Рейтинг смартфонов до 20000 рублей 2018 года: Рейтинг 10 лучших смартфонов 2018 года до 20000 рублей

стала самой горячей темой в 2018 году. Определенно, будучи историей года, она украла заголовки новостей об угрозе программ-вымогателей, обратив внимание сообщества кибербезопасности на новую опасность. Везде, где пользователи горели желанием заплатить за что-то криптовалютой — там были преступники. Угрозы доставлялись двумя способами: обогащение вредоносных программ мощностями майнинга для безошумной капитализации и атаки на криптовалютную инфраструктуру (кошельки, биржи и т. Д.)). Даже крупные участники APT, такие как Roaming Mantis, пытались извлечь выгоду, не говоря уже о вредоносном программном обеспечении, таком как PowerGhost; в основном многофункциональный инструмент для майнинга криптовалюты. Как также отмечалось, Lazarus, один из самых активных финансовых хищников в 2018 году, постепенно расширял свой список целей. К последним теперь относятся банки, финтех-компании, PoS-терминалы, банкоматы, а также криптобиржи.

Летом мы также рассмотрели интересный случай, подтверждающий вышеизложенное: было обнаружено, что Lazarus запускал обмен криптовалюты с помощью поддельного установщика и вредоносного ПО для macOS.В этом случае злоумышленники создали специальное программное обеспечение, которое выглядело законным и выполняло законные функции. Однако программа также загрузила вредоносное обновление, которое оказалось бэкдором. Это новый тип атаки, при которой жертвы заражаются через цепочку поставок; один из ключевых сценариев прошлого года. Это стало одной из самых креативных атак 2018 года.

Однако через несколько месяцев после этого ситуация в области кибербезопасности стала еще большим сюрпризом для сообщества, еще раз указав на то, что даже традиционные и опытные финансовые предприятия могут оказаться под угрозой.В декабре «Лаборатория Касперского» раскрыла операцию DarkVishnya: новую серию беспрецедентных кибер-ограблений против финансовых организаций в Восточной Европе. В ответах на инциденты, предоставленных нашими экспертами, было обнаружено, что в каждом случае взлом корпоративной сети происходил через неизвестное устройство, контролируемое злоумышленниками, которое было незаконно пронесено в здание компании и подключено к сети. Таким образом подверглись атаке по меньшей мере восемь банков в регионе, а потери оцениваются в десятки миллионов долларов.Вывод здесь прост — даже вкладывая средства в кибербезопасность, вы, возможно, никогда не узнаете, каким образом киберпреступник нападет на вас. Мы все должны быть вдвое бдительнее.

Это тревожный знак. В то время как банки имеют опыт и знают, как улучшить свою защиту, молодые компании в сфере финансовых технологий и криптобиржи могут столкнуться с более высоким риском из-за младенчества их систем безопасности. Кроме того, новые беспрецедентные методы атак должны быть предупреждением для традиционных финансовых организаций.

Еще один повод для беспокойства в том, что преступники решили сосредоточить свои усилия не только на финансовых услугах, но и на финансовых отделах промышленных компаний, где платежи в сотни тысяч долларов не вызывают особых подозрений. Летом 2018 года эксперты « Лаборатории Касперского » выявили новую волну электронных писем с финансовым целевым фишингом, замаскированных под законные письма о закупках и бухгалтерском учете, которые поразили как минимум 400 промышленных организаций в попытке заработать деньги для киберпреступников.

Не стоит забывать и о банкоматах и ​​серьезно относиться к их безопасности, так как за последний год специалисты «Лаборатории Касперского» обнаружили шесть новых семейств, то есть их сейчас более 20. Наибольший ущерб, связанный с атаками на банкоматы, был нанесен заражением из внутренних банковских сетей, таких как FASTCash и ATMJackPot, что позволило злоумышленникам проникнуть в тысячи банкоматов. Кроме того, в 2018 году появился новый инструментарий для кражи денег прямо с таких машин — мы назвали его KoffeyMaker.

Подводя итог крупному бизнесу, отрасль также стала свидетелем хороших новостей — в 2018 году полиция арестовала ряд известных членов киберпреступных групп, ответственных, в частности, за Carbanak / Cobalt и Fin7. Эти группы были причастны к атакам на десятки, если не сотни компаний и финансовых учреждений по всему миру.

На один уровень ниже — от крупных организаций до малых и средних предприятий — также было много атак на организации, использующие банковские системы.Система поведенческого анализа «Лаборатории Касперского» на основе машинного обучения обнаружила несколько волн вредоносной активности, связанной с распространением банковского трояна Buhtrap, когда злоумышленники встраивали свой код в популярные новостные сайты и форумы.

