Интернет переполнен вредоносными программами, нацелившимися на ваши банковские счета и электронную валюту. Портал Банки.ру публикует проведенное «Лабораторией Касперского» исследование, согласно которому уровень финансовых угроз за прошлый год значительно вырос.
Цифры
Согласно данным, полученным от защитных подсистем продуктов «Лаборатории Касперского», в 2013 году количество атак финансовой направленности, будь то фишинг или атаки с использованием вредоносного ПО, заметно увеличилось.
Вредоносное ПО
- Число кибератак с применением вредоносных программ, направленных на похищение финансовых данных, в 2013 году выросло на 27,6% и достигло 28,4 млн. Количество атакованных пользователей составило 3,8 млн человек — рост за год на 18,6%.
- Доля пользователей, столкнувшихся с финансовыми атаками с применением вредоносного ПО, в 2013 году достигла 6,2% от общего числа атакованных. По сравнению с 2012-м этот показатель вырос на 1,3 процентного пункта.
- Среди вредоносного ПО финансовой направленности активнее всего развивались инструменты, связанные с криптовалютой Bitcoin. Однако главенствующую роль по-прежнему играет ПО для кражи денег с банковских счетов, например вредоносная программа Zeus.
Мобильное вредоносное ПО
- В коллекции «Лаборатории Касперского» количество вредоносных Android-приложений, предназначенных для похищения финансовых данных, за второе полугодие 2013 года выросло почти в 5 раз, с 265 образцов в июне до 1 321 — в декабре.
- В 2013 году эксперты «Лаборатории Касперского» впервые обнаружили троянские программы для Android, способные похищать деньги с банковских счетов атакованных пользователей.
Финансовое вредоносное ПО
Программы для кражи электронных денег и финансовой информации — один из самых сложных видов вредоносного ПО. Этот класс программ позволяет киберпреступникам быстро конвертировать свои усилия в доход, поэтому злоумышленники не жалеют сил и средств на создание финансовых троянцев и бэкдоров. По наблюдениям экспертов «Лаборатории Касперского», авторы вредоносного ПО готовы платить десятки тысяч долларов за информацию о новых уязвимостях, только бы обойти защитные продукты и превзойти конкурентов по «преступному цеху».
В 2013 году решения «Лаборатория Касперского» отразили 28,4 млн атак с использованием финансового вредоносного ПО, что на 27,6% больше, чем годом ранее. Количество пользователей, атакованных с помощью подобного вредоносного ПО также выросло — на 18,6%, до 3,8 млн. В исследовании учитывались данные об атаках с помощью банковских троянских программ, клавиатурных шпионов, ПО для похищения виртуальных кошельков Bitcoin и загрузки программ для генерации этой виртуальной валюты.
Вклад программ для кражи и мошенничества в общую массу вредоносных атак относительно невелик — на их долю в 2013 году пришлось 0,44% всех атак, однако это на 0,12 п. п. больше, чем годом ранее. При этом среди людей, подвергшихся атакам вредоносного ПО всех типов в минувшем году, 6,2% столкнулись с той или иной «финансовой» разновидностью опасных программ. По сравнению с 2012 годом этот показатель вырос на 1,3 п. п.
Атакованные пользователи в 2013 году
В 2013 году вредоносное ПО финансовой специализации затронуло 6,2% пользователей от числа всех людей, ставших целями вредоносных программ
Между числом атак и количеством атакованных пользователей отмечается слабая корреляция. В 2012—2013 годах ежемесячное число атак менялось на десятки процентов. Весной 2012 года оно сильно упало и вернулось на прежние позиции только осенью 2013-го, однако количество атакованных пользователей не было подвержено таким резким колебаниям и практически ежемесячно показывало положительную динамику.
Финансовое вредоносное ПО: атаки и атакованные пользователи в 2012—2013 годах
Число пользователей, атакованных финансовым вредоносным ПО, росло в течение 2013 года
Снижение числа атак весной 2012 года может быть связано с прекращением деятельности нескольких групп киберпреступников. В свою очередь, всплеск атак во второй половине 2013 года можно объяснить несколькими факторами: злоумышленники обнаружили новые опасные уязвимости в ПО Oracle Java, что позволило нарастить число атак. Также в связи с ростом курса Bitcoin под конец года активизировались программы, ворующие электронные кошельки с этой криптовалютой.
