17.03.2016, ЧТ, 13:11, Мск, Текст: Сергей Попсулин
Обнаружен новый вирус, который заражает iPhone и iPad вне зависимости, была ли их прошивка модифицирована джейлбрейком или нет. Пока хакеры проявляют активность только в Китае.
Новый вирус для iPhone и iPad
Аналитики Palo Alto Networks сообщили об обнаружении первого вируса для Apple iOS, использующего для заражения устройств недостатки Apple FairPlay. Это технология управления цифровыми правами (Digital Rights Management - DRM), призванная бороться с распространением нелицензионного контента.
Ранее недостатки FairPlay использовались для распространения пиратских приложений, но никогда - для распространения вредоносного ПО, подчеркнули исследователи Palo Alto Networks.
Новый вирус одинаково успешно заражает как взломанные устройства, так и устройства с оригинальной прошивкой, добавили аналитики. После того как он на них попадает, он похищает логин и пароль Apple ID, отсылая их на командно-контрольный сервер злоумышленников.
Заражение через ПК
Заражение iOS-устройств происходит через ПК настольной Windows-программой под названием Aisi Helper, разработанной китайской компанией. Это приложение распространяется в виде безобидной утилиты, предназначенной для управления iOS-устройством, часть функций которой заменяет функции официального приложения iTunes.
Принцип заражения iOS-устройства новым вирусом
Впервые приложение Aisi Helper было выпущено в 2014 г. И до 2015 г. оно не совершало каких-либо противоправных действий. По словам аналитиков, версия приложения, ведущая вредоносную активность, была загружена ими в феврале 2016 г. с официального сайта разработчика.
После того как Aisi Helper попадает на ПК, она устанавливает на подключенный iPhone или iPad вредоносное приложение. Которые появляются в сетке ярлыков, как и вполне легальные программы. Поэтому один из способов узнать о наличии вируса - проверить, нет ли в устройстве приложений, которые пользователь никогда не покупал и не загружал самостоятельно.
Обман системы защиты
Устанавливая вирус на устройства, Aisi Helper имитирует iTunes, которое позволяет устанавливать приложения на мобильное устройство, предварительно загрузив из их App Store на ПК. Когда выполняется установка, iOS-устройство проверяет, было ли устанавливаемое приложение загружено из App Store. И только после того, как проверка прошла успешно, позволяет его установить.
Для того чтобы обмануть эту систему, злоумышленники пошли на следующее. Они заранее создали легитимные приложения и добились их размещения в App Store. Замаскированные под каталоги рисунков рабочего стола, в действительности они «похищали» код авторизации. Копии именно этого кода авторизации и использовались злоумышленниками для того, чтобы в дальнейшем обмануть систему проверки принадлежности приложений к App Store.
Apple после того, как была предупреждена об этом, удалила из App Store указанные приложения. Однако это не привело к сворачиванию хакерской активности, так как злоумышленники уже смогли завладеть кодом авторизации. И необходимости в постоянном наличии программ для его хищения в App Store нет.
Географический фильтр
По словам исследователей, вирус имеет географический фильтр и начинает работать только тогда, когда обнаруживает, что устройство находится в Китае. Поэтому у жителей в других странах пока нет причин о беспокойстве. Тем не менее, злоумышленники в любой момент могут изменить настройки фильтра, предупредили эксперты.
Предыдущая находка
Первый вирус, заражающий iPhone и iPad вне зависимости от состояния их прошивки (взломана она или нет), в 2014 г. Нашли его специалисты этой же компании - Palo Alto Networks. Одним из отличий нового вируса от предыдущих является то, что все предыдущие вирусы для проникновения на iOS-устройства использовали корпоративные сертификаты.
Мобильные устройства на базе IOS являются одними из самых безопасных. Все дело заключается в том, что файловая система iPhone закрыта от просмотра, а это значит, что никакой вирус не сможет причинить вреда мобильному устройству (в том случае, если установлена заводская прошивка). В том случае, если владелец такого устройства прошил телефон или устанавливал программы не только с официального сайта (AppStore), тогда вероятность попадания вирусов на телефон увеличивается в разы.
Разумеется, существуют способы проверки мобильного устройства на наличие вирусов. Сделать это можно либо с помощью антивирусного программного обеспечения, которое уже установлено непосредственно на компьютере пользователя, либо с помощью специальных антивирусов для iPhone.
Проверка с помощью персонального компьютера
В первом случае необходимо подключить свое мобильное устройство к персональному компьютеру с помощью USB. После того, как компьютер его обнаружит, можно запускать антивирус, установленный на ПК и запускать проверку съемного диска (карты памяти телефона). По окончанию процедуры проверки антивирус покажет пользователю все найденные уязвимости и найденное вредоносное программное обеспечение. Разумеется, что такой способ не самый удобный. Лучше всего - скачать антивирусное ПО для своего мобильного устройства на AppStore и установить его.
Антивирусы для мобильных устройств
Существует несколько самых популярных вариантов, это: Intego VirusBarrier X6, ESET Cybersecurity, Panda Antivirus, Нортон AntiVirus. Каждый из них обладает своими достоинствами и недостатками.
Intego VirusBarrier X6 проверяет большинство архивов и вложений, скриптов, обнаруживает и восстанавливает поврежденные данные, вредоносное программное обеспечение. Основное достоинство этого антивируса заключается в том, что он довольно быстро выполняет проверку. ESET Cybersecurity не способен лечить архивы и вложения, но, к счастью, это программное обеспечение защищает пользователя во время -серфинга, благодаря специальным антифишинговым функциям. Среди основных недостатков можно выделить то, что в отличии от предыдущего варианта, ESET Cybersecurity работает довольно медленно. Функционал Panda Antivirus, Нортон AntiVirus примерно один и тот же, единственное их различие заключается в стоимости этих приложений. Стоит отметить, что владельцы компьютеров с операционной системой MAC тоже могут воспользоваться этими антивирусными программами.
Если вы много и довольно часто используете интернет, вы без вашего на то желания становитесь легкой жертвой для всевозможных червей, троянов, вредоносных программ и других вирусов, обитающих в глобальной сети. Миф о том, что вирус можно приобрести лишь на сайтах, не вызывающих доверия, давно себя не оправдывает. Заразиться ваш компьютер может даже в тот момент, когда вы просматриваете новости или пересматриваете спортивный матч. Вот несколько просты советов, как обезопасить себя от этого.
Инструкция
Обеспечьте постоянную вашего , установив на него одну из специальных программ - антивирусов, что позволит вам защитить компьютер, а заодно в любое время проверять его на наличие угроз. Установка также позволит отслеживать вредоносные сайты, проверять загруженные файлы, устанавливать о новых вирусах, на личный контроль особо важные сайты.
Скачайте , если вы не можете пока что позволить платные версии. Многие программы свободного , которые "плавают" в сети интернет, прекрасно справляются с защитой вашего компьютера ничуть не хуже их коммерческих аналогов. Обновляйте как можно чаще базу, делайте общие проверки хотя бы несколько раз в месяц, и ваш компьютер будет полностью защищен.
Воспользуйтесь on-line антивирусами, если вам не хочется возиться с установкой новых программ. Просто с помощью поиска найдите сайт, предоставляющий услуги по поиску и удалению вирусов с вашего и диагностику оборудования.
Видео по теме
Тестирование антивирусных приложений с помощью вирусных программ обычно выполняется разработчиками в специальных лабораториях. Тем не менее, осуществление подобной проверки возможно и в домашних условиях с использованием специально созданного псевдо-вируса, не способного причинить вред компьютеру.
