Телефония и связь Описание наиболее опастных моб. вирусов

Discussion in 'Электроника и Фрикинг' started by /W0W3/s, 18 Jan 2008.

  1. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    --По разным подсчетам на данный момент известно около 300 мобильных вирусов. По другим подсчетам эта цифра 2-3 раза больше. Это можно обосновать тем, что разные антивирусы классифицируют количество и названиях мобильных вирусов!--

    Немного терминологии​


    Во-первых, определимся с вирусной терминологией: мобильными вирусами будем называть вирусы для мобильных телефонов (как простых, так и продвинуто-навороченных).

    Во-вторых, определимся с аппаратной терминологией. Все мобильные телефоны можно разделить на два типа:
    1) телефоны, использующие операционную систему (продвинуто-навороченные – смартфоны, коммуникаторы);
    2) телефоны, работающие под управлением прошивки.

    Основные операционные системы для продвинуто-навороченных мобильников: Symbian (на текущий момент занимает доминирующее положение на рынке) и Windows Mobile.

    Прошивка – это программа, управляющая работой телефона, но «вшитая» в сам телефон. Каждый из производителей мобильников создает свои прошивки для конкретных моделей (предопределяя тем самым функциональность телефона).

    Несмотря на сравнительное изобилие мобильных вирусов действительно опасных среди них пока немного.


    Основные виды мобильных вирусов: ​

    • черви, распространяющиеся через специфические протоколы и сервисы;
    • трояны-вандалы, использующие ошибки ОС для установки в систему;
    • трояны, ориентированные на нанесение финансового ущерба пользователю.
    Наиболее опасны черви. Черви – это самораспространяющиеся вирусы, они способны вызвать очень быстрое заражение большого количества систем, нарушив работоспособность мобильной сети или превратив ее в подконтрольную злоумышленнику распределенную сеть («зомби»-сеть).


    Краткий список известных мобильных вирусов​

    • Cabir – червь. Передается по Bluetooth. Рассылает свои копии на все доступные Bluetooth-соединения, из-за чего «смарт» может «тормозить».
    • Cardtrap – троян. Устанавливает на карту памяти телефона различные троянские программы для Win32-систем.
    • Comwar – червь. Распространяется в виде MMS, стал самым распространенным вредоносным кодом в MMS-трафике.
    • Flexispy – первый полнофункциональный шпион, который его создатели продавали на своем сайте за 50$: устанавливает тотальный контроль над смартфоном и отсылает злоумышленнику информацию о совершенных звонках и отправленных SMS.
    • Cxover – первый кроссплатформенный вирус. При своем запуске проверяет, что это за операционная система. Запущенный на ПК ищет доступные через ActiveSync мобильные устройства. Затем вирус копирует себя через ActiveSync на найденное устройство. Попав в телефон (или КПК), вирус затем пытается проделать обратную процедуру – скопировать себя на ПК. Кроме этого, он может удалять пользовательские файлы на мобильном устройстве.
    • Mobler.a – кроссплатформенный червь, способный функционировать на операционных системах Symbian и Windows. Копирует себя с телефона на ПК и обратно.
    • WinCE4.Duts. Поражает карманные компьютеры на базе Windows CE. Особой опасности не представляет. Считается, что его создание было просто доказательством возможности существования вирусов для PDA.
    • Trojan-SMS.J2ME.RedBrowser – троян, может заражать практически все существующие модели мобильных телефонов (включая обычные мобильники!).
    • Wesber – троян. Может при помощи SMS красть деньги с мобильного счета абонента. Является вторым трояном, способным функционировать не только на смартфонах, но и практически на любых современных мобильных телефонах благодаря тому, что он написан для платформы Java (J2ME).
    • Worm.SymbOS.StealWar – шпион Pbstealer и червь Comwar. Автор StealWar объединил их в одном модуле, и получился червь, имеющий черты обоих своих «родителей» (ворующий данные адресной книги и рассылающий себя через MMS).
    • Metal Gear Solid – маскируется под установочный файл игры, после активации ищет и отключает антивирусные программы, после чего становится проблематичным вылечить телефон.
    • Commwarrior – MMS-червь. Распространяется через MMS и Bluetooth. Рассылает MMS-сообщения без ведома владельца. Быстро «сажает» аккумулятор.
    • Skulls. Заменяет все стандартные иконки в меню на стилизованное изображение черепа с костями. Открыть приложения посредством иконок становится невозможным. Распространяется в виде Extreme theme.sis.
    • icons v.1.00. Меняет родные иконки на «битые».
    • Ozicom. После установки меняются иконки, все надписи под ними на иврите.
    • Doomboot-A – маскируется под игру DOOM 2.
    • Lasco – внедряет свой код во все sis файлы, установленные на «смарте». Его создатели взяли за основу Cabir и добавили к нему функцию заражения файлов. Пока считается коллекционным вирусом (т.е. широко не распространен и не причиняет особого вреда).

