Понятие мобильных вирусов и методы защиты от них. Вирус на телефоне — что ему нужно и как его удалить

Автор статьи долгое время относился к проблеме существования мобильных вирусов с изрядной долей скепсиса, – до тех пор, пока в его руки не попал обычный мобильник среднего класса, заражённый неизвестным вирусом. Nokia 6085 был заражен со смартфона через Bluetooth (вредоносная программа была скопирована под видом игры). Работа телефона отличалась крайней нестабильностью. При попытке удаления вируса через меню мобильник глухо зависал. Вылечить телефон удалось, подключив его к и удалив заражённый файл с помощью файлового менеджера Диспетчера файлов Nokia PC Suite . Ни один антивирус – со свежайшими базами! – идентифицировать не смог…

***

Немного терминологии

Во-первых, определимся с вирусной терминологией: мобильными вирусами будем называть вирусы для мобильных телефонов (как простых, так и продвинуто-навороченных).

Во-вторых, определимся с аппаратной терминологией. Все мобильные телефоны можно разделить на 2 типа:

1) телефоны, использующие операционную систему (продвинуто-навороченные – смартфоны, коммуникаторы);

2) телефоны, работающие под управлением прошивки.

Основные операционные системы для продвинуто-навороченных мобильников: Symbian (на текущий момент занимает доминирующее положение на рынке) и Windows Mobile .

Прошивка – это программа, управляющая работой телефона, но «вшитая» в сам телефон. Каждый из производителей мобильников создает свои прошивки для конкретных моделей (предопределяя тем самым функциональность телефона).

Операционная система разрешает загрузку и запуск программ в телефон, а в прошивке такая возможность появилась только с появлением J2ME .

***

Что такое

J2ME – Java 2 Micro Edition – это версия популярного языка программирования Java (созданного Sun Microsystems ), предназначенная для выполнения приложений, написанных на языке Java , на устройствах бытовой электроники, например, мобильных телефонах, персональных органайзерах, цифровых телевизионных ресиверах и т. п. Основой J2ME является так называемая , способная исполнять байт-код языка Java (т.е. это среда для исполнения приложений).

Виртуальная машина Java , адаптированная специально для телефонов, настолько компактна по размеру, и, что самое главное, считается безопасной, что практически все производители телефонов стараются в своих прошивках обеспечить поддержку J2ME .

***

История возникновения мобильных вирусов

Разговоры о скором появлении вирусов для мобильных телефонов начались в конце 90-х гг. XX в. (тогда на рынке появились смартфоны).

В июне 2000 г. в Испании появилась программа, которую можно считать первым вирусом для мобильных телефонов. получил имя Timofonica (приставка «timo » в переводе на русский язык обозначает «мошенничество», «надувательство»), что по звучанию очень напоминало название крупнейшего пиренейского телекоммуникационного гиганта Telefonica . Вирус посылал с заражённых SMS -сообщения на телефоны местного оператора MoviStar , предоставляющего услуги в стандарте GSM . Эти сообщения содержали всего одну строку на испанском языке: «Информация для вас: Telefonica вас надувает!».

Российских пользователей мобильников Timofonica не затронула. Если быть точным, назвать Timofonica мобильным вирусом нельзя, ведь он базировался на и распространялся по электронной почте. Больше никакого действия на мобильные телефоны он не оказывал.

В августе 2000 г. всполошились абоненты японского оператора NTT DoCoMo . Причина крылась в странном поведении их мобильников, оснащённых поддержкой сервиса i-mode (быстрый доступ к развлекательным ресурсам Глобальной сети). В момент, когда происходило одно из типичных online -голосований при помощи wap -сервиса, при ответе на один из вопросов, трубки всех владельцев, участвующих в викторине, начали звонить на местный телефон полиции, что привело к существенной перегрузке сети.

Всего было зарегистрировано более 400 пустых звонков. В ходе расследования случившегося инцидента выяснилось, что во все телефоны абонентов NTT DoCoMo , поддерживающие i-mode , оператором был вшит « », разрешающий доступ к аппарату. Выяснить, для чего были совершены звонки именно на номер полиции, так и не удалось. Случай со временем был забыт…