Вам понадобится
- - EICAR Standard Anti-Virus Test File
Инструкция
Откройте в браузере страницу http://www.virusbtn.com для входа на сайт компании Virus Bulletin.
Заполните поля, необходимые для регистрации и дождитесь получения сообщения с просьбой подтвердить регистрацию по электронной почте.
Перейдите по адресу: www.eicar.org/anti
virus test file.htm для открытия страницы компании The European Institute for Computer Antivirus Research и скачайте тестовый вирус, созданный специалистами компании. Этот псевдо-вирус не содержит программного кода и не может причинить вред компьютеру, но подавляющим большинством антивирусных
программ определяется в качестве вредоносного приложения. На самом деле он является вполне допустимой DOS-программой, результатом работы которой станет появление сообщения
Eicar-Standard-Antivirus-Test-File!
Учитывайте факт того, что результаты тестовых исследований эффективности антивирусных
программ могут довольно сильно отличаться от принятой классификации. Например, десятка топ-антивирусов 2011 выглядит следующим образом:- Shield Deluxe 2011;
- Trend Micro Titanium Antivirus 2011;
- Norton Antivirus 2011;
- Panda Antivirus Pro 2011;
- ZoneAlarm Anti-Virus 2010;
- ESET NOD32 Antivirus;
- Антивирус Касперского 2011;
- Zone Alarm;
- McAfee Antivirus Plus 2011;
- Computer Associates Antivirus 2011.
Сравните вышеприведенный список с семеркой лучших бесплатных антивирусных
приложений 2011:- Avast Free Antivirus;
- Avira AntiVir Personal Free Antivirus;
- AVG Anti-Virus Free Edition 2011;
- Microsoft Security Essentials 1.0;
- Panda Cloud Antivirus 1.0;
- Comodo Internet Security Premium 5.0;
- PC tools Antivirus Free Edition.
Видео по теме
Источники:
- Intended use EICAR в 2019
Мобильный телефон подвержен нападению вирусов не меньше, чем компьютер. Провайдеры все более активно предлагают антивирусные программы, выпуская ежегодно новые программные продукты. Антивирусное ПО защищает электронную почту, чаты, загруженные файлы, все входящие сообщения и любое соединение.
На днях ко мне обратилась одна читательница с такой проблемой. Она считала, что поймала вирус на свой iPhone и просила помочь. При этом телефон не проходил никогда процедуры , и это был именно iPhone, а не андроидная подделка. В общем, случай претендовал на книгу рекордов Гинесса. Девушка писала, что зашла на какой-то сайт, после чего телефон заблокировался, а надпись появившееся экране оповещает о том, что нужно заплатить деньги. Чтобы понять, что именно происходит, я зашел на этот сайт со своего смартфона, и вот что увидел...
Сейчас сайт находится по адресу: http://lockmvd.com/new1/index.php
и похоже, даже работает как парнерка (по ссылке передаются параметры, типа http://lockmvd.com/new1/index.php?sum=4700&num=9854119266). При заходе на эту страничку с iPhone, на полную высоту окна браузера открывается контекстное сообщение о якобы правонарушении. В самом низу окна есть кнопочка "ОК", которая, по идее, должна его зарыть. Но при нажатие на кнопку скрипт на странице срабатывает по новой, и окно опять блокирует браузер. Если вы закроете Safari кнопкой "Home", то без проблем можете пользоваться любыми приложениями в iPhone. Но при открытие браузера, будет показана последняя просмотренная страница, та самая. Оказывается, это не первый случай. Это, так называемый вирус мвд, и на iphone такую картинку видели уже многие.
Как удалить вирус мвд с iphone
1. Закройте Safari кнопкой "Home" (кнопка под экраном). 2. Откройте (вытяните снизу экрана) панель управления. Нажмите "Авиарежим". Это отключит на вашем устройстве интернет.
3. Дважды быстро нажмите на кнопку "Home". Откроется экран многозадачности.