    Проблемы защиты от мобильных вирусов​

    Появление в феврале 2006 г. трояна RedBrowser стало неприятным сюрпризом. Впервые объектом заражения стали обычные мобильники, и считавшаяся безопасной платформа J2ME уже не может считаться таковой.

    Ныне под угрозой оказались не только смартфоны, но и обычные телефоны, использующие приложения, написанные на языке JAVA, и имеющие доступ в Интернет. «Под эти параметры подпадают 90% новых моделей мобильников, – считает ведущий вирусный аналитик «Лаборатории Касперского» Александр Гостев. – В перспективе это может привести даже к серьезным сбоям в работе сотовых операторов. Если такие вирусы получат большое распространение, работа любой компании, предоставляющей услуги мобильной связи, может быть парализована в течение 15 минут».

    Главная проблема в том, что при прямом подключении телефона к Интернету использовать средства защиты нельзя. И если на смартфоны можно установить антивирусные программы, то оперативная память обычных мобильных телефонов этого не позволяет.

    Весьма способствует распространению мобильных вирусов широкое применение Bluetooth и MMS (при несоблюдении элементарных правил безопасности).
    ========
    Случай
    ========

    В США был случай, когда мобильные телефоны Nokia 6600 с включенным Bluetooth, выставленные в витрине магазина калифорнийского города Санта-Моника, заразились вирусом Cabir от мобильников проходящих мимо людей.
     
    #1 /W0W3/s, 18 Jan 2008
    Last edited: 19 Jan 2008
    3 people like this.
  2. ртуть

    ртуть Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    314
    Likes Received:
    388
    Reputations:
    29
    да сама иногда балуюсь рассылкой малвары в метро ) у всех блютусы повключены вот и ловится все подряд...
     
  3. Midas

    Midas Elder - Старейшина

    Joined:
    17 Jan 2008
    Messages:
    241
    Likes Received:
    45
    Reputations:
    1
    а зачем?

    Кстати сам блутюс стал выключать после того как в метро стали задалбывать подключениями, а у меня при этом музыка на паузу становится :)
     
  4. ртуть

    ртуть Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    314
    Likes Received:
    388
    Reputations:
    29
    а просто так!

    Кстати, может эт я косячила :)


    но по теме вири для мобиков и смартов )) ой как мне это нравиться просто ужоссс! страсть как люблю подобные весчи
     
    1 person likes this.
  5. Antiakvt

    Antiakvt Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    57
    Likes Received:
    8
    Reputations:
    1
    на java вирусов по определению не может быть. Нокия. Там файловая система не RMS. У виртуальной машины своя файловая система. и для доступа к ней, юзер должен подтвердить
     
  6. Antiakvt

    Antiakvt Elder - Старейшина

    Joined:
    14 Sep 2007
    Messages:
    57
    Likes Received:
    8
    Reputations:
    1
    тело не шелохнется только если 1 (один) раз подтвердит..что то а у тела хорошо (вроде была) реализованна защита, разрещающая доступ к данных по запросу.
     
  7. /W0W3/s

    /W0W3/s HarD CorE

    Joined:
    18 Jun 2005
    Messages:
    646
    Likes Received:
    212
    Reputations:
    85
    не хорошо :)

    На вот почитай кусочек статьи с журнала Mobi:

    я лично один раз сталкивался с Java вирусами (моб кореша Nokia 6230i): диагноз, синий зуб не вырубался ваще + Джипрс траф кудато уплывал =/. Перепрошили + форматнули карту и все стала на свои места!
     
    1 person likes this.
  8. diehard

    diehard Elder - Старейшина

    Joined:
    30 Sep 2007
    Messages:
    462
    Likes Received:
    267
    Reputations:
    15
    часто по блутусу ломятся симбиановские вирусняки.
     
Loading...