В конце 2003 г. в интервью одному интернет-журналу Касперский заявил: «Нет вирусов для мобильников и вряд ли появятся. Обычным мобильным телефонам вредоносные программы никогда не угрожали и вряд ли будут угрожать в будущем. Java – хорошо защищенная среда, совершенно бесперспективная с точки зрения вирусописателей. Мелкие огрехи оперативно латаются, и поводов для беспокойства нет. То, что мы ошибочно именуем «телефонными вирусами», на самом деле представляет собой последствия некорректной обработки определённых команд. Действительно, можно вспомнить прославившегося «убийцу Сименсов», от которого пострадал не один десяток пользователей трубок 35-й серии: при попытке открыть SMS -сообщение с одним хитро оформленным словом телефон безнадёжно зависал (слово знаю, но не скажу!). Спасала только перестановка SIM -карты в любой другой аппарат, позволяющий стереть сообщение без его открывания. Со смартфонами ситуация неоднозначна. Для широкого распространения вредоносного кода требуется большая популярность определённой смартфонной и одновременно наличие дыр в её защите. Пока намного опаснее загрузка на смартфон заражённого файла, который впоследствии может быть перенесён на рабочий в обход антивирусных мониторов и брандмауэров. Однако в будущем адаптированная под смартфоны зараза вполне может появиться – почему бы и нет? Появится болезнь – появится и лекарство…».

14 июня 2004 г. на адрес электронной почты «Лаборатории Касперского» пришло письмо от известного коллекционера компьютерных вирусов, тесно связанного с некоторыми авторами вирусов, испанца VirusBuster . Письмо содержало файл с именем caribe.sis . Быстрый анализ файла показал, что файл является приложением для операционной системы Symbian и одновременно архивом-инсталлятором, содержащим в себе другие файлы.

За несколько часов аналитики смогли разобраться, что это за файл: это был червь для мобильных телефонов, рассылающий себя через Bluetooth . Выводы полностью подтвердились на следующий день, когда аналитики протестировали работоспособность червя на телефоне Nokia N-Gage , оснащённом операционной системой Symbian .

Червь был создан человеком, известным под псевдонимом Vallez . Он проживает во Франции и в тот момент входил в состав вирусописательской группы 29A . Эта группа ставила своей целью создание новых, концептуальных вирусов для нестандартных операционных систем и приложений. Её участники как бы демонстрировали антивирусным компаниям и другим вирусописателям, что существуют новые направления атаки.

В этот раз целью было создание вредоносной программы для смартфонов. Для размножения червя также был выбран нестандартный способ. Черви обычно распространяются по электронной почте, и логично было бы ожидать от Cabir такого же пути рассылки себя. Тем более, что одной из основных функций смартфонов является возможность работы с Интернетом и электронной почтой. Однако автор червя избрал другой способ – протокол Bluetooth . Это стало вторым ключевым моментом идеи.

Вирус Cabir сразу после попадания на чей-либо смартфон начинает постоянно сканировать эфир с целью поиска всё новых и новых жертв. Помимо банального самовоспроизведения никакой опасности для смартфонов Cabir не несёт, кроме увеличения быстроты разряда батареи, вследствие активного использования технологии Bluetooth .

При обнаружении потенциального «клиента» заражённое устройство отправляет ему файл caribe.sis объемом 15 кбайт. Для жертвы это выглядит так: на экране появляется предложение принять некое письмо, и, если пользователь даёт согласие, на его телефон пересылается файл с вирусом, после чего система спрашивает разрешения инсталлировать программу под названием Caribe . Если и на этот вопрос следует утвердительный ответ, червь устанавливается в систему, для верности копируя себя сразу в несколько директорий.

Так было положено начало мобильному вирусописательству.

Одними из первых обратили внимание на проблему мобильных вирусов финская компания F-Secure и «Лаборатория Касперского».

По разным подсчётам, на текущий момент известно около 50000 мобильных вирусов. Разночтения в количестве и названиях мобильных вирусов определяются разными подходами к классификации у разных антивирусных компаний.

Несмотря на сравнительное изобилие мобильных вирусов действительно опасных среди них пока немного.

***

Основные виды мобильных вирусов:

Черви, распространяющиеся через специфические протоколы и сервисы;

Трояны-вандалы, использующие ошибки для установки в систему;

Трояны, ориентированные на нанесение финансового ущерба пользователю.

Наиболее опасны черви. Черви – это самораспространяющиеся вирусы, они способны вызвать очень быстрое заражение большого количества систем, нарушив работоспособность мобильной сети или превратив её в подконтрольную злоумышленнику распределённую сеть («зомби»-сеть).

Краткий список «мобильных» вирусов:

Cabir – передаётся по Bluetooth . Рассылает свои копии на все доступные Bluetooth -соединения, из-за чего «смарт» может «тормозить».

Cardtrap – троян. Устанавливает на карту памяти телефона различные троянские программы для Win32 -систем.

Comwar – червь. Распространяется в виде MMS , стал самым распространённым вредоносным кодом в MMS -трафике.

Flexispy – первый полнофункциональный шпион, который его создатели продавали на своем сайте за 50$: устанавливает тотальный контроль над смартфоном и отсылает злоумышленнику информацию о совершённых звонках и отправленных SMS .

Cxover – первый кроссплатформенный вирус. При своем запуске проверяет, что это за операционная система. Запущенный на ищет доступные через ActiveSync мобильные устройства. Затем вирус копирует себя через ActiveSync на найденное устройство. Попав в телефон (или ), вирус затем пытается проделать обратную процедуру – скопировать себя на . Кроме этого, он может удалять пользовательские файлы на мобильном устройстве.

Mobler.a – кроссплатформенный червь, способный функционировать на операционных системах Symbian и Windows . Копирует себя с телефона на и обратно.

WinCE4.Duts . Поражает карманные компьютеры на базе Windows CE . Особой опасности не представляет. Считается, что его создание было просто доказательством возможности существования вирусов для PDA .

Trojan-SMS.J2ME.RedBrowser – троян, может заражать практически все существующие модели мобильных телефонов (включая обычные мобильники!).

Wesber – троян. Может при помощи SMS красть с мобильного счёта абонента. Является вторым трояном, способным функционировать не только на смартфонах, но и практически на любых современных мобильных телефонах благодаря тому, что он написан для платформы Java (J2ME ).

Worm.SymbOS.StealWar – шпион Pbstealer и червь Comwar . Автор StealWar объединил их в одном модуле, и получился червь, имеющий черты обоих своих «родителей» (ворующий данные адресной книги и рассылающий себя через MMS ).

Metal Gear Solid – маскируется под установочный файл игры, после активации ищет и отключает антивирусные программы.

Commwarrior – MMS -червь. Распространяется через MMS и Bluetooth . Рассылает MMS -сообщения без ведома владельца. Быстро «сажает» аккумулятор.

Skulls . Заменяет все стандартные иконки в меню на стилизованное изображение черепа с костями. Открыть приложения посредством иконок становится невозможным. Распространяется в виде Extreme theme.sis .

icons v.1.00 . Меняет родные иконки на «битые».

Ozicom . После установки меняются иконки, все надписи под ними на иврите.

Doomboot-A – маскируется под игру DOOM 2.

Lasco – внедряет свой код во все sis -файлы, установленные на «смарте». Его создатели взяли за основу Cabir и добавили к нему функцию заражения файлов. Пока считается коллекционным вирусом (т.е. широко не распространён и не причиняет особого вреда).

***

Проблемы защиты от мобильных вирусов

Появление в феврале 2006 г. трояна RedBrowser стало неприятным сюрпризом. Впервые объектом заражения стали обычные мобильники, и, считавшаяся безопасной платформа J2ME , уже не может считаться таковой.

Ныне под угрозой оказались не только смартфоны, но и обычные телефоны, использующие приложения, написанные на языке JAVA , и имеющие доступ в Интернет. «Под эти параметры подпадают 90% новых моделей мобильников, – считает ведущий вирусный аналитик «Лаборатории Касперского» Гостев. – В перспективе это может привести даже к серьёзным сбоям в работе сотовых операторов. Если такие вирусы получат большое распространение, работа любой компании, предоставляющей услуги мобильной связи, может быть парализована в течение 15 минут».

Главная проблема заключается в том, что при прямом подключении телефона к Интернету использовать средства защиты нельзя. И если на смартфоны можно установить антивирусные программы, то оперативная память обычных мобильных телефонов этого не позволяет.

Весьма способствует распространению мобильных вирусов широкое применение Bluetooth и MMS (при несоблюдении элементарных правил безопасности).

В США был случай, когда мобильные телефоны Nokia 6600 с включенным Bluetooth , выставленные в витрине магазина калифорнийского города Санта-Моника, заразились вирусом Cabir от мобильников проходящих мимо людей.

***

Антивирусы

Антивирусные компании уже начали выпускать версии своих программ для защиты смартфонов: Symantec Client Security для смартфонов Nokia , Kaspersky Security для PDA , Kaspersky Anti-Virus для Symbian OS , KAV Mobile («Лаборатория Касперского»), WinMobile , Trend Micro Mobile Security (Trend Micro ), выпустили свои версии BitDefender и ESET , McAfee выпустила полнофункциональное решение для операторов и абонентов.

***

Причины распространения мобильных вирусов:

Уязвимости программного обеспечения;

Низкий уровень «мобильной» грамотности;

Отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего;

Любопытство (а что будет, если я запущу этот файл/игру/программу?);

Несоблюдение элементарных правил безопасности.

Пути проникновения вируса в телефон:

С другого телефона через Bluetooth -соединение;

Посредством MMS -сообщения;

Общие сведения

Впервые о мобильных вирусах заговорили ещё в 2000 году. Вирусами назвать их было тяжело, так как это был набор команд, исполняемый телефоном, который передавался через SMS. Такие сообщения забивали соответствующие ячейки памяти и при удалении блокировали работу телефона. Наибольшее распространение получили команды для таких телефонов, как Siemens и Nokia .