Границы угрозы: география атак и атакованных пользователей
Среди стран, чаще всего подвергавшихся атакам финансового вредоносного ПО в 2012—2013 годах, лидирует Россия с более чем 37% атак. Доля ни одной другой страны за рассматриваемый период не преодолела даже десятипроцентный рубеж.
Наиболее часто атакуемые страны
На топ-10 стран пришлось примерно 70% всех финансовых атак за два года
Россия также стала лидером по росту атак за год. Однако число пользователей, атакованных в стране в течение 2013 года, несколько уменьшилось, тогда как в большинстве других стран из первой десятки отмечался рост.
География атак с помощью финансового вредоносного ПО
География пользователей, атакованных с помощью финансового вредоносного ПО
Число пользователей, атакованных финансовым вредоносным ПО, за год выросло в восьми из 10стран — лидеров по числу атакованных
Пользователи из России рисковали стать жертвой финансовых атак чаще всего — в 2013 году каждого человека, заинтересовавшего финансовых киберпреступников, атаковали в среднем почти 14,5 раза. Среди жителей США этот показатель лишь немногим превысил 8.
| Страна | Число атак с помощью финансового вредоносного ПО | Динамика за год | Число атак в среднем на пользователя |
| Российская Федерация | 11 474 000+ | 55,28% | 14,47 |
| Турция | 899 000+ | 156,41% | 9,22 |
| США | 1 529 000+ | -22,76% | 8,08 |
| Вьетнам | 1 473 000+ | 65,08% | 6,43 |
| Казахстан | 517 000+ | -26,88% | 6,15 |
| Италия | 593 000+ | -32,05% | 5,61 |
| Индия | 1 600 000+ | 65,03% | 4,47 |
| Украина | 401 000+ | -7,54% | 4,07 |
| Германия | 747 000+ | -0,73% | 3,9 |
| Бразилия | 553 000+ | -21,02% | 3,87 |
Среднее число атак, которое пришлось на каждого жителя страны, ставшего целью вредоносного финансового ПО в 2013 году
Среди стран — лидеров по числу кибератак финансовый подвид онлайн-угроз встречался чаще всего в Турции и Бразилии. Доля пользователей, подвергнувшихся финансовым атакам в этих странах, составила соответственно 12% и 10,5% от общего числа пользователей, столкнувшихся с вредоносными программами в 2013 году. В России этот показатель составил чуть больше 6%, а в США — лишь каждый 30-й из числа атакованных столкнулся с той или иной финансовой киберугрозой.
| Страна | Количество пользователей, атакованных с помощью финансового вредоносного ПО | Динамика за год | % от пользователей, атакованных любым вредоносным ПО |
| Турция | 97 000+ | 37,05% | 12,01% |
| Бразилия | 143,000+ | 29.28% | 10,48% |
| Казахстан | 84 000+ | 5,11% | 8,46% |
| Италия | 105,000+ | 20.49% | 8,39% |
| Вьетнам | 229 000+ | 31,77% | 7,4% |
| Индия | 358 000+ | 59,1% | 6,79% |
| Российская Федерация | 792 000+ | -4,99% | 6,16% |
| Украина | 98 000+ | 22,73% | 6,08% |
| Германия | 191 000+ | 43,22% | 5,52% |
| США | 189 000+ | 22,30% | 3,1% |
Пользователи, атакованные финансовым ПО в 2013 году, и их доля среди жителей стран, столкнувшихся с любыми вредоносными программами
Если взглянуть на мировую карту, видно, что доля финансовых атак относительно мала в Китае, США, Канаде и многих европейских государствах. Страны — лидеры по этому показателю разбросаны по всему миру, среди «отличившихся» — Монголия, Камерун, Турция и Перу.
Процент пользователей, столкнувшихся с «финансовыми» вредоносными атаками, в общем объеме пользователей, атакованных с помощью любого вредоносного ПО
Знай своего врага: виды финансового вредоносного ПО
Чтобы понять, какое вредоносное ПО, нацеленное на финансовые активы пользователей, определило ландшафт угроз в минувшем году, эксперты «Лаборатории Касперского» разделили инструменты киберпреступников на категории. Для целей данного исследования было отобрано более 30 самых заметных образцов вредоносного ПО, используемого для финансовых атак. Выборка была поделена на четыре группы в зависимости от функций программ и их целей: банкеры, клавиатурные шпионы, инструменты для кражиBitcoin-кошельков и установщики ПО для генерации самих биткоинов.
