Kaspersky Lab: szkodliwe programy VIII 2011

Przeczytaj także: Kaspersky Lab: szkodliwe programy VII 2011

85% wszystkich zagrożeń dla smartfonów (tj. bez uwzględniania J2ME) wykrytych w okresie od 1 sierpnia 2011 r do 31 sierpnia 2011 r. atakowało system Android.

Obecnie 99% wszystkich wykrywanych zagrożeń atakujących platformy mobilne to szkodliwe programy mające ten sam cel: nielegalne zdobywanie pieniędzy, w sposób bezpośredni lub pośredni. W sierpniu na tle tego rodzaju zagrożeń wybijał się trojan Nickspy, który wyróżnia się tym, że potrafi rejestrować wszystkie rozmowy właściciela zainfekowanego urządzenia do plików audio i przesyłać je do zdalnego serwera zarządzanego przez szkodliwego użytkownika.
Jedna z modyfikacji tego trojana maskuje się pod postacią dodatku do Google+ i potrafi przyjmować połączenia przychodzące z numerów szkodliwego użytkownika zapisanych w pliku konfiguracyjnym programu. Po tym, jak zainfekowany telefon otrzyma, bez wiedzy użytkownika, takie połączenie telefoniczne, szkodliwy użytkownik będzie mógł podsłuchiwać wszystko w zasięgu zainfekowanego urządzenia, łącznie z rozmowami jego właściciela. Ponadto, trojana interesują również wiadomości tekstowe, informacje o połączeniach oraz współrzędne GPS. Wszystkie te dane są wysyłane na zdalny serwer szkodliwego użytkownika.

Coraz powszechniejsze stają się “niekomercyjne” szkodliwe programy atakujące urządzenia przenośne, przy czym niektóre z nich są dość nietypowe. W sierpniu został wykryty trojan Dogwar. Wygląda na to, że program ten został stworzony przez osoby (lub osobę) popierające propagowaną przez organizację PETA sprawę ochrony praw zwierząt. W wersji beta gry Dog Wars szkodliwy użytkownik zamienił słowo BETA w ikonie programu na słowo PETA i umieścił tam szkodliwy kod, który:

• wysyła do wszystkich kontaktów na liście zainfekowanego urządzenia wiadomość tekstową o treści: „Czerpię przyjemność z krzywdzenia małych zwierzątek i uważam, że powinniście o tym wiedzieć”.
• wysyła jedną wiadomość tekstową na krótki numer (73822) zawierającą w treści słowo “text”. Numer ten działa w Stanach Zjednoczonych i jest wykorzystywany przez PETA w celu umożliwienia użytkownikom subskrybowania wiadomości tekstowych PETA.

Ataki na sieci korporacji i główne organizacje
Internetowe szpiegostwo korporacyjne i wywiad, praktykowane przez różne państwa na świecie, stopniowo stają się jednym z najczęstszych tematów dyskusji dotyczących problemów bezpieczeństwa IT. Jednak dziedzina ta jest nowa i stosunkowo niedostępna dla większości użytkowników, co oznacza, że przeważająca część wiadomości dotyczących tego rodzaju aktywności stanowi niepotrzebne wyolbrzymienie sprawy.

W sierpniu społecznością IT wstrząsnęła wiadomość pochodząca od firmy McAfee (przejętej przez Intela rok temu) o wykryciu potencjalnie największego cyberataku w historii, który trwał przez ponad pięć lat, a jego ofiarą padły liczne organizacje na całym świecie, od Amerykańskiego departamentu obrony po Wietnamski komitet sportowy. Atak otrzymał nazwę „Shady Rat”. Wszystko byłoby dobrze, gdyby publikacja tej informacji nie zbiegła się w czasie z otwarciem konferencji BlackHat w Las Vegas i nie pojawił się specjalny artykuł na ten temat w Vanity Fair. Trudno nie zgodzić się ze stwierdzeniem, że ekskluzywny materiał o zagrożeniu dla bezpieczeństwa narodowego w magazynie poświęconym głównie modzie wygląda nieco dziwnie – branża bezpieczeństwa zwykle nie informuje w ten sposób opinii publicznej o wykrytych niedawno zagrożeniach.