Malware-ul mobil, vizand in principal dispozitivele Android, a crescut cu 614% pe an

[Matt]

Numarul aplicatiilor mobile malware a crescut cu 614% in ultimul an, potrivit studiilor realizate de catre McAfee si Juniper Networks.

Studiul Juniper - al treilea raport anual privind amenintarile moobile - a relevat ca majoritatea atacurilor sunt indreptate catre dispozitivele Android, avand in vedere faptul ca piata Android este intr-o continua crestere. Malware-ul destinat dispozitivelor Android a crescut intr-un ritm ametitor incepand cu anul 2010, de la 24% din totalul malware-ului mobil in acel an, la 92% in luna martie 2013.

Potrivit datelor oferite de catre unitatea de cercetare Juniper Threat Center (MTC), numarul aplicatiilor mobile malware a crescut cu 614% in ultimul an, ajungand la 276.259, ceea ce demonstreaza "o crestere exponentiala a interesului infractorilor cibernetici in exploatarea dispozitivelor mobile".

"Autorii malware sunt din ce in ce mai motivati de profit atunci cand proiecteaza noi atacuri si strategii de distribuire a malware-ului", a declarat Juniper. "Atacatorii isi maximizeaza concentrarea asupra investitiilor prin indreptarea a 92% din totalul amenintarilor detectate de catre MTC catre Android, care se bucura de cea mai mare cota pe piata smartphone-urilor la nivel mondial".

Pe langa aplicatiile malware, Juniper Networks a identificat cateva aplicatii legitime gratuite, care ar putea permite scurgerea informatiilor corporate. Studiul a constatat ca aplicatiile mobile gratuite analizate de catre MTC au de trei ori mai multe sanse de a urmari locatia si de 2,5 ori mai multe sanse de a accesa agendele utilizatorilor decat aplicatiile contra cost similare. Aplicatiile gratuite care solicita/obtin acces la informatiile conturilor aproape s-au dublat, de la 5,9% in luna octombrie 2012, la 10,5% in luna mai a acestui an.

"Fie ca dispozitivul este detinut de catre companie ori de catre angajatul acesteia, utilizatorul final foloseste acest dispozitiv atat pentru munca, cat si pentru activitatile personale. Datorita acestui lucru, companiile au nevoie de o abordare holistica pentru a gestiona si securiza dispozitivele fizice, precum si aplicatiile care sunt descarcate pe acestea", a declarat Adam Stein, senior director pentru mobile product marketing in cadrul SAP.

Studiul McAfee a constatat ca un tip de malware SMS, cunoscut sub denumirea de FakeInstaller, poate fi utilizat pentru a taxa tariful premium de 4 dolari per mesaj, odata ce este instalat pe dispozitivul mobil. O aplicatie FakeInstaller "gratuita" poate costa pana la 28 de dolari, deoarece poate determina dispozitivul consumatorului sa expedieze pana la sapte mesaje catre un numar SMS premium rate.

73% din totalul malware-ului cunoscut implica FakeInstaller, potrivit raportului.

"Aceste amenintari pacalesc utilizatorii sa trimita mesaje SMS catre numere premium rate, stabilite de catre atacatori", explica raportul. "In baza cercetarilor MTC, fiecare atac reusit poate genera un profit imediat de aproximativ 10 dolari. MTC a constatat, de asemenea, ca atacatorii mai sofisticati dezvolta botnet-uri si atacuri targeted mai complicate, capabile de a perturba accesarea datelor de mare valoare pe retelele corporate".

Raportul Juniper a identificat peste 500 de terte magazine de aplicatii Android la nivel mondial, multe dintre acestea cu un nivel foarte scazut de responsabilitate si supraveghere, cunoscute pentru gazduirea malware-ului. Dintre tertele magazine de aplicatii malware identificate de catre MTC, 60% provin din China si Rusia.

Sursa: Computerworld - IT news, features, blogs, tech reviews, career advice