F-Secure: вирусописатели готовятся к атаке на мобильники

Антивирусная компания F-Secure в течение декабря сообщила об обнаружении 8 вирусов и червей для смартфонов, 5 из которых принадлежат семейству Cabir. Это только начало массированных вирусных атак на мобильные платформы, считают специалисты.

Наибольшее число атак, утверждают в F-Secure, было направлено на платформу Symbian OS, которая, в частности, используется крупнейшим производителем телефонов, Nokia.

Концепт-вирус Cabir показал, что смартфоны — среда, вполне пригодная для распространения вредоносных кодов. Троянская программа под видом игры Metal Solid Gear, рассылающая вирус и отключающая антивирусные программы, превратила Cabir в действующий вариант. Игра Mosquito, незарегистрированная версия которой негласно отсылала SMS с телефонов, показала возможность связи без ведома владельца. А программа Skulls, превращающая иконки в изображения черепа, показала, что пользователь смартфона также, как и получатель электронного письма с троянским вложением, не всегда думает о последствиях запуска непроверенного файла.

За последние два года вирусы в компьютерном пространстве переросли "детство" и перешли к опустошению электронных бумажников пользователей. Резко возросло число атак с целью извлечения выгоды — достаточно отметить эпидемии MSBlast в 2003 и Sasser в 2004 году. Развивающаяся мобильная коммерция, несомненно, сделает смартфоны очередной мишенью, тем более что они тоже подключены к интернету.

Антивирусы для КПК и смартфонов были готовы уже в 2003 году. Первый — от Symantec, затем от F-Secure, Trend Micro и другие. Представители антивирусных компаний, занимающиеся безопасностью мобильных платформ, ожидают ухудшения ситуации со временем. Темпы, с которыми происходит освоение мобильных устройств хакерами — угрожающие. В будущем люди столкнутся с новыми типами атак. Одна из них, по мнению аналитиков — троянские программы в скринсейверах и других приложениях, которые могут наносить вред разными способами. Например, привести к нежелательному раскрытию информации, удалению или краже данных и даже появлению фальшивых платежных систем, поскольку некоторые абоненты пользуются своими телефонами для покупок и оплаты мелких товаров, коммунальных услуг и т.д. В ближайшем будущем ожидаются инфекции, сильнее эксплуатирующие технологии социальной инженерии. Плотность атак увеличится с ростом популярности электронной коммерции. Сейчас телефоны в качестве платежных средств используют, в основном, в Японии, где покупки и оплата счетов с мобильника стали повседневным явлением.

"Инфекция" в мире сетей мобильной связи будет распространяться так же, как и в реальном — по воздуху. Зараженные смартфоны, попадая в места скопления мобильных устройств, будут распространять электронную инфекцию вокруг себя. Такое сравнение — не преувеличение. Первый мобильный вирус Cabir пытается рассылать свои копии через Bluetooth, поражая устройства в радиусе 10–15 метров.