Тенденция такова, что чем функциональнее телефон, тем большему количеству угроз он подвержен. Любые команды, функции и возможности, позволяющие создавать программы и приложения для мобильных телефонов, могут стать инструментом для создания вирусов. Наиболее перспективной платформой для написания вирусов является Java 2ME , так как подавляющее большинство современных телефонов поддерживает данную платформу .

Основной целью мобильных вирусов, как и в случае с компьютерными вирусами , является получение персональной информации, которую можно продать или использовать в личных нуждах. К такой информации могут относиться личные данные владельца телефона, данные самого устройства, личные сообщения, иногда номера кредитных карт .

Направления развития мобильных вирусов

Существует несколько различных схем и направлений развития вирусов, по которым действуют вирусописатели: .

• Кража персональной информации.

В данном случае вирусы собирают различные сведения, имеющиеся в телефоне, например, контакты владельца телефона, пароли от программ, параметры учетных записей, таких, как Google Play или AppStore . Вся информация, полученная вирусом, отправляется на сервер злоумышленников, где используется по их усмотрению. Один из самых серьезных вирусов такого плана - Android.Geinimi. Попадая в систему, он определяет местоположение смартфона, загружает файлы из Интернета, считывает и записывает закладки браузера, получает доступ к контактам, совершает звонки, отправляет, читает и редактирует SMS-сообщения.

• Отправка платных SMS-сообщений, звонки на «партнерский номер» без ведома владельца.

В данном случае за отправку сообщения или за звонок списывается серьезная сумма средств с лицевого счета владельца телефона. Разумеется, деньги попадают в руки злоумышленников. Из самых известных подобных угроз можно назвать Android.SmsSend, а также давно известные RedBrowser и Webster для Java-платформы. Они маскируются под различные полезные программы, вызывая тем самым доверие у пользователя. Также существуют вирусы и для других платформ, например Symbian OS , Windows Mobile и др.

• Мошенничество посредством использованием систем интернет-банкинга .

В данном случае вирус открывает доступ к мобильному приложению для работы с банком или соответствующему веб-сайту, либо перехватывает SMS-сообщения, передаваемые пользователю от систем интернет-банкинга. Опасность данного типа может подстерегать владельцев мобильных телефонов, работающих на различных платформах. Известен троян Trojan-Spy.SymbOS.Zbot.a, работающий в совокупности с популярным вирусом Zbot для обычных ПК.

Борьба с мобильными вирусами

Вредоносный код может проникнуть на мобильное устройство совершенно без ведома его владельца. В данной ситуации сможет помочь лишь специализированное защитное ПО – мобильный антивирус .

Антивирусные компании уже начали выпускать версии своих программ для защиты мобильных телефонов: Symantec Client Security для смартфонов Nokia , Kaspersky Security для PDA , Kaspersky Anti-Virus для Symbian OS, KAV Mobile, WinMobile и многие другие .

Примечания

См. также

Wikimedia Foundation . 2010 .

Смотреть что такое "Мобильный вирус" в других словарях:

Начало исходного кода примитивного вируса для MS DOS на языке ассемблера … Википедия

У этого термина существуют и другие значения, см. Flame (значения). Flame компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Его обнаружил Роэль Шувенберг, старший научный… … Википедия

У этого термина существуют и другие значения, см. Гаусс. Гаусс компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Содержание 1 История 2 Функционал … Википедия

Маади компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows версий XP, 7, Vista. Его обнаружила компания Seculert, совместно с компанией «Лаборатория Касперского». Вирус способен собирать файлы данных,… … Википедия - (на жаргоне антивирусных служб «зловред», англ. malware, malicious software «злонамеренное программное обеспечение») любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным… … Википедия

- (от английского ransom выкуп и software программное обеспечение) это вредоносное программное обеспечение, которое работает как вымогатель. Содержание 1 Типы программ вымогателей 1.1 Шифрование файлов в системе … Википедия

Лжеантивирус компьютерная программа, которая делает вид, что удаляет вредоносное программное обеспечение, либо, действительно удаляя вредоносное ПО, взамен устанавливает своё. В последние годы (2008 2011) лжеантивирусы стали немалой… … Википедия

научно-исследовательская работа "Мобильные вирусы: миф или угроза?"

Просмотр содержимого документа
«РЕЧЬ1 - копия»

РЕЧЬ «Мобильные вирусы миф или угроза?

Меня зовут Попович Денис ученик 8 «Б» класса МАОУ СОШ №4 г.Черняховска. Руководитель проекта Вязимова Любовь Михайловна, учитель математики и информатики.