Самая многочисленная группа — банкеры. Этот тип включает троянцы и бэкдоры для кражи денег со счетов либо для получения информации, необходимой для кражи. Среди прочего вредоносного ПО сюда попали известные Zbot, Carberp и SpyEye.
Атаки с использованием финансового вредоносного ПО в 2013 году
Представители второй категории — клавиатурные шпионы (кейлоггеры), предназначенные для воровства конфиденциальной информации, в том числе финансовой. Зачастую банковские троянцы предоставляют аналогичные функции, и популярность клавиатурных шпионов как самостоятельных инструментов идет на убыль. Наиболее популярными среди них являются KeyLogger, Ardamax.
Два оставшихся типа вредоносного ПО связаны с криптовалютой биткоин, ставшей в последние пару лет желанной добычей для финансовых мошенников. Это ПО включает инструменты для кражиBitcoin-кошельков и скрытой установки на зараженные компьютеры приложений для получения (майнинга) этой валюты.
К первому типу причисляется вредоносное ПО, крадущее файл-кошелек, в котором хранится информация о принадлежащих пользователю биткоинах. Второй тип классифицировать несколько сложнее: для установки приложений для генерации биткоинов (майнинга) может использоваться практически любой образец вредоносного ПО, способный к загрузке на компьютер новых программ без ведома пользователя. Поэтому для исследования отбирались только те образцы вредоносных программ, которые были неоднократно замечены в скрытом скачивании и запуске инструментов для майнинга.
Следует отметить, что такое деление не предполагает абсолютной точности. Например, один и тот же клавиатурный шпион может использоваться как для получения финансовой информации, так и для кражи аккаунтов онлайн-игр. Однако обычно вредоносные программы все же имеют ту или иную «специализацию», которая определяет преобладающий вид правонарушений, совершаемых с их помощью, что позволяет связать эти программы с определенным типом киберпреступлений — финансовых в данном случае.
Банковское вредоносное ПО наступает
Среди финансовых угроз в 2013 году ведущую роль играли банкеры — вредоносное ПО для кражи денег с пользовательских счетов. За год на них пришлось без малого 19 млн кибератак, что составило две трети от всех финансовых атак с помощью вредоносного ПО.
К концу 2013 года суммарная доля пользователей, ежемесячно атакуемых программами для кражи биткоинов и загрузчиками Bitcoin-майнеров, вплотную приблизилась к банкерам
Самой активной среди банкеров как по числу атак, так и по числу атакованных пользователей стала троянская программа Zbot (Zeus). Количество атак со стороны ее модификаций выросло за год более чем вдвое, а число атакованных ими пользователей в прошедшем году превысило показатели остальных банкеров из первой десятки вместе взятых.
Zbot, 2012—2013 годы
В 2011 году исходный код Zbot попал в публичный доступ, и на его основе были созданы и продолжают создаваться новые варианты вредоносного ПО, что влияет на статистку атак. Также Zbot известен еще и тем, что на его базе была разработана платформа Citadel — одна из попыток перенести принципы коммерческого программного обеспечения в сферу создания вредоносных программ. Пользователи Citadel могли не только купить троянца, но и получить техническую поддержку и оперативные обновления, которые препятствуют обнаружению программы антивирусными решениями. Также на веб-ресурсах Citadel было организовано общение хакеров, которые могут оставлять заявки на внедрение новых функций. В начале июня 2013 года компания Microsoft совместно с ФБР объявила о закрытии нескольких крупных бот-сетей, входивших в Citadel, что стало большой победой в сфере борьбы с киберпреступностью. Однако, как видно из статистики «Лаборатории Касперского», это событие не слишком повлияло на распространение вредоносного ПО, направленного на похищение финансовых данных.
Сильный спад числа атак троянца Qhost может быть связан с арестом его создателей, которые в 2011 году украли у клиентов одного из крупных российских банков порядка 400 тыс. долларов. Авторы вредоносной программы были осуждены еще в 2012 году, однако это не помешало дальнейшему распространению угрозы. Сравнительная простота в настройке и использовании этого вредоносного ПО привлекает новых злоумышленников.