Переходя еще на один шаг — от малого и среднего бизнеса к отдельным пользователям — можно сказать, что 2018 год не дал последним значительной передышки от финансовых угроз. Печально известные мобильные банкиры все еще охотятся за деньгами. Принимая во внимание вышеупомянутые изменения в ландшафте, неудивительно, что они расширяют возможности, часто сочетая различные функции — например, Rotexy, который с годами превратился в одновременно банковскую программу и программу-вымогатель.Некоторые из них добавляют мощности для майнинга, чтобы гарантировать получение прибыли. Другие субъекты вкладывались в новые способы компрометации пользователей — например, в 2018 году специалисты Лаборатории Касперского обнаружили довольно редкое расширение Chrome, предназначенное для кражи учетных данных.

Представленный отчет продолжает серию отчетов «Лаборатории Касперского» (см. Здесь и здесь), в которых дается обзор динамики финансовых угроз за последние годы. Он охватывает распространенные фишинговые угрозы, с которыми сталкиваются пользователи, а также финансовое вредоносное ПО для Windows и Android.

Основные выводы отчета:

Фишинг:

• В 2018 году доля финансового фишинга снизилась с 53,8% до 44,7% от всех обнаружений фишинга, что по-прежнему составляет почти половину от общего числа обнаружений.
• Примерно каждая пятая попытка загрузить фишинговую страницу, заблокированную продуктами «Лаборатории Касперского», связана с банковским фишингом.
• Доля фишинговых атак на платежные системы и интернет-магазины составила почти 14% и 8.9% соответственно в 2018 году. Это немного меньше (на один процентный пункт), чем в 2017 году.
• Доля финансового фишинга, с которым сталкиваются пользователи Mac, немного выросла и составила 57,6%.

Банковское вредоносное ПО:

• В 2018 году количество пользователей, атакованных банковскими троянами, составило 889 452 человека, что на 15,9% больше, чем в 2017 году 767 072 человека.
• 24,1% пользователей, атакованных банковским вредоносным ПО, были корпоративными пользователями.
• Пользователи из России, Германии, Индии, Вьетнама, Италии, США и Китая чаще всего подвергались атакам банковского вредоносного ПО.
• Zbot и Gozi по-прежнему являются королями наиболее распространенного семейства банковских вредоносных программ (более 26% и 20% атакованных пользователей), за ним следует SpyEye (15,6%).

Банковское вредоносное ПО для Android:

• В 2018 году количество пользователей, столкнувшихся с вредоносным ПО для банковских операций Android, увеличилось более чем втрое и составило 1799 891 человек по всему миру.
• Всего три семейства банковских вредоносных программ составили атаки на подавляющее большинство пользователей (около 85%).
• Россия, ЮАР и США были странами с наибольшим процентом пользователей, атакованных банковскими вредоносными программами для Android.

Финансовый фишинг

Финансовый фишинг, один из наиболее распространенных способов заработка преступниками, не требует больших вложений, чтобы быть потенциально прибыльным. В случае успеха преступники получают учетные данные, которые можно использовать для получения денег или продать по хорошей цене.

Такое сочетание технической простоты и эффективности делает этот вид вредоносной деятельности привлекательным для преступников. Как показывают системы телеметрии «Лаборатории Касперского», на этот вид деятельности приходится около половины всех фишинговых атак за последние несколько лет.

Рис. 1. Процент финансовых фишинговых атак (от общего числа фишинговых атак), обнаруженных «Лабораторией Касперского» в 2015-2018 гг.

В 2018 году антифишинговые технологии «Лаборатории Касперского» зафиксировали 482 465 211 попыток посещения различных фишинговых страниц. Из них 44,7% эвристических обнаружений были попытками посетить финансовую фишинговую страницу — почти на 10% меньше, чем доля фишинговых обнаружений, зарегистрированных в 2017 году (когда она составляла 53,8%, это самый высокий процент финансового фишинга, когда-либо зарегистрированный «Лабораторией Касперского»).

Это произошло в основном из-за увеличения числа других категорий фишинговых атак. Но сначала давайте подробнее рассмотрим финансовые категории.

«Лаборатория Касперского» классифицирует несколько типов фишинговых страниц как «финансовые»: банки, известные платежные системы, такие как PayPal, Visa, MasterCard, American Express и другие, а также интернет-магазины и аукционные сайты, такие как Amazon, Apple store, Steam, E- гнедой и др. В 2018 году все они испытали небольшое облегчение: доля фишинговых атак на банки, платежные системы и интернет-магазины снизилась в 5 раз.3, 1,8 и около 2 процентных пунктов соответственно.

Рис. 2: Распределение различных видов финансового фишинга, обнаруженных «Лабораторией Касперского» в 2018 году

Если в 2017 году платежные системы и интернет-магазины впервые по нашим наблюдениям вошли в тройку лидеров по всем категориям обнаружений фишинга, то 2018 стал годом возвращения к нормальной жизни, когда мировые онлайн-порталы заняли первое место. Однако из представленной диаграммы видно, что почти каждая вторая фишинговая атака была финансовой.

Мы считаем, что это изменение произошло из-за повышенного внимания СМИ к таким целям, как Facebook, на фоне различных скандалов в течение года. Если посмотреть на категорию глобальных интернет-порталов, то она упала со второго места в 2016 году с 24,1% до четвертого места в 2017 году с 10,9%. В 2018 году он восстановил свои позиции, составив более 24%.

Рис. 3. Процент глобального фишинга интернет-порталов, обнаруженных «Лабораторией Касперского» в 2016-2018 гг.

В то же время виктимология не претерпела никаких изменений — ведущие транснациональные банки, популярные платежные системы, интернет-магазины и аукционные площадки по-прежнему остаются наиболее привлекательными объектами для киберпреступников.

Финансовый фишинг на Mac

MacOS всегда считалась относительно безопасной платформой, когда дело дошло до кибербезопасности, из-за небольшого количества семейств вредоносных программ, нацеленных на нее. Однако фишинг — это преступная деятельность, не зависящая от ОС, и все дело в социальной инженерии. Более того, согласно статистике «Лаборатории Касперского», пользователи MacOS часто сталкиваются с фишинговыми угрозами, хотя и не так часто, как другие пользователи.

В 2016 году 31,4% фишинговых атак на Mac-пользователей были направлены на кражу финансовых данных.Это почти вдвое меньше, чем в 2017 году, когда 55,6% финансовых атак, заблокированных «Лабораторией Касперского», носили финансовый характер. Прошлый год также показал небольшой рост с общей долей на уровне 57,6%, что означает, что угроза не исчезает.

В целом в 2017 году раскол выглядел так:

Рис. 4. Распределение различных видов финансового фишинга, обнаруженных «Лабораторией Касперского» на Mac в 2017 г.

Год спустя категория «Прочие» немного снизилась, что привело к общему росту финансовых атак.

Рис. 5. Распределение различных видов финансового фишинга, обнаруженных «Лабораторией Касперского» на Mac в 2018 г.

В целом, наши данные показывают, что финансовая доля фишинговых атак на Mac также довольно высока, как и в случае с Windows. Давайте подробнее рассмотрим обе категории.

Mac против Windows

В 2017 году мы обнаружили интересный поворот, когда Apple стала наиболее часто используемым брендом в категории интернет-магазинов как в статистике MacOS, так и в Windows, вытеснив Amazon на второе место в последней платформе.Еще более интересно то, что в 2018 году Apple сохранила свои позиции в статистике Windows, но Amazon вернулась к лидирующей статистике MacOS впервые с тех пор, как мы начали отслеживать эту активность.

Рис. 6. Торговые марки, наиболее часто используемые в финансовых фишинговых схемах «интернет-магазинов»

Если говорить об атаках пользователей платежных систем, то ситуация выглядит следующим образом:

Рис. 7. Торговые марки, наиболее часто используемые в финансовых фишинговых схемах «платежных систем»

В целом ситуация более или менее такая же, если не считать того факта, что Paypal опередил Mastercard и занял первое место в статистике MacOS.

Приведенные выше таблицы могут служить в качестве рекомендательных списков для пользователей соответствующих систем: они иллюстрируют, что преступники будут использовать эти хорошо известные имена в попытке незаконно получить платежные карты пользователей, онлайн-банкинг и учетные данные платежной системы.

Темы фишинговых кампаний

Помимо традиционных кампаний, которые будут рассмотрены ниже, у фишинговых маскировок была одна отличительная черта по сравнению с 2016 и 2017 годами — развлечения. Хотя это не полностью финансово связано, преступники все же могут украсть учетные данные пользователей или учетные записи для продажи или личного использования.Список тем больше не ограничивается довольно старыми копиями интернет-банкинга, платежных систем или веб-страниц интернет-магазинов.

Вот более подробный взгляд на то, как наиболее целевыми секторами были сервисы потоковой передачи фильмов.

Рис. 8: Фишинговая страница под видом стримингового сервиса

Цифровые игровые платформы.

Рис. 9: Фишинговая страница под видом игровой платформы

Типичные коммерческие и платежные бренды также подвергались атакам, которые обычно призывали жертв как можно скорее ввести учетные данные.

Рис. 10. Фишинговое сообщение от имени платежного бренда

Рис. 11. Фишинговое сообщение от имени платежного бренда

Конечно, щелкнув ссылку или введя учетные данные, пользователь не получит доступ к своей учетной записи — он просто передаст свою важную личную информацию мошенникам.

Это одна из самых распространенных уловок для устрашения жертвы — угроза блокировки или взлома учетной записи («ваша учетная запись заблокирована»).

Не показывать данные своей кредитной карты посторонним

Из-за человеческой природы и социальной инженерии фишинг был в арсенале киберпреступников в течение многих лет, являясь основным инструментом не только для монетизации, но и для основных участников APT как метод первоначальной компрометации целевой системы.

Тем не менее, всегда оставайтесь бдительными. Дважды проверьте легитимность веб-сайта при оплате онлайн. Дважды проверьте легитимность электронных писем, особенно если они побуждают вас что-то сделать, например сменить пароль.

Если вы не уверены в вышеизложенном — не переходите по ссылке.

И не забудьте использовать проверенное решение безопасности с технологиями антифишинга на основе поведения. Это позволит выявить даже самые последние фишинговые атаки, которые еще не были добавлены в антифишинговые базы данных.

Банковское вредоносное ПО

При обсуждении финансовых вредоносных программ в этой статье — для ясности — мы имеем в виду типичные банковские трояны, предназначенные для кражи учетных данных, используемых для доступа к учетным записям онлайн-банкинга или платежных систем, а также для перехвата одноразовых паролей.

В течение 2016 года наблюдался стабильный рост числа пользователей, атакованных любыми финансовыми вредоносными программами — после падений в 2014 и 2015 годах. В 2017 году и в первой половине 2018 года снова наблюдалось падение. В 2017 году снижение вернулось: количество атакованных пользователей упало до 767 072 с 1088 933 пользователей во всем мире в 2016 году — почти на 30%.

Однако резкий рост в мае-ноябре 2018 года изменил ситуацию, сбалансировав снижение и общий рост до 889 452 к 15.95% по сравнению с предыдущим годом. Это первый случай годового роста с 2016 года. Это произошло из-за резкого роста активности банкиров RTM, который будет рассмотрен ниже.

Рис.12: Динамическое изменение количества пользователей, атакованных банковским вредоносным ПО, 2016-2018 гг.

География атакованных пользователей

Как показано на диаграммах ниже, более половины всех пользователей, атакованных банковским вредоносным ПО в 2017 и 2018 годах, находились всего в десяти странах.В 2017 году лидером была Германия, за ней следовали Россия и Китай.

Рис.13: Географическое распределение пользователей, атакованных банковским вредоносным ПО, в 2017 г.

Вот что произошло в 2018 году:

Рис.14: Географическое распределение пользователей, атакованных банковским вредоносным ПО, в 2018 г.

За последний год Россия обогнала Германию. Индия сделала то же самое с Китаем, замкнув тройку лидеров. Последний при этом опустился на седьмую позицию.В целом картина выглядит более-менее стабильной: на лидера приходится примерно каждый пятый пользователь, а на категорию «Прочие» приходится около 40% доли.

Тип атакованных пользователей

2017 показал небольшой рост этого сектора, подтвердив нашу гипотезу о том, что преступники переходят к целевым атакам на бизнес — несмотря на общее сокращение обнаружения банковских вредоносных программ, доля корпоративных пользователей все еще неуклонно растет.

Рис.15: Распределение атакованных пользователей по типам в 2017 г.

Это вызывает тревогу, поскольку мы видим, что последние три года подряд почти каждая пятая атака банковского вредоносного ПО была направлена ​​на корпоративный сектор.И доля растет. Причина этого ясна — в то время как атаки на потребителей дадут преступникам доступ только к банковским счетам или платежным системам, успешные атаки на сотрудников также поставят под угрозу финансовые ресурсы компании.

2018 еще раз доказал это:

Рис.16: Распределение атакованных пользователей по типам в 2018 г.

Доля корпоративных пользователей выросла более чем на 4 процентных пункта.

Основные действующие лица и разработки

В сфере банковского вредоносного ПО постоянно присутствуют несколько крупных игроков.В 2017 году лидером был Zbot, которому активно противостоял Гози.

Рис.17: Распределение наиболее распространенных семейств банковских вредоносных программ в 2017 г.

Последний увеличил свою долю более чем на 10 процентных пунктов, в то время как Zbot уменьшил свою долю с более чем 44% до 32,9%.

Еще одна интересная особенность 2017 года заключалась в том, что доля категории «другие» увеличилась более чем вдвое, что указывает на то, что ландшафт финансовых угроз становится все более разнообразным.При этом, хотя доля лидеров сокращалась, более мелкие игроки становились более активными.

Рис.18.Распределение наиболее распространенных семейств банковских вредоносных программ в 2018 году

В 2018 г. наблюдалась тенденция к снижению атак основных игроков — Zbot упал до 26,4%, а Gozi — чуть более 20%. В то же время сократилась и категория «прочие». Ситуация, очевидно, стабилизируется, и семьи «среднего класса» укрепляют свои позиции.

Это очень неудобно для сообщества исследователей безопасности, поскольку гораздо легче отслеживать нескольких крупных игроков, чем многих злоумышленников, которые являются небольшими и гибкими в своей тактике.

Особый интерес вызвал банковский троянец RTM, чей взрывной рост привел к росту показателей за 2018 год. «Лаборатория Касперского» предупредила об этом семействе, когда произошел всплеск его активности: общее количество атакованных в 2018 году пользователей превысило 130000 — рост с в 2017 году атаковали всего 2376 пользователей.

Похоже, что темпы атак сохранятся и в 2019 году: в течение первых полутора месяцев было атаковано более 30 000 пользователей, что делает RTM одним из самых активных банковских троянов в мире угроз.

Что интересно, троянец нацелен не на финансовые организации как таковые, а на людей, ответственных за финансовый учет в малом и среднем бизнесе, с особым упором на ИТ и юридический сектор. Это делает атаки RTM частью общей тенденции, когда киберпреступники распространяют свою деятельность из финансовых организаций, обращая свое внимание на частный сектор, где организации в целом меньше вкладывают средства в решения безопасности. Пока что троян поразил в основном компании, базирующиеся в России.Но в отрасли было множество случаев, когда успешные киберугрозы сначала использовались в России, а затем стали международными. Банковский троян RTM легко может стать еще одним примером того же цикла разработки.

По оценкам «Лаборатории Касперского», в течение двух лет злоумышленники могли провести несколько незаконных транзакций на сумму до миллиона рублей (что эквивалентно 15 104 долларам США) каждая.

Вот почему мы призываем организации, которые могут стать потенциальными целями этого вредоносного ПО, принять превентивные меры и убедиться, что их продукты безопасности обнаруживают и блокируют эту угрозу.

Мы также рекомендуем пользователям проявлять осторожность при проведении финансовых операций в Интернете с ПК в целом. Не стоит недооценивать профессионализм современных киберпреступников, оставляя свой компьютер незащищенным.

Вредоносное ПО для мобильного банкинга

Мы рассмотрели методологию, лежащую в основе раздела для мобильных устройств в отчете за этот год. Традиционно мы анализировали статистику вредоносного ПО для Android-банкинга с помощью данных KSN, собранных с помощью решения Kaspersky Internet Security. Но поскольку «Лаборатория Касперского» разрабатывает новые решения и функции безопасности для мобильных устройств, статистика, собранная только по одному продукту, становится менее актуальной.Вот почему в этом году мы решили перейти на расширенные данные, собранные с нескольких мобильных решений.

И вот результат:

Рис.19: Изменение количества пользователей, атакованных вредоносным ПО для банковского обслуживания Android, 2016-2018 гг.

За последние несколько лет банковское вредоносное ПО для Android эволюционировало — несколько пиков в 2016 году. Общее количество атакованных пользователей составило 786 325.

2017 был более стабильным, и количество пользователей, столкнувшихся с мобильным вредоносным ПО, достигло 515 816 человек.Но затем все изменилось.

В апреле 2018 года количество атакованных пользователей начало быстро расти, и их общее число достигло 1 799 891, что означает, что всего за год оно увеличилось более чем втрое. Как видно, в основном это произошло из-за двух пиков в периодах с апреля по июнь и с июля по сентябрь.

Специалисты «Лаборатории Касперского» внимательно изучили причины, по которым это могло произойти.

Для этого они проанализировали самые распространенные семьи за год.

Еще в 2017 году распределение основных семейств было спокойным и плавным, а статистика выглядела более или менее сбалансированной.

Рис.20: Самые распространенные банковские вредоносные программы для Android в 2017 году

Если брать общее количество срабатываний, то абсолютными лидерами в 2017 году стали Asacub, Faketoken и Hqwar. Давайте посмотрим на них повнимательнее.

Asacub, постоянно развивающееся вредоносное ПО, распространяется через SMS, и его распространение неравномерно с несколькими пиками в течение года:

Рис.21: Изменение количества пользователей, атакованных банковским трояном Asacub Android

В то же время Faketoken выровнял свою активность, постепенно снизив количество посещений с 13 563 в январе до 3 872 в декабре.

Рис.22: Изменение количества пользователей, атакованных вредоносным ПО для банковских операций для Android Faketoken

Третий крупный игрок в этой области, Hqwar, продемонстрировал почти идентичную картину.

Рис.23: Изменение количества пользователей, атакованных вредоносным ПО Hqwar для Android-банкинга

2018 был другим.

Рис.24: Самые распространенные банковские вредоносные программы для Android в 2018 году

Asacub вырос более чем в два раза, почти до 60%, за ним следуют Agent (14,28%) и Svpeng (13,31%). Все трое испытали взрывной рост в 2018 году, особенно Asacub, который достиг пика с 146 532 атакованных пользователей в 2017 году до 1 125 258.

Как показывает статистика, это общая тенденция, так как почти все более или менее активные семьи за 12 месяцев активизировали свою деятельность. Но давайте подробнее рассмотрим три лучшие семьи в 2018 году.

Рис.25: Изменение количества пользователей, атакованных банковским троянцем Asacub Android

Как видно из графика выше, Asacub был достаточно стабильным в течение года, за исключением двух пиков, которые сделали его лидером — периодов с мая по июль и с июля по октябрь.

Рис.26: Изменение количества пользователей, атакованных Банковским троянцем Agent Android

Рис.27: Изменение количества пользователей, атакованных банковским трояном Svpeng Android

География атакованных пользователей

В предыдущих отчетах мы рассчитали распределение пользователей, атакованных банковскими троянами Android, путем сравнения общего количества уникальных пользователей, атакованных этим типом вредоносного ПО, с общим количеством пользователей в регионе.Всегда была одна проблема — поскольку большинство обнаружений, обнаруживаемых в России, традиционно исходит от этого вредоносного программного обеспечения из-за распространенности в регионе SMS-банкинга, который позволяет злоумышленникам украсть деньги с помощью простого текстового сообщения в случае успешного заражения. Раньше то же самое касалось SMS-троянцев, но после принятия регулирующих мер преступники нашли новый способ заработать на жертвах в России.

В этом году мы решили изменить методологию, заменив общее количество атакованных уникальных пользователей на общее количество пользователей, зарегистрированных в уважаемом регионе.

В 2017 году пейзаж был следующий:

Рис. 28: 10 стран с наибольшим процентом пользователей, столкнувшихся с вредоносным ПО для банковских операций Android в 2017 г.

В 2018 году картина изменилась:

Рис.29: 10 стран с наибольшим процентом пользователей, столкнувшихся с вредоносным ПО для банковских операций Android в 2018 году

Как мы видим, количество мобильных вредоносных программ действительно растет, при этом средний уровень заражения в 10 ведущих странах растет примерно на двузначные числа.В 2018 году на первое место поднялась Россия, за ней следуют ЮАР и США. Австралия опустилась на четвертое место, а Туркменистан навсегда покинул чарт.

Основные изменения в среде вредоносного ПО для банковских операций для Android

Цифры говорят сами за себя, но есть еще много способов изучить изменения и события в ландшафте угроз. Наш ключевой метод — это анализ реальных вредоносных программ, обнаруженных в дикой природе.

Как показывает этот анализ, 2018 год может стать самым ожесточенным натиском киберпреступников, когда-либо существовавших, когда речь идет о вредоносном мобильном ПО.В прошлом году казалось, что угроза сбалансирована как по количеству обнаруженных уникальных образцов, так и по количеству атакованных пользователей.

Однако 2018 год показал, что ситуация в корне изменилась к худшему. Основная причина этого роста не ясна, но главными виновниками являются создатели троянцев Asacub и Hqwar. У первого достаточно давняя история — по нашим данным, стоящая за ним группа работает более трех лет. Сам Asacub произошел от SMS-троянца, который с самого начала был вооружен инструментами для противодействия удалению и перехвата входящих вызовов и SMS-сообщений.Позже создатели зловреда усовершенствовали его логику и начали массовое распространение, используя тот же вектор атаки, что и раньше: социальную инженерию через SMS. Онлайн-форумы, на которых люди часто ждут сообщений от незнакомых пользователей, стали источником мобильных номеров. Затем сработал метод распространения лавины, когда зараженные устройства сами стали распространителями — Asacub отправлялся всем в списке контактов жертвы.

Однако банковские троянцы в 2018 году примечательны не только масштабом, но и механикой.Одним из аспектов этого является все более частое использование служб доступности для защиты от банковских угроз. Частично это является ответом на новые версии Android, из-за которых становится все труднее накладывать фишинговые окна поверх банковских приложений, троянец внедряется в устройство, так что пользователи не могут удалить его самостоятельно. Более того, киберпреступники могут использовать службы доступности, чтобы захватить совершенно законное приложение и заставить его, например, запустить банковское приложение для осуществления денежного перевода прямо на устройстве жертвы.Также появились методы противодействия динамическому анализу; Например, троянец Rotexy проверяет, запущен ли он в песочнице. Однако это не совсем новая вещь, поскольку мы наблюдали такое поведение раньше. Тем не менее, следует отметить, что в сочетании с обфускацией методы антидинамического анализа могут быть эффективными, если вирусописателям удастся внедрить свой троян в популярный магазин приложений, и в этом случае как статическая, так и динамическая обработка могут оказаться бессильными. Хотя нельзя сказать, что обнаружение в песочнице является обычной практикой среди киберпреступников, эта тенденция очевидна, и мы склонны полагать, что такие методы станут очень изощренными в ближайшем будущем.

Заключение и совет

2018 продемонстрировал, что злоумышленники продолжают обновлять свои вредоносные программы, добавляя новые функции, вкладывая ресурсы в новые способы распространения и разработку методов предотвращения обнаружения.

Они также расширяют свой список жертв, добавляя в него новые учреждения и отрасли.

Все это означает, что они по-прежнему получают финансовую выгоду от своей деятельности.

Как показывают приведенные выше данные об угрозах, все еще существует много возможностей для финансовых мошеннических операций, связанных с фишингом и конкретными банковскими вредоносными программами в этой сфере.В то же время вредоносные программы для мобильных устройств вновь обрели свою мощь, подвергая опасности пользователей по всему миру.

Чтобы избежать риска потери денег в результате кибератаки, специалисты «Лаборатории Касперского» советуют следующее:

Для домашних пользователей

• Не переходите по подозрительным ссылкам. В основном они предназначены для загрузки вредоносных программ на ваше устройство или перехода на фишинговые веб-страницы, которые намереваются украсть ваши учетные данные.
• Никогда не открывайте и не храните незнакомые файлы на вашем устройстве, так как они могут быть вредоносными.
• Всегда будьте бдительны при использовании общедоступных сетей Wi-Fi, поскольку они могут быть небезопасными и ненадежными, что делает точки доступа главной целью для хакеров для кражи информации о пользователях. Чтобы ваша конфиденциальная информация была в безопасности, никогда не используйте точки доступа для совершения онлайн-платежей или обмена финансовой информацией.
• Веб-сайты могут быть прикрытием для киберпреступников с единственной целью — собирать ваши данные. Чтобы ваши конфиденциальные данные не попали в чужие руки, если сайт кажется подозрительным или незнакомым, не вводите данные своей кредитной карты и не совершайте покупки.
• Чтобы избежать компрометации ваших учетных данных через приложение мобильного банкинга, убедитесь, что вы используете официальное приложение для финансовых услуг, и убедитесь, что оно не взломано. Загружайте приложения только из официальных магазинов приложений, таких как Google Play или iOS App Store.
• Чтобы не попасть в ловушку, всегда проверяйте подлинность веб-сайта, дважды проверяя формат URL-адреса или написание названия компании перед вводом каких-либо учетных данных. Фальшивые веб-сайты могут выглядеть так же, как настоящие, но могут быть аномалии, которые помогут вам заметить разницу.
• Для большей уверенности при оценке безопасности веб-сайта используйте только те веб-сайты, которые начинаются с HTTPS: // и, следовательно, работают через зашифрованное соединение. HTTP: // сайты не обеспечивают такой же безопасности и в результате могут подвергнуть вашу информацию риску.
• Никогда не разглашайте свои пароли или PIN-коды никому — даже близким родственникам и друзьям или менеджеру банка. Их совместное использование только увеличит уровень риска и уязвимости ваших личных счетов. Это может привести к тому, что киберпреступники смогут получить доступ к вашей финансовой информации, а ваши деньги будут украдены.
• Чтобы помочь предотвратить финансовое мошенничество, специальное решение безопасности на вашем устройстве со встроенными функциями создаст безопасную среду для всех ваших финансовых транзакций. Технология «Безопасные платежи» Лаборатории Касперского предназначена для обеспечения такого уровня защиты пользователей и обеспечения душевного спокойствия. Используйте надежные защитные решения для комплексной защиты от широкого спектра угроз, таких как Kaspersky Security Cloud и Kaspersky Internet Security.
• Чтобы сохранить ваши учетные данные в безопасности, важно применять одинаковый уровень бдительности и безопасности на всех ваших устройствах — будь то настольный компьютер, ноутбук или мобильное устройство.У киберпреступников нет границ, поэтому ваша безопасность должна быть столь же широко распространенной, чтобы свести к минимуму риск попадания вашей информации в чужие руки. Используйте надежное решение безопасности для хранения ценных цифровых данных, например Kaspersky Password Manager.

Для предприятий

• Обратите особое внимание на конечные точки, с которых выполняются финансовые операции: сначала обновите программное обеспечение, установленное на этих конечных точках, и поддерживайте их решения безопасности в актуальном состоянии.
• Инвестируйте в регулярные тренинги по вопросам кибербезопасности для сотрудников, чтобы научить их не переходить по ссылкам или открывать вложения, полученные из ненадежных источников. Проведите имитацию фишинговых атак, чтобы убедиться, что они умеют распознавать фишинговые письма.
• Если вы пользуетесь облачными почтовыми службами, убедитесь, что для вашей электронной почты установлена ​​специальная защита, например Kaspersky Security для Microsoft Office 365, чтобы усилить защиту от компрометации корпоративной электронной почты.
• Обеспечьте защиту всех уровней вашей корпоративной инфраструктуры, от основных центров обработки данных до специализированных систем в случае банковской инфраструктуры (например, банкоматов).Для банкоматов и POS используйте решения, разработанные специально для этих систем, например Kaspersky Embedded Systems Security, которые защищают даже устройства со слабым или устаревшим оборудованием.
• Предоставьте сотрудникам центра безопасности доступ к аналитике угроз, чтобы они были в курсе последних тактик и инструментов, используемых киберпреступниками

• Используйте передовые технологии обнаружения и реагирования, такие как Kaspersky Endpoint Detection and Response, часть решения Threat Management and Defense.Это позволяет обнаруживать даже неизвестные банковские вредоносные программы, а также обеспечивает полную видимость операций по безопасности в сети и автоматизацию реагирования.
• Чтобы обеспечить защиту своих клиентов, финансовые учреждения должны использовать решения, предотвращающие мошенничество. Например, Kaspersky Fraud Prevention анализирует события, происходящие в течение всего сеанса, и предотвращает мошенничество в режиме реального времени.

16 новых автомобилей Nissan и внедорожников на складе

Поиск по ключевому слову:

Поиск по фильтрам:

тип

сделать

модель

Поиск по ключевому слову:

Поиск по фильтрам:

тип

сделать

модель

Nissan Mobile 30.669261, г. -88.126357.

Volkswagen Jetta 2021 года Обзор, цены и характеристики

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ (Volkswagen Jetta R-Line 2019 года)

ТИП АВТОМОБИЛЯ: передний двигатель, передний привод, 5-местный, 4-дверный седан

ЦЕНА ПРИ ТЕСТИРОВАНИИ: $ 24 185 (базовая цена: $ 23 890)

ТИП ДВИГАТЕЛЯ: с турбонаддувом и промежуточным охлаждением DOHC, рядный 4-цилиндровый, 16-клапанный, алюминиевый блок и головка, прямой впрыск топлива

Рабочий объем: 85 куб. Дюймов, 1395 куб. См
Мощность: 147 л.с. при 5000 об / мин
Крутящий момент: 184 фунт-фут при 1400 об / мин

ТРАНСМИССИЯ: 8-ступенчатая автоматическая с ручным переключением передач

ШАССИ
Подвеска (передняя / правая): стойки / торсионная балка
Тормоза (передняя / правая) : 11.Дисковые вентилируемые 5 дюймов / 10,8 дюйма
Шины: Bridgestone Ecopia EP422 Plus, 205 / 55R-17 91H M + S

РАЗМЕРЫ
Колесная база: 105,7 дюйма
Длина: 185,1 дюйма
Ширина: 70,8 дюйма
Высота: 57,4 дюйма
Объем пассажира: 94 куб. Футов
Объем багажника: 14 куб. Футов
Снаряженная масса: 3055 фунтов

C / D РЕЗУЛЬТАТЫ ИСПЫТАНИЙ
От нуля до 60 миль в час: 7,7 с
От нуля до 100 миль в час: 22,5 сек.
От нуля до 110 миль / ч: 29,5 сек.
Роликовый старт, 5–60 миль / ч: 8.6 сек.
Высшая передача, 30–50 миль / ч: 4,5 сек.
Высшая передача, 50–70 миль / ч: 5,8 сек.
Стоячая мили: 16,1 сек при 87 миль / ч
Максимальная скорость (ограничена регулятором): 127 миль / ч
Торможение, 70– 0 миль / ч: 191 фут
Удержание дороги, троллейбус диаметром 300 футов: 0,83 г *

* Стабильность заблокирована

C / D ЭКОНОМИЯ ТОПЛИВА
Наблюдаемое: 32 мили на галлон
Вождение по шоссе со скоростью 75 миль в час : 43 миль на галлон
Диапазон шоссе: 560 миль

ЭКОНОМИКА ТОПЛИВА EPA:
Комбинированный режим / город / шоссе: 34/30/39 миль на галлон

–

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ (2019 Volkswagen Jetta S)

ТИП АВТОМОБИЛЯ: передний двигатель, передний привод, 5-местный, 4-дверный седан

ЦЕНА В ИСПЫТАНИИ: 20 185 долларов (базовая цена: 19 440 долларов)

ТИП ДВИГАТЕЛЯ: с турбонаддувом и промежуточным охлаждением, DOHC, рядный 4, алюминиевый блок и головка, прямой впрыск топлива

Рабочий объем: 85 куб. Дюймов, 1395 см3
Мощность: 147 л.с. при 5000 об / мин
Крутящий момент: 184 фунт-фут при 1400 об / мин

ТРАНСМИССИЯ: 6-ступенчатая механическая коробка передач

ШАССИ
Подвеска (передняя / правая): стойки / торсионная балка
Тормоза (передняя / правая): 11.Дисковые вентилируемые 5 дюймов / диск 10,8 дюйма
Шины: Bridgestone Ecopia EP422 Plus, 205 / 60R-16 92H M + S

РАЗМЕРЫ
Колесная база: 105,7 дюйма
Длина: 185,1 дюйма
Ширина: 70,8 дюйма
Высота: 57,4 дюйма
Объем пассажира: 94 куб. Футов
Объем багажника: 14 куб. Футов
Снаряженная масса: 2868 фунтов

C / D РЕЗУЛЬТАТЫ ИСПЫТАНИЙ
От нуля до 60 миль в час: 7,6 секунды
От нуля до 100 миль в час: 21,3 сек.
От нуля до 110 миль / ч: 28,7 сек.
Роликовый старт, 5–60 миль / ч: 8.6 сек.
Высшая передача, 30–50 миль / ч: 23,6 сек.
Высшая передача, 50–70 миль / ч: 13,2 сек.
Стоя-миля: 16,0 сек при 88 миль / ч
Максимальная скорость (ограничена регулятором): 125 миль / ч
Торможение, 70– 0 миль / ч: 183 фута
Удержание дороги, троллейбус диаметром 300 футов: 0,85 г *

* Контроль устойчивости запрещен

C / D ЭКОНОМИЯ ТОПЛИВА
Наблюдаемое: 30 миль на галлон
Движение по шоссе со скоростью 75 миль в час : 48 миль на галлон
Диапазон шоссе: 630 миль

EPA FUEL ECONOMY
Комбинированный / город / шоссе: 34/30/40 миль на галлон

Детали для Goodyear Wrangler SR-A®

(Отправлено Эдом в Висконсин 25.11.2018)
(2014 Ford F-150 FX4 Super Crew / Super Cab) 5 из 5