4. Найдите ваш браузер Safari и вытяните его вверх. Тем самым вы полностью закроете приложение и отключите скрипт вируса.
5. Нажмите на кнопку "Home".
6. Откройте Safari. Без интернета скрипт вируса на iPhone не работает и вы просто увидите пустую страницу. Сафари вас предупредит про Авиарежим. Нажмите "ОК". Откройте многостраничность (иконка двух квадратов в правом нижнем углу). И закройте страницу на которой был вирус мвд
7. Откройте (вытяните снизу экрана) панель управления и отключите Авиарежим. Все, вирус мвд на iPhone побежден, пользуйтесь браузером дальше. :) P. S. Думаю, клоны подобных сайтов, как это вирус мвд для iphone будут создаваться и далее. Поскольку, данное действие является мошенничеством, то любой пострадавший вправе обратится в Полицию (Милицию) для пресечения преступной деятельности. А если вы заплатили деньги, то и возмещения причиненного вреда. Через правоохранительные органы владельцы таких ресурсов находятся очень быстро...
Всем привет, уважаемые читатели. Сегодня с затрону, с первого взгляда, очень серьезную тем, а именно – как можно проверить, с помощью каких приложений, ваш айфон на вирусы, на их наличие в операционной системе iOS.
Перед тем, как мы перейдем к списку приложений, которые позволят проверить безопасность вашего айфон гаджета, я расскажу вам почему 99% устройств и у 100% новичков-пользователей гаджета айфон – вирусы отсутствуют, их не может в принципе.
Операционная система iOS является закрытой операционной системой и ни какие вирусы в нее проникнуть не может. Вирусы могут только угрожать тем устройствам айфон на которых установлен джейлбрейк. Если вы не знаете что такое джейлбрейк и вы не устанавливали его на свой айфон, то можете со быть уверены – вирусы на ваш айфон не проникли.
Очень популярный антивирус ни только на айфон, но и на персональные компьютеры. Данная программа имеет очень много полезных функцию, которые повысят безопасность вашего гаджета . Среди всех возможностей, я отмечу следующие, на мой взгляд самые интересные и важные:
- Приложение поможет вам защититься от различный троянских приложений (приложения устанавливающиеся не с официального источника AppStore), а также вирусов, которые могут пробраться на ваш айфон;
- Есть возможность самые конфиденциальные данные защитить паролем, для того чтобы ограничить доступ к ним третьим лицам, которые могут завладеть гаджетом;
- Если ваш гаджет попытаются взломать, то вы сразу получите предупреждение о взломе.
Еще одно приложение, которое позволяет проверить и усилить безопасность вашего моиблньго устройства на базе операционной системы iOS. Я выделил несколько самых интересных возможностей, которые, на мой взгляд, заслуживают самое пристальное внимание всех пользователей iPhone :
- Если ваш айфон будет утерян, то вы сможете найти гаджет при помощи данного приложения. Сделать это будет очень просто, так что рекомендую обратить внимание именно на это приложение;
- Приложение может делать резервные копии айфона по заданному вам расписанию;
- С помощью данного приложения, вы всегда сможете отследить местоположение вашего iPhone при помощи GPS.
И завершает нашу сегодняшнюю подборку еще один антивирус на айфон, который вы можете загрузить из AppStore . Отмечу следующие возможности данного приложения, на мой взгляд, самых интересных возможностей:
- После установки, с помощью данного приложения вы можете проверить ваш гаджет айфон на наличие вирусов и взломов;
- Есть возможность отслеживать местоположение вашего мобильного устройства на карте при помощи GPS;
- Вы можете прямо с вашего устройства из данного приложения контролировать электронную почту (вирусы) к которой привязан Apple ID, тем самым увеличивая безопасность и снижая риск взлома почты.
На этом у меня все, если у вас есть чем дополнить данный материал, то можете воспользоваться формой комментирования расположенной ниже. До встречи в следующих статьях.
