Антивірус для смартфонів - тепер і з захистом від спаму

Тема вірусів для мобільних пристроїв з кожним місяцем стає все більш актуальною. Причому розвиток (якщо це слово можна застосувати до електронної зарази) і поширення шкідливих програм відбувається одночасно в двох напрямках, що обіцяє нам «веселий» рік. З одного боку, швидкими темпами зростає популяція смартфонів, і, відповідно, матеріалізується все більше потенційних об'єктів для зараження. З іншого - починають з'являтися шкідливі програми для звичайних телефонів з підтримкою Java (J2ME), що відразу ж на порядок розширює «зацікавлену аудиторію».

Заразити вірусом або Трояном персональний комп'ютер набагато простіше. І вигідніше, тому що, крім організації DOS-атак і крадіжки інформації, заражені ПК все частіше використовуються для розсилки спаму. З іншого боку, навчені гірким досвідом користувачі комп'ютерів не гребують антивірусним ПЗ, в той час як мільйонам власників мобільників і в голову не приходить думка про можливість зараження телефону. Основна перешкода для масового поширення подібних програм - відсутність у більшості випадків реальної вигоди для вірусописьменників, однак ситуація поступово змінюється в гірший для нас бік, і в ряді випадків зараження «мобільним вірусом» може привести до помітних фінансових втрат.

Підсумки 2006 року: бачення фахівців "Лабораторії Касперського»

Основні «історичні віхи» минулого року:

Створені комерційні троянські програми для Symbian.
Зловмисники навчилися красти гроші з мобільних рахунків користувачів.
Вперше об'єктом зараження стали не смартфони, а звичайні мобільні телефони.

Зі зрозумілих причин нас з вами насамперед цікавлять можливі наслідки зараження. Крім можливої втрати функціональності апарату тут можна зіткнутися з двома основними неприємностями: непрошений «шпигун» в смартфоні і швидке зникнення грошей з особового рахунку. Цитата з річного звіту «Лабораторії Касперського»:

Настала епоха, коли для Symbian стали створюватися комерційні троянці-шпигуни. У квітні був виявлений перший повнофункціональний шпигун, який його творці продавали на своєму web-сайті за 50 доларів США: Flexispy встановлює тотальний контроль над смартфоном і відсилає зловмисникові інформацію про здійснені дзвінки та відправлених СМС. Вересень 2006 приніс для цієї платформи другий схожу розробку - шпигун Acallno, що збирає і відправляє на певний номер всі прийняті на зараженому телефоні SMS.

Мобільні троянці - безумовне зло, і постраждати від непрошеної розсилки платних SMS прикро. Однак слід визнати: найголовнішим «мобільним вірусом», безумовно, є звичний телеекран. Незліченні SMS-голосування, псевдосоціологічні опитування, реклама картинок-мелодій і багато інших «проекти» полегшують особові рахунки набагато ефективніше підступних Троянов. Попередження про платну сутності таких SMS на екрані миготять, але дуже дрібним шрифтом і недовго. Розгледіти на екрані «ціну питання» приблизно так само легко, як з вікна автомобіля, що їде прочитати дрібний шрифт на рекламному плакаті. Однак продовжимо цитування звіту.

Вірусописьменники <поки> продемонстрували лише один з безлічі способів крадіжки грошей у користувачів. Технологію почали «розробляти» невідомі російські хакери, які двічі (у лютому та вересні) використовували таку функцію мобільного зв'язку, як premium-номери. У лютому ними був поширений троянець RedBrowser, що видає себе за утиліту для доступу до Інтернету через SMS, а на ділі - відсилає SMS на різні premium-номери. В результаті за кожну відправлену SMS з рахунку зараженого користувача списувалося близько 5 доларів США. Наступним аналогічним троянцем став Wesber, зафіксований у вересні 2006 року.

На графіку - зростання числа сімейств мобільних вірусів в 2006 році. Поява в лютому 2006 року троянця RedBrower стало неприємним сюрпризом. Вперше об'єктом зараження стали звичайні мобільні телефони (тобто не смартфони), що використовують платформу J2ME для виконання деяких програм. Зараження шкідливими програмами практично будь-яких існуючих мобільних телефонів, ще недавно здавалося неможливим, виявилося реальністю. Сама поява троянських програм для J2ME являє собою не менш серйозна подія, ніж поява першого черв'яка для смартфонів в червні 2004 року.

C повним текстом аналітичного звіту можна ознайомитися тут , а ми коротенько ознайомимося з пропонованим протиотрутою і спробуємо з'ясувати, чи варто мобільний антивірус тих грошей, які за нього хочуть.