Qhost, 2012—2013
Число атак троянцем Carberp падало первую половину 2013 года после ареста весной пользователей троянца, среди которых, предположительно, были и его создатели. Однако летом начался значительный рост, который позволил Carberp по итогам 12 месяцев сравняться с показателями 2012 года. Это в том числе связано с публикацией исходного кода вредоносной программы в открытом доступе, что послужило толчком к созданию новых версий троянца. Но все же число пользователей, атакованных модификациями этого вредоносного ПО, упало за год в несколько раз.
Carberp, 2012—2013
Общая тенденция очевидна: после относительного «затишья» во втором полугодии 2012-го, в 2013 году мошенники, промышляющие атаками с помощью финансового вредоносного ПО, активизировались, о чем свидетельствует рост количества атак и атакованных пользователей.
Количество атак с использованием банкеров, 2012—2013 годы
* Trojan-Banker — универсальная запись в базах данных «Лаборатории Касперского», использующая эвристические правила для обнаружения финансового вредоносного ПО
Bitcoin: деньги на ветер?
Биткоин — это электронная криптовалюта, которая работает без какого-либо государственного регулирования благодаря использующим ее людям. Распределенная сеть, обеспечивающая работу Bitcoin, была запущена в 2009 году. Первоначально валюта использовалась людьми, близкими к IT-индустрии, но постепенно она получила широкую известность. Не в последнюю очередь популяризации валюты способствовала возможность расплатиться ею на некоторых крупных веб-сайтах, торгующих нелегальными товарами. Они выбрали биткоин из-за анонимности, которую она обеспечивает.
Вариант представления Bitcoin-кошелька на бумаге
В теории, получить Bitcoin может любой желающий, используя вычислительные мощности своего компьютера, — этот процесс называется майнингом. Суть майнинга — решение серии криптографических задач, что поддерживает функционирование сети Bitcoin.
Многие Bitcoin-«богачи» заработали свое состояние еще на этапе становления валюты, когда она не воспринималась как ликвидное денежное средство. Однако по мере того, как криптовалюта приобретала популярность, получить Bitcoin за вклад компьютерных мощностей становилось все сложнее — это одна из особенностей системы наряду с конечным объемом денежных средств, которые будут выпущены в обращение. К настоящему времени сложность требуемых подсчетов столь возросла, что майнинг Bitcoin на обычных компьютерах стал нерентабельным — потенциальная прибыль едва ли способна покрыть затраты на электричество.
Курс биткоина в начале 2013 года был на отметке 13,6 доллара, а к декабрю, когда достиг исторического максимума, превысил 1 200 долларов
В течение года курс биткоина рос лихорадочно, перевалив за 1 200 долларов в конце декабря. После этого курс пошел на спад, в том числе из-за настороженной позиции центробанков ряда стран по отношению к этой валюте. Так, запрет Народного банка Китая обслуживать Bitcoin-биржи обрушил курс валюты примерно на треть. В то же время в других странах к Bitcoin относятся весьма благосклонно — в частности, Министерство финансов Германии официально признало криптовалюту платежным средством, а в Канаде и США даже устанавливают банкоматы, позволяющие обналичивать биткоины.
Словом, из «камерного» интернет-явления, поддерживаемого небольшой группой энтузиастов, биткоин всего за несколько лет превратился если не в полноценную денежную единицу, то в виртуальную сущность, представляющую реальную ценность и испытывающую ажиотажный спрос. Разумеется, этот факт не могли обойти своим вниманием злоумышленники. С момента, когда биткоин стал торговаться на интернет-биржахза реальные деньги и все больше продавцов начали принимать эту валюту к оплате, ею стали все активнее интересоваться киберпреступники.
Биткоины хранятся на компьютере в специальном файле-кошельке (wallet.dat или другой, в зависимости от используемого приложения). Если этот файл не зашифрован и его удастся похитить злоумышленнику, он сможет беспрепятственно перевести средства со счета на свой кошелек. Сеть Bitcoin позволяет любому участнику получить доступ к истории операций, совершенных любым ее пользователем. То есть можно проследить, на какой кошелек были переведены украденные деньги. Но поскольку Bitcoin никем не регулируется, жаловаться на кражу куда-либо будет бессмысленно.
Помимо кражи биткоинов, киберпреступники могут использовать компьютеры своих жертв для майнинга «монет», примерно так же, как делают это для рассылки спама и другой вредоносной деятельности. Кроме того, известны программы-вымогатели, требующие плату в биткоинах за расшифровку пользовательских данных.