Тема моей исследовательской работы «Мобильные вирусы – миф или угроза?»

Цель : Выяснить, существует ли проблема вирусов для мобильных телефонов и как относятся к этой проблеме владельцы сотовых телефонов.

Задачи:

Провести анализ литературы, для изучения проблемы мобильных вирусов.

Выяснить, что такое мобильные вирусы?

Есть ли реальная опасность подхватить мобильные вирусы на свой мобильный телефон?

Что делать, если ваш телефон подхватил мобильный вирус?

Практическое применение: заключается в том, чтобы помочь учащимся научиться различать мобильные вирусы, защищаться от заражения телефона.

Гипотеза : Можно предположить, что мобильные вирусы существуют, и они могут повлиять на работоспособность мобильных телефонов.

В своей работе я опираюсь на исследования компьютерных аналитиков и социологические опросы, проводимые антивирусной компанией McAfee . (прочитать со слайда).

Мной было проведено анкетирование для выявления осведомленности о вирусах для мобильных устройств, среди учащихся 8-9-х классов МАОУ СОШ №4 г.Черняховска, в котором участвовало 34 ученика, в возрасте 14-15 лет.

Анкета

Слышали ли вы о мобильных вирусах?

Да – 31, нет – 3.

2. Знаете ли Вы каким способом мобильный вирус проникает в телефон?

Да – 26, нет – 8.

3. Было ли у Вас заражение телефона вирусом?

Да – 4, нет – 8, не знаю – 22.

4. Знакомы ли Вы с антивирусными программами для мобильных телефонов?

Да – 26, нет – 8.

9 % - не слышали о мобильных вирусах

24 % - не знают каким способом мобильный вирус проникает в телефон

65 % - не знают заражен ли у них телефон

24 % - не знакомы с антивирусными программами для мобильных телефонов

Обратимся к истории возникновения мобильных вирусов

История мобильных вирусов насчитывает чуть менее десяти лет – достаточно серьезный возраст по меркам сотового рынка.

2000 год – появление программы Timofonica.

В июне 2004 года группой вирусописателей был разработан первый настоящий мобильный вирус – Cabir.

В феврале 2006 года RedBrowser – первого мобильного вируса для телефонов с поддержкой Java.

Современное состояние

Вирус для сотового телефона представляет собой приложение, которое маскируется под какую-нибудь игру или завлекательный интернет-файл. Мобильный вирус может либо заблокировать карту памяти, либо незаметно для пользователя рассылать SMS- или MMS-сообщения на платные номера, он может также воровать данные из адресной книжки и отправлять их хозяину зловредной программы.

Есть разные виды «инфекций» для мобильных телефонов. Рассмотрим некоторые из них.

Вирус-червь Cabir

Вирус CommWarrior

Вирус-Шпион Flexispy

Кросс-платформенный вирус Cxover

Вирус-троян RedBrowser

Вирус-троян Webster

Причины распространения мобильных вирусов

• уязвимости программного обеспечения;

• низкий уровень «мобильной» грамотности;

• отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего;

• любопытство (а что будет, если я запущу этот файл/игру/программу?);

• несоблюдение элементарных правил безопасности.

Пути проникновения вируса в телефон:

• с другого телефона через Bluetooth-соединение;

• посредством MMS-сообщения;

• с ПК (соединение через Bluetooth, USB, WiFi, инфракрасное…);

• через web- или wap-сайты.

Симптомы заражения

• Появление – после копирования и установки каких-либо файлов (как правило, «игр») – всевозможных «глюков» и «багов». Например: беспричинно «зависает» телефон, не запускаются какие-либо приложения, невозможно открыть папку Принятые файлы .

• Появление неизвестных подозрительных файлов и иконок.

• Мобильник самопроизвольно отправляет SMS и MMS, быстро опустошая счет владельца.

• Блокируются какие-либо функции телефона.

Деструктивные (разрушение) действия мобильных вирусов (одно из неписаных правил гласит, что вирус, получая управление, может делать в системе всё то, что может делать пользователь!):

Быстрое опустошение счета абонента;

Похищение конфиденциальной информации (пароли, номера счетов и т.д.);

Блокировка функций телефона;

Быстрая разрядка аккумулятора;

Возможность удаленного управления аппаратом;

Как удалить зараженные файлы

Для удаления зараженных файлов нужно подключить мобильник к ПК и воспользоваться каким-либо файловым менеджером. После удаления зараженных файлов перезагрузите мобильник.
Если удаление зараженных файлов не помогает, придется «перепрошить» телефон, обратившись в сервисный центр.