Антивірус і антиспам в одному флаконі

Що вийшов в середині лютого «Антивірус Касперського Mobile» призначений для використання в смартфонах. Підтримуються операційні системи Windows Mobile 2003 і 5.0, а також Symbian версії 6.1, 7.0s, 8.0, інтерфейс Series 60, Series UIQ for Smartphone. Власники звичайних телефонів з підтримкою J2ME поки позбавлені можливості витратити гроші на мобільний антивірус, але це упущення напевно скоро буде виправлено. Детальний опис програми можна почитати на сайті розробника , ми ж зупинимося на деяких цікавих моментах і власне «ціну питання».

Чим же, за заявою розробників, нам загрожують численні мобільні напасті, і від чого нас покликаний захистити новий антивірус для смартфонов?

Віруси можуть:

непомітно для користувача проводити масову розсилку SMS і MMS, за які абоненту доведеться платити;
несанкціоновано дзвонити на платні номери;
знищити дані користувача (телефонна книга, файли і т.д.) або викрасти конфіденційну інформацію;
заблокувати функції телефону (SMS, ігри, камера і т.д.) або апарат в цілому;
розряджати акумулятор телефону у декілька разів швидше звичайного;
розсилати від вашого імені всіма можливими способами (e-mail, WiFi, Bluetooth і т.д.) заражені файли;
при синхронізації смартфона з комп'ютером переслати на ПК деструктивний код.

Шляхів проникнення вірусу в смартфон не так багато:

Через Bluetooth-з'єднання
В MMS-повідомленні
При завантаженні в смартфон ПО з ненадійного джерела

Bluetooth-з'єднання - начебто самий простий і уразливий шлях, однак «не такий страшний чорт, як його малюють». Для зараження смартфона інфікований файл потрібно не тільки прийняти, але і запустити. Тобто нас з вами апарат як мінімум два рази перепитає, і для захисту від такого нападу досить проявити елементарну передбачливість і не приймати що попало невідомо звідки. І вже у всякому разі не запускати несподівано з'явився в телефоні подарунок. Під «завантаженням ПО з ненадійного джерела» розуміються в основному численні ігри та «корисні» програми, дбайливо для нас з вами зламані і викладені на різних інтернет-форумах. І це на сьогоднішній день - найпопулярніший канал проникнення інфекції. В смартфон такі заражені програми потрапляють з комп'ютера, в якому звичайний антивірус їх прекрасно розпізнає. Всього-то не полінуватися перевірити антивірусом викачані з мережі ігри та програми до їх завантаження в смартфон.

У кращих традиціях «Лабораторії Касперського» мобільний антивірус постачений також антиспамом. І це правильно, тому що одними вірусними страшилками змусити нашу людину розстатися з грошима не так просто. А тут ми за свої гроші отримуємо цілком конкретне і відчутне додаткову зручність у вигляді «білого» і «чорного» списків для прийнятих повідомлень. Не секрет, що SMS-реклама з пропозиціями «завантажити мелодію», «стати піраньєю» і «проголосувати за позашляховик» дуже дратує, а відключення прийому таких SMS через сайт оператора допомагає слабо. Та й заблокувати окремого надто надокучливого «письменника» буває корисно, а то часом через таке SMS-хулігана доводиться номер телефону міняти.

Тепер про ціну питання. Задоволення не з дешевих, за мобільний антивірус доведеться віддати 720 руб. за перший рік і 500 за кожний наступний (продовження ліцензії з 30% знижки). Більше $ 2 в місяць - вагомий додатковий витрата за душевний спокій, деякі на мобільний зв'язок стільки не витрачають. З таким цінником важко розраховувати на масове поширення програмного продукту. У «Лабораторії Касперського» це добре розуміють і тому запустили спільний дистриб'юторський проект з компанією PlayMobile (холдинг Next Media Group). Щоб скачати Антивірус Касперського Mobile на свій телефон, користувачеві необхідно відправити SMS-повідомлення з кодовим словом AKM на номер 5777. Вартість повідомлення - $ 3 без урахування ПДВ. При купівлі програми надається безкоштовний доступ до оновлень антивірусних баз терміном на один місяць. Антивірус без можливості поновлення бази сигнатур важко вважати повноцінним, проте це набагато краще, ніж нічого, а цифра 100 рублів виглядає вже не так страхітливо.

Чи справді нам так вже до зарізу сьогодні необхідний мобільний антивірус? Ризикнемо припустити, що поки без нього можна проіснувати. Згадаймо ситуацію з звичайними комп'ютерними вірусами років сім тому і раніше: деяка передбачливість плюс елементарна «комп'ютерна гігієна» цілком дозволяли уникнути інфекції без всяких антивірусів. Однак сьогодні без спеціалізованого антивірусного ПО нам уже не обійтися; схоже, що з мобільними пристроями ми пройдемо той же шлях, причому набагато швидше.

Сергій Потресов ( sergey.potresov @ ua-mobile.com )
Опубліковано - 27 лютого 2007

Є, що додати?! Пишіть ... eldar@ua-mobile.com

Новини: