Informācija

Slavenākie sms vīrusi

Slavenākie sms vīrusi



We are searching data for your request:

Forums and discussions:
Manuals and reference books:
Data from registers:
Wait the end of the search in all databases.
Upon completion, a link will appear to access the found materials.

Kad mobilie tālruņi kļuva gudrāki, viņiem nekavējoties tika izveidoti vīrusi. Galu galā šīs ierīces glabā daudz personiskas informācijas - kontaktus, ziņas, paroles, kustības koordinātas, fotoattēlus.

Mēdz teikt, ka SMS vīrusi 2011. gadā pat izraisīja arābu revolūciju vilni. Šīs ļaunprātīgās programmas ir burtiski terorizējušas mūsu tālruņus.

Trojas zirgs, kas zog sarunas. Un kā viņi turpmāk izmantos šo informāciju - neviens nezina.

Arhīvu zaglis. Trojas zirgu ar nosaukumu Antammi (Trojan-Spy.AndroidOS.Antammi) uzrakstīja krievu programmētāji. Lai segtu savu ļaunprātīgo darbību, viņš izmantoja ļoti nekaitīgu programmu, kas ļauj lejupielādēt zvana signālus. Trojas zirgs var nozagt lietotāju personisko informāciju - kontaktinformāciju, GPS koordinātas, fotoattēlus un īsziņu arhīvu. Tad programmas žurnāls tika pārsūtīts krāpniekiem, un nozagtie dati viņiem tika nosūtīti uz servera.

Programmas, kas kontrolē viedtālruņus. Nesen programmas, kas cenšas kontrolēt mūsu viedās mobilās ierīces, kļūst arvien izplatītākas. Starp Android operētājsistēmas vīrusu masām aizmugurējās durvis popularitātes ziņā ir tikai otrajā vietā spiegprogrammatūrai. Ķīnā aizmugures durvju izveide parasti tiek aktivizēta. Lielākā daļa šo programmu satur kodu, lai izmantotu operētājsistēmas ievainojamības un iegūtu superlietotāju (sakņu) privilēģijas. Ja tas nav iespējams, tad uzdevums ir iegūt maksimālas tiesības. Tā rezultātā uzbrucējs iegūst pilnīgu attālo piekļuvi visam viedtālruņa saturam. Citiem vārdiem sakot, pēc inficēšanās hakeris var kontrolēt viedtālruni pēc saviem ieskatiem, palaižot jebkādas programmas. Visizcilākais piemērs ir Backdoor.Linux.Foncy backdoor, kas maskēts kā IRC robots. Tas tika atklāts 2012. gada sākumā. Vīruss atradās apk pilinātājā (Trojan-Dropper.AndroidOS.Foncy). Tajā ir arī utilīts (Exploit.Linux.Lotoor.ac), lai iegūtu root tiesības viedtālrunī un SMS Trojan (Trojan-SMS.AndroidOS.Foncy). Instalējot šādu paketi, mobilā ierīce kļuva nedroša.

Katjas dāvana. Kurš nemīl dāvanu saņemšanu? 2011. gada sākumā daudzi mobilo ierīču lietotāji sāka regulāri saņemt īsziņas ar surogātpastu, ka kāda Katja viņiem bija nosūtījusi MMS dāvanu. Kā tas parasti notiek, tika pievienota saite, pēc kuras varēja lejupielādēt dāvanu. Ir diezgan acīmredzams, ka šajā saitē bija JAR fails, kas būtībā bija īsziņu Trojas zirgs. Eksperti saka, ka šādos sūtījumos ir saites uz kaitīgām programmām no Trojan-SMS.J2ME.Smmer ģimenes. Tās mērķis ir lietotāja neatļauta īsziņu nogādāšana uz premium numuriem. Rezultātā persona saņem milzīgu telefona rēķinu. Trojas zirgu funkcionalitāte ir diezgan primitīva, taču, ņemot vērā iesaistīto lietotāju mērogu, šī vienkāršība joprojām izraisa daudzu mobilo ierīču inficēšanos.

Avārijas iznīcinātājs, kas uzlādējas no tālruņa. Vēl nesen SMS Trojans galvenā uzmanība tika pievērsta lietotājiem no Ukrainas, Kazahstānas un Krievijas. Bet tagad ķīniešu meistari ir ievērojami paplašinājuši vīrusu rakstītāju vidi. Viņi arī iemācījās izveidot SMS Trojas zirgus un izplatīt tos. Tomēr šādas programmas tīrā veidā nav izplatītas. Ķīnieši ir pievienojuši SMS īsziņu sūtīšanas funkcionalitāti par paaugstinātu tarifu saviem citiem ļaunprātīgajiem darbiem. Laika gaitā sāka uzbrukt lietotājiem no Ziemeļamerikas un Eiropas. Ceļvedis ir GGTracker Trojan, kura mērķauditorija bija ASV lietotāji. Lietotne paziņoja, ka tā palielinās akumulatora darbības laiku. Patiesībā lietotājs, negribot, abonēja maksas pakalpojumu, izmantojot virkni īsziņu no sava inficētā tālruņa.

Spiegu sūtīšana uz maksas vietnēm. Visu līdzīgu programmu Foncy saimi var uzskatīt par vēl vienu spilgtu Trojas zirgu darba piemēru. Funkcionalitāte šeit ir diezgan primitīva, taču šis vīruss bija pirmais, kas nopietni traucēja lietotājus Kanādā un Rietumeiropā. Laika gaitā uzlabotās programmas modifikācijas ir uzbrukušas tālruņiem Amerikas Savienotajās Valstīs, Marokā un Sjerraleonē. Foncy Trojan ir divas raksturīgas iezīmes. Pirmkārt, viņa iemācījās noteikt, kurai valstij pieder inficētās ierīces SIM karte. Atkarībā no tā tiek mainīts sastādīšanas prefikss un numurs, uz kuru tiek nosūtīta SMS. Trojas zirgs var arī nosūtīt kibernoziedzniekiem ziņojumus par paveikto darbu. Programmas princips ir vienkāršs - bez īpašnieka ziņas SMS ziņas tiek nosūtītas uz apmaksātu numuru, lai apmaksātu noteiktus pakalpojumus. Tas var būt biļetens, piekļuve saturam, zvana signāli. Parasti, atbildot uz tālruni, tiek saņemta SMS ar maksājuma apstiprinājumu, bet Trojas zirgs to slēpj no personas. Foncy spēj nosūtīt apstiprinājuma tekstus un īsos numurus, no kuriem tie nonāk pie tā patiesā īpašnieka. Sākumā informācija bija ietverta vienkāršā SMS īsziņā tieši uz uzbrucēja numuru, bet tagad jaunās modifikācijas ir iemācījušās augšupielādēt datus tieši uz hakeru servera.

Pāra kaitēklis. Īpaši bīstamas ir programmas, kas darbojas pāros. Trojas zirgi ZitMo (ZeuS-in-the-Mobile) un SpitMo (SpyEye-in-the-Mobile) darbojas kopā ar parastajiem ZeuS un SpyEye vīrusiem. Tā ir viena no sarežģītākajām ļaundabīgajām programmām, kas nesen atrasta. Paši par sevi ZitMo vai SpitMo būtu palikuši par parastajiem spiegiem, kuri nodarbojas ar īsziņu sūtīšanu. Bet Trojas zirgu darbs tandēmā ar citiem "klasiķiem" ZeuS vai SpyEye jau ir ļāvis kibernoziedzniekiem pārvarēt mTAN barjeru banku darījumu aizsardzībai. Vīrusi sūta visus ienākošos ziņojumus no mTAN uz nolaupītāju numuriem vai uz viņu serveri. Pēc tam, izmantojot šos kodus, nelieši apstiprina finanšu darījumus, kas tiek veikti no uzlauztajiem bankas kontiem. Ir SpitMo versijas Symbian un Android, taču ZitMo ir daudz izplatītāks. Papildus šīm divām operētājsistēmām viņš patika arī Windows Mobile un Blackberry OS.

Ļaunprātīgi QR kodi. Mūsdienu informācijas pasaulē QR kodi iegūst arvien lielāku popularitāti. Patiešām, nelielā attēlā jūs varat šifrēt visu ziņojumu, kuru tālrunis var viegli atpazīt. Nav pārsteigums, ka QR kodi tiek izmantoti reklāmās, vizītkartēs, nozīmītēs utt. Tie dod jums iespēju ātri piekļūt nepieciešamajai informācijai. Neviens negaidīja, ka tik ātri parādīsies ļaunprātīgi QR kodi. Iepriekš mobilās ierīces tika inficētas caur vietnēm, kurās visa programmatūra bija ļaunprātīga. Šādi resursi vienkārši saturēja SMS Trojas zirgus un saites uz tiem. Bet tagad kibernoziedznieki ir sākuši izmantot arī QR kodus. Tajos tika šifrētas visas tās pašas saites uz inficētajiem resursiem. Šī tehnoloģija pirmo reizi tika pārbaudīta Krievijā. Ļaunprātīgi kodi slēpa SMS Trojas zirgus Android un J2ME platformām.

Revolucionārs vīruss. Nē, šeit mēs nerunājam par pilnīgi jauna veida ļaunprātīgu programmatūru. 2011. gadā eksperti atzīmēja lielu hakeru aktivitātes pieaugumu. Tajā pašā laikā šoreiz viņus vadīja nevis vēlme nelikumīgi bagātināties, bet gan politiski mērķi. Pat programmētāji sacēlās saistībā ar varas iestādēm, korporācijām un valdības aģentūrām. Jaunie draudi Trojan-SMS.AndroidOS.Arspam galvenokārt bija vērsti uz mobilo sakaru lietotājiem Arābu valstīs. Kopējā kompasu programmā, kas tika izplatīta arābu valodas forumos un resursos, bija Trojas zirgs. Viņš nejauši izvēlētiem tālruņu kontaktiem nosūtīja saites uz forumu, kas veltīts Mohammedam Bouazizi. Šis cilvēks Tunisijā izdarīja pašsadedzināšanās aktu, kas izraisīja masveida nemierus valstī ar sekojošo revolūciju. Arspam arī mēģina noteikt valsts kodu, kurā atrodas viedtālrunis. Piemēram, ja šī vērtība ir BH (Bahreina), tad programma mēģina ierīcē lejupielādēt PDF failu. Tajā ir neatkarīgas komisijas ziņojums par cilvēktiesību pārkāpumiem šajā valstī. Šādas ļaunprātīgas programmatūras izplatība daudz deva 2011. gada Arābu pavasarim.


Skatīties video: Pašvaldībās beidzas aizlieguma termiņš ĢMO audzēšanai (Augusts 2022).