Android становится вторым по популярности прибежищем вирусов в первом квартале

Отчет McAfee об угрозах первого квартала отмечает, что количество атак
выросло, а количество спама упало. Фактически было 6 миллионов уникальных
образцов вирусов в первом квартале, это самый высокий уровень за первые три
месяца года. Лидером первого квартала стал февраль — 2.75 миллионов новых
образцов.

Фальшивое антивирусное ПО , Mac Defender, достигло своего пика в марте с
показателем в 350,000 уникальных экземпляров.

Что касается развивающихся угроз, McAfee отмечает, что устройства на Android
становятся прибежищем для вирусов. Android стал второй по популярности средой
для мобильных вирусов после Symbian в первом квартале. Исторически он оставался
третьим.

McAfee Labs сражается с несколькими развивающимися семействами вирусов,
которые нацелены на телефоны под Android. Одно семейство, Android/DrdDream,
включает разнообразные легальные игры и приложения, которые были заражены. Эта
угроза уникальна и достаточно опасна, поскольку использует два рутовских
эксплоита и лучше захватывает контроль над телефонами. Два
эксплоита,Exploit/LVedu и Exploit/DiutesEx, сначала использовались владельцами
для легитимного рутовского доступа к своим устройствам. Это общеизвестный
процесс. В мире ПК, вредоносный код часто использует эксплоиты для загрузок,
которые инфицируют компьютеры после посещения специально подготовленных или
зараженных веб — сайтов. Для мобильных устройств, в большинстве случаев, вирус
требует взаимодействие с пользователем, но в ближайшем будущем мобильные
эксплоиты определенно будут автоматически устанавливать вирусы. Подобно
Android/DrdDream, семейство Android/Drad создано из модифицированных
 приложений.

Это семейство отправляет информацию на контролируемые злоумышленниками
сайты. Подобно ситуации в мире вирусов для ПК, , Android/Drad слушается команд
от преступника. Вирус также может загрузить дополнительное ПО с развивающихся
мобильных ботнетов. Складывается, что вирусы используют техники для оптимизации
поисковых запросов для манипулирования поисковыми выдачами, чтобы поместить
зараженный сайт как можно выше в списке выдачи.

Источник: www.zdnet.com