Мной была разработана ПАМЯТКА «Как защищаться от мобильных вирусов»

(показать и прокомментировать)

Мобильные антивирусы

В то же время решения для защиты от угроз остались и продолжают активно развиваться – антивирусы играют сегодня достаточно заметную роль среди прочих мобильных приложений. Индустрия мобильных антивирусов может предложить целый ряд программных средств по защите ваших сотовых телефонов. Можно вспомнить как отечественные разработки (Kaspersky Anti-virus Mobile, Dr. Web).

Выводы:

1. Мобильные вирусы существуют! Это уже не миф, а реальная угроза!

4. Первоначально существовавшая грань между мобильными и компьютерными вирусами стерта. Теперь эти устройства могут взаимно заражать друг друга.

6. В мире насчитывается около 3 млрд. абонентов сотовой связи. Многие буквально не расстаются со своими мобильниками. На мобильниках хранится конфиденциальная информация. Нетрудно представить масштабы последствий в случае возникновения эпидемий мобильных вирусов.

7. Как относиться к проблеме мобильных вирусов? Не нужно ее преувеличивать, паниковать. Но не стоит и отмахиваться от нее, считая, что проблема искусственно раздувается антивирусными компаниями и жадными до сенсаций СМИ.

Просмотр содержимого презентации
«новая мобильные вирусы1»

Муниципальное автономное общеобразовательное учреждение

«Средняя общеобразовательная школа №4 г.Черняховска»

Работу выполнил:

Попович Денис

ученик 8 «Б» класса

Цель:

Выяснить, существует ли проблема вирусов для мобильных телефонов и как относятся к этой проблеме владельцы сотовых телефонов.

Задачи:

• Провести анализ литературы, для изучения проблемы мобильных вирусов.
• Выяснить, что такое мобильные вирусы?
• Есть ли реальная опасность подхватить мобильные вирусы на свой мобильный телефон?
• Какое мобильное устройство больше подвержено угрозе мобильных вирусов: мобильный телефон, смартфон или только КПК?
• Что делать, если ваш телефон "заболел" (подхватил мобильный вирус)?

Практическое применение:

заключается в том, чтобы помочь учащимся научиться различать мобильные вирусы, защищаться от заражения телефона.

Гипотеза:

Можно предположить, что мобильные вирусы существуют, и они могут повлиять на работоспособность мобильных телефонов.

Результаты опроса проведенного антивирусной компанией McAfee среди 2000 жителей Великобритании, Соединенных Штатов и Японии.

История

мобильных вирусов насчитывает чуть менее десяти лет – достаточно серьезный возраст по меркам сотового рынка.

2000 год – появление программы Timofonica .

В июне 2004 года группой вирусописателей 29А был разработан первый настоящий мобильный вирус – Cabir .

В феврале 2006 года появился RedBrowser – первый мобильный вирус для телефонов с поддержкой Java.

Вирус для сотового телефона представляет собой приложение, которое маскируется под какую-нибудь игру или завлекательный интернет-файл. После того как абонент скачивает его на свой телефон, начинается « подрывная деятельность ». Мобильный вирус может либо заблокировать карту памяти, либо незаметно для пользователя рассылать SMS- или MMS-сообщения на платные номера , он может также воровать данные из адресной книжки и отправлять их хозяину зловредной программы.

Червивое разнообразие

• Вирус-червь Cabir
• Вирус CommWarrior
• Вирус-Шпион Flexispy
• Кросс-платформенный вирус Cxover
• Вирус-троян RedBrowser
• Вирус-троян Webster

Вирус-червь Cabir

Первый вирус для сотовых телефонов был обнаружен в 2004 году , и со временем под его действием оказалось 23 страны. Это так называемый компьютерный червь, получивший название Cabir . Он заражает смартфоны на Symbian. Вирус доставляется на трубку в виде SIS-файла, маскируясь под утилиту управления безопасностью. «Зараженный» смартфон начинает поиск других уязвимых аппаратов и пересылает на них файл, содержавший червя.

Вирус не уничтожает пользовательские данные, но блокирует санкционированные Bluetooth-соединения и потребляет ресурсы аккумулятора.

Вирус CommWarrior

В 2005 году появился более опасный вирус, чем Cabir . Его назвали CommWarrior . Эта программа довольно долго терроризировала смартфоны абонентов 22 стран мира. CommWarrior атаковал Symbian-аппараты на S60 и распространялся через Bluetooth или MMS

Вирус-Шпион Flexispy

В апреле 2010 года была обнаружена коварная программа Flexispy , продававшаяся через Интернет за 50 долларов США. Это полнофункциональный шпион, который устанавливает тотальный контроль над смартфоном и начинает

исправно отсылать своему хозяину всю информацию о совершенных звонках и отправленных SMS .

