"Kaspersky Lab": Būtiski augusi ļaunprogrammatūru izplatība
Visas vasaras garumā vērojams būtisks tādu mobilo ierīču ļaunprogrammatūru uzbrukumu skaita pieaugums, kas savu mērķu sasniegšanai izmanto superlietotāja tiesības, tādējādi iegūstot neierobežotu kontroli pār inficēto ierīci, aģentūru LETA informē virtuālās vides drošības risinājumu izstrādātāja "Kaspersky Lab" pārstāvji.
Kā vēsta uzņēmuma pārstāvji, šādas mobilo ierīču ļaunprogrammatūras ir programmu pakotnes, kas iebūvētas parastā lietotnē - uzbrucēji ņem populāru un leģitīmu programmu, un ievieš ļaundabīgo kodu, neskarot tās pamata funkcijas. Šīs ļaunprogrammatūras ir bīstamas galvenokārt tāpēc, ka spēj lejupielādēt ierīcē jebkādas citas programmas, tostarp konfidenciālu datu zādzībai paredzētās.
Visbiežāk viedtālruņa īpašnieks pat nenojauš, ka viņa ierīcē atrodas lietotne ar superlietotāja privilēģijām, jo ļaunprogrammatūra patstāvīgi saņem šīs tiesības. Savukārt lietotāji parasti iegūst šādus mobilo ierīču Trojas zirgus, lejupielādējot lietotnes no neoficiāliem avotiem. Tomēr dažas ļaunprogrammatūras, piemēram, plaši izplatītās ģimenes "Leech" Trojas zirgi, spēj apiet "Google" dinamiskās pārbaudes un tādējādi iekļūt oficiālajā lietotņu veikalā "Google Play".
Dažkārt ļaunprogrammatūras ir atrodamas jaunās, tikko nopirktās mobilajās ierīcēs. Ne ražotāji, ne lietotāji tās nav instalējuši. Visticamāk, to varēja izdarīt privāti pārdevēji, kas vēlējās piedāvāt lietotājam tālruni ar iepriekš instalētu lietotņu kopumu, ko viņi ir lejupielādējuši no nedrošiem avotiem.
"Ļaunprogrammatūras reti spēj patstāvīgi iegūt superlietotāja privilēģijas," stāsta "Kaspersky Lab" antivīrusu analītiķis Ņikita Bučka. "Šādas metodes galvenokārt tiek ietvertas sarežģītās ļaunprogrammatūrās, ko izmanto mērķuzbrukumiem. Tomēr nesenie incidenti liecina, ka šie paņēmieni kļūst arvien populārāki - arvien vairāk parastu ļaunprogrammatūru izmanto līdzīgas vai pat uzlabotas shēmas, veidojot bīstamu tendenci."
"Kaspersky Lab" ir viens no pasaulē lielākajiem privātajiem informācijas tehnoloģiju drošības programmu izstrādes uzņēmumiem. Uzņēmums reģistrēts Apvienotajā Karalistē.
Uz sarakstu
