Антивирусная правДА!TM

16 сентября 2024

Ожидание: переходишь со смартфона на знакомый сайт интернет-магазина, который посещал уже сотни раз, чтобы посмотреть скидки на сезонные товары.

Реальность: оказываешься на другой веб-странице, которая подсовывает форму, запрашивающую персональные данные. Заполняешь на доверии поля формы — вдруг это новая полезная фишка сайта — и открываешь мошенникам «портал» к своему мобильному устройству или платежной информации.

Чтобы не попасть в неприятную ситуацию, «Доктор Веб» предлагает пользователям смартфонов и планшетов решение: перед переходом на веб-ресурс с такого устройства проверяйте ссылку на вредоносность.

В этой статье расскажем об угрозах мобильного редиректа и методах защиты от него.

Бесконечный тренд

Компания «Доктор Веб» наблюдает в интернете неизменный тренд: некоторые сайты — даже не по вине их владельцев — перенаправляют пользователей мобильных устройств на вредоносные ресурсы. Это называется мобильным редиректом.

В то время как пользователей компьютеров проблема может не коснуться, владельцы смартфонов и планшетов — как цель злоумышленников — подвергаются реальной опасности.

Как работает виртуальная ловушка

Представьте себе, что любимый новостной портал вдруг начал перенаправлять вас на странные страницы. Это не технический сбой — подобные ситуации могут быть следствием целенаправленных атак. Взломанные сайты могут без ведома пользователей перенаправлять их на мошеннические или фишинговые ресурсы, предоставляя злоумышленникам простор для реализации коварных планов по похищению хранящихся на устройстве данных.

Технический аспект

Многие сайты работают на системах управления контентом (CMS). С их помощью очень удобно управлять содержимым веб-страниц, облегчая жизнь и экономя время программистам и дизайнерам.

В таких системах есть один существенный нюанс: некоторые из них распространяются согласно условиям открытых лицензий и потому открыты хакерам. То есть любой желающий может изучить их исходный код, отыскать уязвимость и внедрить вредоносные скрипты на страницы сайта. Конечно же, при наличии определенных знаний.

Заметим, что открытый код не всегда означает, что будет найдено больше уязвимостей. При желании и наличии определенных ресурсов найти уязвимости можно и в закрытых сервисах. Однако Open Source действительно потенциально позволяет отыскивать уязвимости чаще.

При чем тут мобильные устройства и планшеты?

Есть отработанный сценарий, при котором злоумышленники ставят перед собой цель атаковать именно портативные устройства. То есть для пользователей стационарных компьютеров сайт остается безопасным, а для владельцев мобильных устройств — превращается в угрозу, как только они на него попадают.

Риски и последствия

Представьте: пользователь смартфона обращается к нужному сайту, но тот взломан и перенаправляет на мошеннический или фишинговый ресурс. Либо же автоматически загружает вредоносную программу.

Про фишинговые схемы и как их обойти мы много и подробно писали в других статьях, например, здесь и здесь.

Поговорим о других видах мобильных угроз, которые могут распространять мошеннические сайты:

• Трояны для отправки СМС. Эти программы отправляют сообщения на платные номера, что приводит к списанию денег со счета. Трояны часто маскируются под легитимные приложения или могут быть встроены в загруженные приложения.
• Шпионские программы. Они крадут конфиденциальную информацию. Могут записывать нажатия клавиш, перехватывать пароли, прослушивать разговоры и получать доступ к личным данным, таким как списки контактов и сообщения. Собранная информация может быть использована для мошенничества.
• Рекламные приложения. Такие приложения часто устанавливают сами пользователи, не имея полного представления об их функционале. Они предназначены для показа навязчивой и иногда вредоносной рекламы, что может значительно ухудшить пользовательский опыт. Также они могут замедлять работу устройства.
• Банковские трояны. Они нацелены на кражу финансовых данных, таких как учетные записи и пароли от онлайн-банков. Могут перехватывать данные, вводимые пользователем в банковских приложениях или на веб-сайтах, и передавать их злоумышленникам, что может привести к несанкционированному доступу к банковским счетам и финансовым потерям.

Мир мобильных угроз достаточно разнообразен. Трояны для отправки СМС, шпионские программы и рекламные приложения — это различные формы вредоносного и нежелательного ПО, каждая из которых представляет серьезные риски для безопасности и конфиденциальности пользователей. Важно быть осведомленным о таких угрозах и предпринимать активные меры для защиты своих устройств и личных данных, чтобы минимизировать риск их воздействия.

Как защититься

Чтобы избежать опасностей мобильного редиректа и не попасть «туда, не знаю куда», важно следовать нескольким простым, но эффективным рекомендациям.

1. Не ждите, пока станет слишком поздно. Установите полноценную антивирусную защиту. Пользователям ОС Android и Аврора рекомендуем установить Dr.Web Security Space для мобильных устройств. Это решение обеспечивает защиту смартфонов, планшетов и Smart TV от всех типов вредоносных программ, шифровальщиков-вымогателей, опасного веб-контента, нежелательных звонков и СМС.
2. Будьте осторожны с любыми веб-ресурсами. Если вы видите подозрительные уведомления или неожиданные перенаправления, не спешите с дальнейшими действиями.
3. Проверяйте сайты. Ссылку можно проверить с помощью специального сервиса на нашем сайте. А владельцев интернет-сайтов мы призываем размещать на своих ресурсах соответствующие онлайн-формы, которые помогут посетителям проверить какой-либо подозрительный сайт, в том числе и на мобильный редирект.