Следующий график показывает динамику атак с использованием вредоносных инструментов для кражиBitcoin-кошельков, а также «многофункционального» вредоносного ПО, замеченного в установке средств для майнинга. В дополнение к ним указаны случаи обнаружения на компьютере приложений для майнинга Bitcoin — они могли быть установлены самим пользователем или попасть на компьютер без его ведома. Продукты «Лаборатории Касперского» относят приложения для майнинга к категории RiskTool. Это означает, что данное приложение содержит потенциально опасный функционал, о чем предупреждается пользователь.
Как видно на графике, число срабатываний защитных продуктов «Лаборатории Касперского» на программы-похитители и загрузчики программ для майнинга Bitcoin стало расти во второй половине 2012 года. Еще интереснее динамика стала в 2013 году. Например, один из двух крупнейших пиков срабатываний защитных продуктов «Лаборатории Касперского» на вредоносное ПО, связанное с Bitcoin, пришелся на апрель. Примерно в это же время курс Bitcoin подскочил до отметки более чем в 230 долларов — очевидно, что рост курса мог спровоцировать злоумышленников активнее распространять вредоносное ПО, нацеленное на кражу или добычу Bitcoin.
Впрочем, в апреле же цена валюты резко обрушилась обрушился до 83 долларов. За спадом последовало восстановление до 149 долларов в конце апреля и стабилизация в мае. С мая до августа Bitcoin «держался» в рамках 90—100 долларов, а в августе стал плавно расти. Этот процесс слабо коррелировал с ситуацией на вредоносном «фронте», хотя не исключено, что именно стабилизация курса Bitcoin спровоцировала новый скачок атак в августе. Еще один резкий скачок числа атак произошел в декабре. Курс Bitcoin в этом месяце сначала сильно упал — с 1000 до 584 долларов — но потом так же резко стал расти, достигнув 804 долларов в конце месяца.
Также с апреля планомерно увеличивалось количество срабатываний продуктов «Лаборатории Касперского» на программное обеспечение для генерации Bitcoin. Этот рост продолжался вплоть до октября, но в ноябре число срабатываний пошло на спад.
В целом в 2013 году как количество срабатываний продуктов «Лаборатории Касперского», так и количество пользователей, столкнувшихся с вредоносным или потенциально вредоносным ПО, связанным с Bitcoin выросло в разы по сравнению с 2012 годом. Примечательно также, что начиная примерно с октября 2013 года количество срабатываний на вредоносные программы, устанавливавшие софт для майнинга Bitcoin стало падать, а количество срабатываний на похитителей кошельков — наоборот, расти. Это может быть следствием упомянутой выше особенности валюты Bitcoin — чем больше в системе генерируется «монет», тем сложнее создавать новые. Это и могло вынудить злоумышленников сфокусироваться на поиске и похищении Bitcoin-кошельков с уже сгенерированной криптовалютой.
Программы, направленные на похищение финансовой информации, безусловно, являются одним из самых грозных типов вредоносного ПО. Масштаб опасности увеличивается, в том числе, за счет огромного количества потенциальных жертв атак с помощью подобного ПО — фактически каждый обладатель пластиковой карты, выходящий в Интернет с плохо защищенного компьютера, может попасться на удочку злоумышленников. Однако компьютеры и ноутбуки далеко не единственные устройства, с которых пользователи осуществляют финансовые трансакции. Смартфон или планшет есть практически у каждого современного человека. И для злоумышленников эти устройства являются дополнительными лазейками в карман пользователей финансовых сервисов.
«Мобильные» угрозы для онлайн-банкинга
Долгое время мобильные устройства оставались Terra Incognita для киберпреступников. Во многом это было связано с ограниченным набором функций мобильных устройств первых поколений и сложностями с написанием программного обеспечения для них. Но с появлением смартфонов и планшетов — многофункциональных, с подключением к сети и общедоступными инструментами для разработки приложений — все изменилось. Уже несколько лет эксперты «Лаборатории Касперского» ежегодно фиксируют рост числа вредоносных программ, нацеленных на мобильные устройства. В особенности, работающие на системе Android.
В 2013 году Android являлся основной целью для вредоносных атак. 98,1% всех мобильных зловредов, обнаруженных в 2013 году, нацелены именно на эту платформу, что свидетельствует как о популярности этой мобильной ОС, так и об уязвимости ее архитектуры.
