Эксперты компании McAfee представили отчет "Мобильная безопасность: отчет McAfee по угрозам для пользователей". В исследовании описываются сложные "сомнительные" приложения, которые используются для самых разнообразных видов мошенничества, затрагивается "черный рынок" мобильного ПО и загрузки без ведома пользователя.
Исследователи отметили, что в настоящее время злоумышленники осваивают новый вид мошенничества - в сфере обмена данных между находящимися рядом устройствами (Near Field Communication, NFC).
По прогнозам экспертов, через четыре года количество людей, которые используют компьютер для доступа к интернету, уменьшится на 15 миллионов, тогда как количество мобильных пользователей возрастет на 91 миллион, в связи с чем более привлекательными для злоумышленников становятся мобильные платформы.
С помощью глобальной сети исследований угроз специалисты McAfee проанализировали данные о мобильной безопасности за последние три квартала. Вице-президент по развитию мобильных продуктов компании Луис Бландо (Luis Blando) заявил, что киберпреступники становятся более настойчивыми, а атаки — более сложными.
По словам экспертов, с помощью вредоносного приложения злоумышленники могут похищать персональную информацию: данные о банковском счете, почтовой учетной записи и т. д. Далее похищенные данные хакер может объединить с информацией о местонахождении пользователя и легко составить его полный профиль.
Кроме того, мошенники могут совершать финансовые махинации, например, отправлять SMS-сообщения на платный номер без ведома пользователя, а также сделать мобильное устройство частью ботнета.
В нынешнем году эксперты McAfee ожидают всплеска преступлений, связанных с мошенничеством в сфере NFC. Эта технология используется, в частности, в системах мобильных платежей — так называемых "цифровых кошельках". Схема мошенничества в этой сфере использует червей, которые распространяются в локальной среде. Такое вредоносное ПО может быстро распространиться в группе людей — например, в поезде метро в час пик или в парке. Когда инфицированное устройство используется для оплаты чего-либо с помощью "цифрового кошелька", мошенники собирают данные о таком кошельке и тайно использует их для снятия денег. Такие черви могут распространяться, используя уязвимости устройств. Развитие вредоносного ПО в этом направлении позволит монетизировать 11,8% семейств мобильных вирусов, которые уже сейчас используют уязвимости.
