinabi ng F-Secure na mga mananaliksik sa ulat. "Ngayon, ang isang tao na nagpapatakbo ng Zeus botnet ay makakahanap ng mga abot-kayang opsyon para sa Zitmo."

"Sa isang paraan, ang Android ay nakakaranas ng parehong kapalaran ng Windows kung saan ang malaking market share nito ay gumagana sa parehong mabuti at masamang paraan," ang F-Secure researchers sinabi. "Ang mga may-akda ng malware ay nakakakita ng maraming mga pagkakataon na ma-ginalugad sa relatibong bago at lumalaki na platform at ang mga ito ay gumuhit ng inspirasyon mula sa mga diskarte sa Windows malware, na ang dahilan kung bakit nakikita na ngayon ang mga trend tulad ng commoditization ng mga serbisyo ng malware, naka-target na pag-atake at 419 scam sa eksena ng pagbabanta ng mobile. "