Die bekendste sms-virusse - Inligting - 2022
Die bekendste sms-virusse
Toe selfone slimmer word, is daar onmiddellik virusse vir hulle geskep. Die toestelle berg immers baie persoonlike inligting - kontakte, boodskappe, wagwoorde, koördinate van bewegings, foto's.
Daar word gesê dat SMS-virusse selfs 'n golf van Arabiese revolusies in 2011 veroorsaak het. Hierdie kwaadwillige programme het ons telefone letterlik geterroriseer.
'N Trojan wat gesprekke steel. En hoe hulle hierdie inligting verder gaan gebruik - niemand weet dit nie.
Dief van argiewe. 'N Trojaanse naam Antammi (Trojan-Spy.AndroidOS.Antammi) is geskryf deur Russiese programmeerders. Om sy kwaadwillige aktiwiteit te dek, gebruik hy 'n baie onskadelike program waarmee u luitone aflaai. Die Trojan kan 'n klomp persoonlike inligting van die gebruiker steel - kontakte, GPS-koördinate, foto's en 'n argief van SMS-boodskappe. Daarna is die programlogboek aan die bedrieërs gestuur, en die gesteelde data is op die bediener aan hulle gestuur.
Programme wat slimfone beheer. Onlangs word programme wat ons slim mobiele toestelle wil beheer meer algemeen. Onder die massa virusse vir die Android-bedryfstelsel is agterdeure slegs tweede as spyware ten opsigte van hul gewildheid. In China is die skepping van agterdeure meestal in gebruik. Die meeste van hierdie programme bevat kode om kwesbaarhede in die bedryfstelsel te benut en supergebruikers (root) -regte te verkry. As dit nie moontlik is nie, is die taak om maksimum regte te verkry. As gevolg hiervan kry die aanvaller volle toegang tot die afstand van die smartphone op alle afstand. Met ander woorde, na infeksie kan die hacker die slimfoon na eie goeddunke beheer en sodanige toepassings begin. Die mees prominente voorbeeld is die Backdoor.Linux.Foncy agterdeur vermom as 'n IRC-robot. Dit is vroeg in 2012 onthul. Die virus was in die apk-drupper (Trojan-Dropper.AndroidOS.Foncy). Dit bevat ook 'n ontginning (Exploit.Linux.Lotoor.ac) vir die verkryging van wortelregte op 'n slimfoon en 'n SMS-Trojan (Trojan-SMS.AndroidOS.Foncy). Die installering van so 'n pakket het die mobiele toestel onseker gemaak.
'N Geskenk van Katya. Wie hou nie daarvan om geskenke te ontvang nie? Begin 2011 het baie gebruikers van mobiele toestelle gereeld SMS-spam begin ontvang dat 'n sekere Katya vir hulle 'n MMS-geskenk gestuur het. Soos dit gewoonlik gebeur, is 'n skakel aangeheg waarna u 'n geskenk kon aflaai. Dit is duidelik dat hierdie skakel 'n JAR-lêer bevat, wat in wese 'n SMS-Trojan was. Kenners meen dat sulke posstukke skakels bevat na kwaadwillige programme van die Trojan-SMS.J2ME.Smmer-familie. Die doel daarvan is die ongemagtigde aflewering van SMS-boodskappe aan premiumnommers deur die gebruiker. As gevolg hiervan ontvang die persoon 'n oorweldigende telefoonrekening. Die funksionering van die Trojane is taamlik primitief, maar gegewe die omvang van die betrokke gebruikers, lei hierdie eenvoud steeds tot die besmetting van 'n groot aantal mobiele toestelle.
'N Wrecker wat van die telefoon af laai. Tot onlangs was die hooffokus van SMS Trojans op gebruikers van die Oekraïne, Kazakstan en Rusland. Maar nou is die omgewing van virusskrywers baie uitgebrei deur Chinese meesters. Hulle het ook geleer hoe om SMS-trojane te skep en te versprei. Sulke programme het egter nog nie in hul suiwer vorm versprei nie. Die Chinese het die funksionaliteit bygevoeg om SMS-boodskappe teen premie-tariewe na hul ander kwaadwillige skeppings te stuur. Met verloop van tyd het gebruikers van Noord-Amerika en Europa begin aangeval. Die trailblazer is die GGTracker Trojan, wat Amerikaanse gebruikers gerig het. Die app het aangekondig dat dit die batterylewe sal verhoog. In werklikheid het die gebruiker onwillig ingeteken op 'n betaalde diens met behulp van 'n reeks SMS-boodskappe van sy besmette telefoon.