Распределение мобильных вредоносных программ, обнаруженных в 2013 году, по платформам
При этом большинство мобильных вредоносных программ нацелены на кражу денег пользователей. Этим промышляют Trojan-SMS, многие бэкдоры и часть вредоносных программ категории Trojan. Однако одной из самых опасных тенденций 2013 года в сфере мобильного вредоносного ПО стало увеличение количества программ, нацеленных на кражу данных для доступа к системам онлайн-банкинга и похищения денежных средств.
Рост количества образцов мобильного вредоносного ПО, ориентированного на онлайн-банкинг, в коллекции «Лаборатории Касперского» в 2013 году
Количество подобных вредоносных программ стало активно расти начиная с июля и к декабрю достигло отметки в более чем 1,3 тысячи уникальных экземпляров. Примерно с этого же времени стало расти и количество атак, заблокированных продуктами «Лаборатории Касперского».
Динамика атак с применением мобильного вредоносного ПО, ориентированного на онлайн-банкинг,во второй половине 2013 года
Мобильные вредоносные программы, нацеленные на клиентов систем онлайн-банкинга встречались и раньше. Например, ZitMo (мобильный «брат» известного Win32 банковского троянца Zeus) известен еще с 2010 года, однако он не был замечен в массовых атаках, в том числе, из-за своего специфического функционала: ZitMо мог работать только в паре с «настольным» Zeus. «Напарник» перехватывает логин и пароль для доступа к онлайн-счету жертвы, а основная функция ZitMo заключается в том, чтобы получить одноразовые пароли для подтверждения транзакций в системе онлайн-банкинга и передать их злоумышленникам, которые использовали полученные данные для похищения денег.
Такая схема мошенничества встречалась и в 2013 году — к этому времени «младшими братьями» для мобильных устройств обзавелись и главные конкуренты Zeus: SpyEye (SpitMo) и Carberp (CitMo). Однако и они не были замечены в сколько-нибудь значимом количестве атак. В том числе это может быть связано с тем, что на черном рынке киберугроз появились более «автономные» троянские программы, способные работать без «настольного» партнера.
Примером подобного ПО стала троянская программа Svpeng, обнаруженная специалистами «Лаборатории Касперского» в июле 2013 года. Этот троянец использует особенность некоторых российских систем мобильного банкинга, благодаря которой он способен похищать деньги с банковского счета жертвы.
В России некоторые крупные банки предоставляют своим клиентам услугу пополнения счета мобильного телефона переводом денег с банковской карты. Для этого клиенту банка достаточно отправить со своего смартфона SMS определенного содержания на специальный номер банка. Svpeng отправляет SMS-сообщенияв адрес SMS-сервисов двух таких банков. Таким способом хозяин Svpeng может узнать, привязаны ли к номеру зараженного смартфона карты этих банков и, при наличии банковского счета, получить информацию о балансе. После этого злоумышленник может дать Svpeng команду на перевод денег с банковского на мобильный счет жертвы.
Фальшивый интерфейс авторизации Svpeng
В дальнейшем «слить» деньги с мобильного счета можно разными способами — например, переводом на электронный кошелек через личный кабинет в системе оператора связи или банальной отправкой сообщений на премиум-номера. Помимо этого, Svpeng обладает функциями кражи логинов и паролей для доступа к системам онлайн-банкинга.
Еще пара примеров опасных банковских троянцев, обнаруженных специалистами «Лаборатории Касперского» — это Perkele и Wroba. Первый является аналогом ZitMo, его основная функция заключается в перехвате одноразовых паролей для подтверждения транзакций. Второй — ищет на зараженном мобильном устройстве приложения для онлайн-банкинга, удаляет их и загружает фальшивые копии, с помощью которых собирает аутентификационные данные и отправляет злоумышленникам.
Большинство атак с помощью мобильных банковских троянцев в 2013 году «Лаборатория Касперского» зарегистрировала на территории России и соседних с ней стран. Однако, к примеру, Perkele атаковал пользователей не только российских, но и некоторых европейских банков, а Wroba нацелен на пользователей из Южной Кореи.