Кросс-платформенный вирус Cxover

Это первый мобильный вирус, способный распространяться в разных операционных системах . При запуске он определяет ОС, проникает в компьютер и ищет доступные мобильные устройства через ActiveSync. Затем вирус копирует себя на найденное устройство.

Вирус-троян RedBrowser

«Лаборатория Касперского» сообщила о том, что обнаружен вирус, поддерживающий платформу JAVA. Это так называемый троян, получивший название RedBrowser .

Вирус может быть загружен на телефон как из Интернета с WAP-сайта, так и через Bluetooth-соединение.

Вирус-троян Webster

Вслед за программой RedBrowser в российскую мобильную связь проник ещё один троянец. Называется он Webster .

Вирус распространяется в виде файла под названием pomoshnik.jar.

Причины распространения мобильных вирусов:

• уязвимости программного обеспечения;

• низкий уровень «мобильной» грамотности;

• отношение владельцев мобильных телефонов к мобильным вирусам, как к проблеме будущего;

• любопытство (а что будет, если я запущу этот файл/игру/программу?);

• несоблюдение элементарных правил безопасности.

Пути проникновения вируса в телефон:

• с другого телефона через Bluetooth-соединение;

• посредством MMS-сообщения;

• с ПК (соединение через Bluetooth, USB, WiFi, инфракрасно);

• через web- или wap-сайты.

Симптомы заражения

• Появление – после копирования и установки каких-либо файлов (как правило, «игр») – всевозможных « глюков » и « багов ». Например: беспричинно « зависает » телефон, не запускаются какие-либо приложения, невозможно открыть папку Принятые файлы .
• Появление неизвестных подозрительных файлов и иконок.
• Мобильник самопроизвольно отправляет SMS и MMS, быстро опустошая счет владельца.
• Блокируются какие-либо функции телефона

Деструктивные действия мобильных вирусов

Одно из неписаных правил гласит, что вирус, получая управление, может делать в системе всё то, что может делать пользователь!:

незаметная для пользователя массовая рассылка SMS и MMS ;

несанкционированные звонки на платные номера;

быстрое опустошение счета абонента (в результате звонков на платные номера и массовой рассылки SMS и MMS );

уничтожение данных пользователя (телефонная книга, файлы и т.д.);

похищение конфиденциальной информации (пароли, номера счетов и т.д.);

блокировка функций телефона ( SMS , игры, камера и т.д.) или аппарат в целом;

быстрая разрядка аккумулятора;

при синхронизации телефона с компьютером – пересылка на ПК деструктивного кода;

возможность удаленного управления аппаратом;

Как удалить зараженные файлы

Как правило, непосредственно с мобильника (обычного, не «смарта») удалить зараженные файлы не удается. Для удаления зараженных файлов нужно подключить мобильник к ПК и воспользоваться каким-либо файловым менеджером, например, для телефонов Nokia – Диспетчером файлов , входящим в состав Nokia PC Suite. После удаления зараженных файлов перезагрузите мобильник (выключите и снова включите). Если удаление зараженных файлов не помогает, придется « перепрошить » телефон, обратившись в сервисный центр

Как защищаться от мобильных вирусов

• Если у вас «продвинутый» мобильник, пользуйтесь антивирусами.
• Соблюдайте осторожность при установке всевозможных приложений (особенно часто мобильные вирусы «молотят» под игры!). Если есть возможность, перед копированием/установкой чего-либо на мобильник, проверьте то, что вы собираетесь копировать/устанавливать, на стационарном ПК антивирусным монитором со свежими базами.
• Не устанавливайте на мобильник незнакомый «контент» неизвестного происхождения.
• Не разрешайте запуск незнакомых программ.
• Не держите Bluetooth постоянно включенным , включайте его только в случае необходимости (а если уж приходится держать Bluetooth постоянно включенным, используйте режим Скрытый ).
• Если вам пересылают по Bluetooth какой-то подозрительный файл , вы всегда можете отклонить его прием!
• Не загружайте файлы из Интернета сразу на мобильник . Закачайте их сначала на ПК, проверьте антивирусом, а уж затем устанавливайте в мобильник.

Мобильные антивирусы

В то же время решения для защиты от угроз остались и продолжают активно развиваться – антивирусы играют сегодня достаточно заметную роль среди прочих мобильных приложений. Индустрия мобильных антивирусов может предложить целый ряд программных средств по защите ваших сотовых телефонов. Можно вспомнить как отечественные разработки ( Kaspersky Anti-virus Mobile, Dr. Web ), так и зарубежные программы, в частности, от компаний F-Secure (F-Secure Mobile Anti-Virus), Symantec (Norton Smartphone Security).