Spy-stuur na betaalwebwerwe. Die hele Foncy-familie van soortgelyke programme kan beskou word as 'n treffende voorbeeld van hoe Trojane werk. Die funksionaliteit hier is redelik primitief, maar hierdie virus was die eerste wat gebruikers in Kanada en Wes-Europa ernstig ontstel het. Met verloop van tyd het verbeterde wysigings van die program telefone in die Verenigde State, Marokko en Sierra Leone aangeval. Die Foncy Trojan het twee kenmerkende kenmerke. In die eerste plek het sy geleer om te bepaal in watter land die SIM-kaart van die besmette toestel behoort. Afhangend hiervan word die skakelvoorvoegsel en die nommer waarheen die SMS gestuur word, verander. Die Trojaan kan ook verslae aan kuberkriminele stuur oor die werk wat hy gedoen het. Die beginsel van die program is eenvoudig - sonder die wete van die eienaar word SMS-boodskappe na 'n betaalde nommer gestuur om vir sekere dienste te betaal. Dit kan nuusbrief wees, toegang tot inhoud, luitone. In reaksie hierop ontvang die telefoon 'n SMS met die bevestiging van die betaling, maar die Trojan verberg dit vir die persoon. Foncy kan bevestigingstekste en kort nommers stuur waarvandaan hulle na die regte eienaar kom. Aanvanklik was die inligting in 'n eenvoudige SMS-boodskap direk na die nommer van die aanvaller vervat, maar nou het nuwe wysigings geleer om data direk na die hacker se bediener op te laai.
Gepaarde plaag. Programme wat in pare loop is veral gevaarlik. Trojans ZitMo (ZeuS-in-the-Mobile) en SpitMo (SpyEye-in-the-Mobile) werk saam met die algemene virusse ZeuS en SpyEye. Dit is een van die mees gesofistikeerde malware wat onlangs gevind is. Op hulself sou ZitMo of SpitMo gewone spioene gebly het wat besig is om SMS-boodskappe te stuur. Maar die werk van die Trojane in tandem met ander 'klassieke', ZeuS of SpyEye, het aanvallers reeds toegelaat om die mTAN-hindernis te oorkom om banktransaksies te beskerm. Virusse stuur alle inkomende boodskappe van mTAN na die ontvoerdersgetalle of na hul bediener. Dan, met behulp van hierdie kodes, bevestig die skurke finansiële transaksies wat uitgevoer word vanaf gekapte bankrekeninge. Daar is weergawes van SpitMo vir Symbian en Android, maar ZitMo kom baie meer gereeld voor. Benewens hierdie twee bedryfstelsels hou hy ook van Windows Mobile en Blackberry OS.
Kwaadwillige QR-kodes. In die moderne inligtingswêreld kry QR-kodes gewildheid. In 'n klein prentjie kan u inderdaad 'n hele boodskap wat die telefoon maklik kan herken, versleut. Dit is geen verrassing dat QR-kodes gebruik word in advertensies, besigheidskaartjies, kentekens, ens. Dit gee u die vermoë om vinnig toegang tot die inligting te verkry wat u benodig. Niemand het verwag dat kwaadwillige QR-kodes so vinnig sou verskyn nie. Voorheen is mobiele toestelle besmet deur webwerwe waar alle sagteware kwaadwillig was. Sulke hulpbronne het eenvoudig te make met SMS-Trojans en skakels na hulle. Maar nou het kubermisdadigers ook QR-kodes begin gebruik. Al die skakels na besmette bronne is daarin geënkripteer. Hierdie tegnologie is die eerste keer in Rusland getoets. Kwaadwillige kodes het SMS-trojane vir Android- en J2ME-platforms versteek.
'N Revolusionêre virus. Nee, hier praat ons nie van 'n fundamentele nuwe soort malware nie. In 2011 het kenners 'n groot toename in hacker-aktiwiteit opgemerk. Terselfdertyd word hulle hierdie keer nie gelei deur die begeerte om hulself onwettig te verryk nie, maar deur politieke doelstellings. Selfs programmeerders het in opstand gekom in verhouding tot die owerhede, korporasies, regeringsinstansies. Die opkomende bedreiging Trojan-SMS.AndroidOS.Arspam is hoofsaaklik mobiele gebruikers in Arabiese lande gerig. Die Trojaanse perd bevat 'n algemene kompasprogram wat op Arabiese forums en bronne versprei is. Hy het skakels gestuur na 'n forum gewy aan Mohammed Bouazizi vir lukraak gekose telefoonkontakte. Hierdie man het in Tunisië 'n daad van self-vernedering gepleeg, wat met die daaropvolgende rewolusie tot groot onrus in die land gelei het. Arspam probeer ook die landkode bepaal waar die slimfoon geleë is. Byvoorbeeld, as hierdie waarde BH (Bahrein) is, probeer die program om 'n PDF-lêer na die toestel af te laai. Dit bevat die verslag van 'n onafhanklike kommissie oor skending van menseregte in daardie land. Die verspreiding van sulke malware het baie gedoen vir die Arabiese Lente van 2011.