Географическое распределение атак с помощью вредоносных «банковских» Android-приложений в 2013 году
В абсолютном выражении масштабы атак с помощью финансового вредоносного ПО на пользователей мобильных устройств, зарегистрированные продуктами «Лаборатории Касперского», пока сравнительно невелики, но явная тенденция к увеличению их количества просматривается в течение более чем полугода. Она сигнализирует о том, что пользователям мобильных устройств, особенно на платформе Android, необходимо очень внимательно относиться к безопасности финансовых данных.
Пользователям устройств на iOS тоже не стоит расслабляться. Хотя вала вредоносных программ, направленных на похищение конфиденциальных данных у владельцев iPhone и iPad не наблюдается, в данной операционной системе регулярно обнаруживаются ошибки, позволяющие создавать такое вредоносное ПО. Один из свежайших примеров — ошибка, обнаруженная исследователями в конце февраля 2014 года и позволявшая определять символы, которые пользователь вводит с виртуальной клавиатуры устройства. Используя эту уязвимость, злоумышленник мог похитить, в том числе, логин и пароль для доступа к системе онлайн-банкинга.
Заключение: следите за своими цифровыми кошельками
Исследование наглядно доказывает, что электронные деньги пользователей находятся в постоянной опасности. Работает ли пользователь со своим счетом через интернет-банкинг или оплачивает покупки в онлайн-магазине — злоумышленники подстерегают его повсюду.
Все виды финансовых угроз показали в 2013 году значительный рост. Доля фишинговых атак c использованием банковских брендов увеличилась вдвое, а число финансовых атак с применением вредоносного ПО — на треть.
Сегмент финансового вредоносного ПО не был отмечен появлением «новичков», которые смогли бы затмить славу Zbot и Qhost. Эти и другие хорошо известные троянцы ответственны за большинство атак в прошедшем году. Однако злоумышленники в очередной раз продемонстрировали, как чутко они реагируют на изменение конъюнктуры — начавшийся еще в конце 2012 года лавинообразный рост атак, направленных на кражу Bitcoin, продолжился и в 2013-м.
Эксперты «Лаборатории Касперского» дают следующие рекомендации для усиления защиты от финансовых киберугроз:
Для бизнеса
На бизнес ложится значительная часть ответственности за безопасность пользователей. Финансовым компаниям следует рассказывать пользователям об угрозе, которая исходит от кибермошенников, и давать советы, как избежать потерь по их вине.
Банки и платежные системы должны предлагать своим клиентам комплексную систему защиты от злоумышленников. Примером такого решения служит платформа Kaspersky Fraud Prevention, обеспечивающая многоуровневую защиту от мошенников.
Для домашних пользователей и пользователей онлайн-банкинга
- Авторы вредоносного ПО часто полагаются на уязвимости в популярных программах. Поэтому необходимо использовать только самые новые версии приложений и незамедлительно устанавливать обновления операционной системы.
- Универсальные правила безопасной работы в Интернете помогают снизить риск и финансовых атак. Пользователям следует выбирать стойкие пароли, уникальные для каждого сервиса, с осторожностью пользоваться публичными Wi-Fi сетями, отказаться от сохранения конфиденциальной информации браузером и т. п.
- Необходимо применять надежные продукты для защиты от вредоносного ПО, чья эффективность подтверждена независимыми тестированиями. Кроме того, некоторые защитные продукты, например, Kaspersky Internet Security, имеют встроенные средства для безопасной работы с финансовымионлайн-сервисами.
- Если вы используете смартфон или планшет для доступа к системе онлайн-банкинга, платежной системе или осуществления покупок в интернет-магазинах, позаботьтесь о защите устройства с помощью надежного решения, такого, как Kaspersky Internet Security for Android, с продвинутыми инструментами защиты от вредоносного ПО, фишинга, а также потери или кражи устройства.
Для держателей криптовалют
В силу молодости Bitcoin и его аналогов таких, как Litecoin, Dogecoin и многих других, многим пользователям незнакомы тонкости работы с подобными системами. Поэтому эксперты «Лаборатории Касперского» подготовили советы по безопасному использованию криптовалют:
- Откажитесь от использования онлайн-сервисов для хранения сбережений, вместо этого следует применять специальные приложения-кошельки.
- Разделите накопления на несколько кошельков — это позволит снизить потери в случае кражи с одного из них.
- Кошельки, используемые для длительного хранения средств, размещайте на зашифрованных носителях. В качестве альтернативы можно использовать кошельки, распечатанные на бумаге.
Начать дискуссию