Выводы:

• Мобильные вирусы существуют! Это уже не миф, а реальная угроза.
• До недавнего времени считалось, что мобильные вирусы, если и угрожают, то только продвинуто-навороченным мобильникам, владельцам обычных мобильников бояться нечего. Увы, это уже не соответствует действительности!.. А т.к. доля обычных телефонов как минимум на порядок превосходит долю смартфонов, есть повод задуматься!
• Поскольку уже созданы кроссплатформенные мобильные вирусы, приверженность какой-то одной ОС не гарантирует защиту от вирусов.
• Первоначально существовавшая грань между мобильными и компьютерными вирусами стерта. Теперь эти устройства могут взаимно заражать друг друга.
• Компьютерным вирусам для широкого распространения потребовалось более двадцати лет. Мобильные вирусы прошли этот путь всего лишь за два года (очевидно, что мобильные вирусописатели активно используют опыт создания и распространения компьютерных вирусов).
• В мире насчитывается около 3 млрд. абонентов сотовой связи. Многие буквально не расстаются со своими мобильниками. На мобильниках хранится конфиденциальная информация. Нетрудно представить масштабы последствий в случае возникновения эпидемий мобильных вирусов.
• Как относиться к проблеме мобильных вирусов? Не нужно ее преувеличивать, паниковать. Но не стоит и отмахиваться от нее, считая, что проблема искусственно раздувается антивирусными компаниями и жадными до сенсаций СМИ.

https://cdn2.arhivurokov.ru/multiurok/html/2017/10/25/s_59f0dad87378d/img_s721192_1_29.jpg" alt="" width="640">

Здравствуйте, уважаемые читатели блога «Мобильный Дом»!

Появление большого количества программ, которые можно загрузить бесплатно, и широкое использование Интернета развязали руки всевозможным хакерами и «вредителям», которые начали создавать вирусы, способные заразить мобильный телефон или смартфон. Внедренный вирус может производить различные операции на вашем устройстве, в том числе и списания с банковского счета, привязанного, например к вашему аккаунту в Гугле.

Вирус на телефон подхватить довольно легко. Любой файл, скачиваемый вами из Интернета, потенциально может нести в себе вредный скрипт. Также часто подвергаются атакам активные пользователи электронной почты, открывшие письмо, отправленное системой в спам.

Точнее - что нужно тем, кто создает и запускает в сеть вирусы?

Чаще всего им нужны деньги. Поэтому злоумышленники стараются любым способом получить информацию о вашей банковской карте, чтобы затем перевести средства с вашего счета на свой. Попавший в телефон вирус не показывает себя - им дистанционно управляют владельцы, и только по их команде он начнет действовать.

Над способами лечения смартфонов от вирусов и борьбы с ними работает большая команда профессиональных программистов. Но хакеры тоже не спят. Они совершенствуют свои трояны и с каждым разом прописывают более сложные коды. Современные вирусы способны собрать полную информацию о владельце смартфона: все личные данные, фото- и видеоматериалы, номера телефонов, пароли в социальных сетях. Также они могут блокировать поступающие на телефон звонки.

После прочитанных выше строк у вас может случится паника. Но не стоит переживать раньше времени. Существуют способы предостеречь себя от неприятных последствий заражения вредоносными программами.

Как проверить телефон на вирусы?

Существуют специальные программы - антивирусы, которые сканируют операционную систему и при обнаружении подозрительных скриптов сообщают вам об этом.

Как предотвратить заражение вирусами? Специалисты дают несколько практических советов, придерживаясь которых вы сможете защитить свой девайс от вредных программ:

1. Ни в коем случае не включайте «Режим разработчика» .
2. Не устанавливайте программы из сторонних источников - они должны скачиваться только с официальных сайтов.
3. Следите за той информацией, которую запрашивает программа при установке .
4. Установите АНТИВИРУСНУЮ программу!

Последний пункт является ключевым. Если вы хотите максимально себя обезопасить, то не пожалейте денег на приобретение платной профессиональной версии антивирусника.

Что делать, если смартфон оказался заражен?

Если вы знаете источник проблемы, то можете попробовать удалить программу, которая является носителем вируса (читайте о том, ). Если вредоносная программа обнаружена антивирусником, то он сам предложит вам удалить ее.

Существует еще один способ лечения - сброс до заводских настроек. В этом случае с телефона удалится вся информация. После сброса нужно сразу же установить антивирусное ПО и запустить диагностику.

Вирус может остаться на съемной карте памяти. Ее лучше просканировать отдельно на стационарном компьютере с помощью проверенного антивируса. Как вы уже поняли, установка профессиональных антивирусных программ с постоянным обновлением - это лучшее средство профилактики. Не пренебрегайте этим!

С уважением, Сергей Чесноков