Podvojeno število Trojancev mobilnega bančništva

18.04.2014
Objavil: Dare Gliha

Decembra je Kaspersky Lab objavil napoved nevarnosti za leto 2014. Tri mesece kasneje so strokovnjaki ugotovili, da so bile potrjene že tri njihove napovedi za končne uporabnike.

Napovedali so, da bodo spletni kriminalci ciljali:

• na zasebnost, kar je vodilo do večje priljubljenosti VPN storitev in Tor-anonimnikov (t.i. Tor- anonymizers). Število ljudi, ki se je v želji po zaščiti svojih podatkov obrnilo na Darknet zares narašča. Ampak Tor, prav tako kot dobronamerne uporabnike, privlači tudi temne sile. Ta anonimna omrežja lahko prikrijejo delovanje zlonamernega programja, prodaje na nelegalnih straneh in pranje denarja. Na primer, februarja so zaznali prvi Trojan za Androide, ki uporablja domeno v psevdo .onion coni kot C&C.

• na vaš denar. Pričakovali so, da bodo spletni kriminalci še naprej razvijali orodja za krajo denarja. Domneva je bila potrjena z detekcijo Trojana-SMS AndroidOS Waller.a v marcu. Trojanci je sposoben ukrasti denar iz QIWI elektronskih denarnic, ki so v lasti okuženih pametnih telefonov. Ta Trojanec sicer napada samo ruske uporabnike, vendar ima sposobnost širjenja povsod, kjer se e-denarnice upravljajo preko SMS sporočil. Spletni kriminalci so se poslužili tudi nekaterih standardnih pristopov, kot je širjenje Trojancev za mobilnike, ki kradejo denar s pomočjo zlonamerne nadležne pošte. V tem primeru je globalni doseg mnogo večji – mobilni Trojanec faketoken je na primer okužil uporabnike v 55 državah, vključno z Nemčijo, Švedsko, Francijo, Italijo, Združeno kraljestvo in ZDA.

V prvem četrtletju se je število trojancev za mobilno bančništvo podvojilo – iz 1321 na 2503

Prvo četrtletje v številkah:
• 33,2 % uporabnikov računalnikov po svetu je bila podvrženih vsaj enemu spletnemu napadu v zadnjih treh mesecih – zmanjšanje za 5,9 odstotnih točk v primerjavi z enakem obdobjem lani.
• 39 % nevtraliziranih spletnih napadov je bilo izvedenih z uporabo zlonamernih spletnih virov, lociranih v ZDA in Rusiji: skupna številka za obe državi je bila 5 odstotnih točk višja v prvem četrtletju 2014. Sledijo Nizozemska (10,8 %), Nemčija (10,5 %) in Združeno kraljestvo (6,3 %).
• Delež groženj, ki so ciljale na Androide je presegel 99 % vse mobilne škodljive programske opreme. Ta je v četrtletju narasla za 1 %.
• Konec leta 2013 je bilo v zbirki mobilne škodljive programske opreme Kospersky Laba 189.626 vzorcev, a je bilo v prvem četrtletju 2014 k temu dodanih 110.324 novih škodljivih programov. Ob koncu četrtletja je zbirka vsebovala 299.950 vzorcev.