Евгений Рудометов 
 

 >>    Часть 6 
  

Ну а если вы все-таки стали жертвой компьютерных мошенников, то следует максимально быстро известить об этом:

• своего провайдера (провайдеров), 
• правоохранительные органы.

Вполне возможно, что в случае оперативных действий соответствующих специалистов указанных структур вам будут возвращены похищенные злоумышленниками финансовые средства, конечно, если благодаря помощи и усилиям профессионалов удастся:

• доказать факт преступления,
• найти злоумышленников,
• конфисковать похищенные средства и т. п.  

О такой возможности говорит, например, тот факт, что во второй половине 2011 года компании ВымпелКом удалось вернуть обманутым пользователям мобильных устройств связи около двух миллионов рублей похищенных у них средств.

Оценивая указанную сумму, следует напомнить, что она составляет примерно сотую долю процента (одну десятитысячную часть, то есть 0,0001) от величины дохода компании от эксплуатации коротких номеров.

Вычитание указанной суммы компенсации из бюджета компании вряд ли заметно отразилось на общей ее отчетности и доходах акционеров. Тем не менее, необходимо все-таки отметить, что, конечно, возвращенные компанией денежные средства являются сравнительно большой суммой.

Однако она является только частью похищенного. Более того, есть основание предполагать, что потери пользователей во много-много раз больше возвращенной пострадавшим от мошенников суммы компенсации в два миллиона рублей, не говоря уже о моральнох страданиях обманутых пользователей.

Остается добавить, что для успешной защиты содержимого мобильных устройств целесообразно использовать специализированные программные средства. В качестве таких средств можно использовать средства компании “Лаборатория Касперского”, например, продукт “Kaspersky Mobile Security”, который предназначен для защиты мобильных устройств.

Подобные средства весьма эффективны в борьбе с вирусной опасностью, однако никакие (даже самые совершенные) программно-аппаратные средства защиты не смогут уберечь беспечных пользователей, слепо верующих в чудеса неожиданного обогащения и в “бесплатный сыр”. Именно такие пользователи и становятся основным объектом преступного внимания различного рода злоумышленников и жертвами компьютерных преступлений.

В статье были использованы материалы компаний ОАО «ВымпелКом» и «Лаборатория Касперского» 
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 5 
  

Итак, о болезненных для операторов мобильной связи темах, о которых обычно представители компаний не любят говорить.

Дело в том, что многочисленные критики часто обвиняют операторов связи в пассивном созерцании ситуаций, сложившихся с мобильным мошенничеством. Более того, в ряде случаев появляются предположения о прямом попульстительстве злоумышленникам и даже о корыстном сотрудничестве провайдеров с киберпреступниками.

В какой-то мере появление подобных негативных предположений связано с довольно высокими доходами, получаемыми операторами связи от эксплуатации коротких номеров. Так, например, по данным аналитических компаний российские операторы связи зарабатывают до пятнадцати миллиардов рублей (15 000 000 000) в квартал, то есть до 60 миллиардов рублей в год. 

Однако представители операторов связи утверждают, что для провайдеров мошенничество крайне невыгодно.

Дело в том, что финансовые затраты на привлечение клиентов выше, чем “мифическая прибыль”.

Кроме того, из-за действий мошенников убивается рынок лигитимных услуг, растут и затраты на мероприятия безопасности.

Негативное мнение также не способствует устойчивости компаний на рынке и росту доходов.

Учитывая все это, операторы мобильной связи прикладывают значительные усилия по борьбе с компьютерным мошенничеством, даже несмотря на потерю значительной доли прибыли. Действительно, согласно данным, опубликованным в сети Internet, из-за проводимых мероприятий снижение прибылей для некоторых игроков рынка в 2011 г. достигло почти 30%.

Остается надеяться, что столь высокие цифры потерь не уменьшат решимость компаний бороться с многочисленными злоумышленниками.

Что же касается мер на государственном уровне, то по мнению представителей операторов связи и специалистов компаний, обеспечивающих антивирусную защиту, необходимы:  

• Законодательные изменения,
• Уголовное преследование киберпреступников,
• Образование пользователей.

А пока провайдеры, защитники информации, законодательные и правоохранительные органы совместно решают глобальные проблемы пользователям мобильных устройств можно порекомендовать:

• Внимательно читать договорные обязательства, включая написанные мелким шрифтом,
• Воздерживаться от звонков на незнакомые короткие номера,
• Не звонить на незнакомые телефонные номера,
• Не ходить по ссылкам на  интернетовские сайты, присланные в SMS,     
• Не скачивать с помощью коротких номеров заманчивые картинки и аудио/видеофайлы, включая модные звонки,
• Не загружать и не открывать «подарки»,
• Не открывать MMS и открытки,
• Не участвовать в лотереях, сомнительных акциях и т. п.

Кроме того, можно еще порекомендовать:

• всегда проверять подлинность адреса в строке браузера при вводе персональных данных,
• использовать только лицензионное ПО, получаемое из достоверных, проверенных источников.

И конечно, необходимо чаще вспоминать народную мудрость, что бесплатный сыр бывает только в мышеловках.

Во всех же сомнительных случаях целесообразно консультироваться с представителями провайдера. Кстати, на фирменных сайтах провайдера нередко можно найти много интересной и полезной информации о тарифах, услугах и акциях.

В следующей части  данной статьи — рекомендации для пострадавших 
    

>>    Часть 7 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, в результате своих неосторожных действий пользователи нередко получают различного рода продукцию вредоносного программного обеспечения.

Это обеспечивает злоумышленникам дистанционное управление чужими устройствами, похищение конфиденциальной информации и немалых денежных средств, кстати, не только со счета  мобильного телефона/сматфона, но нередко и с банковских счетов.

Необходимо отметить, что очень часто мобильное мошенничество основывается на непонимании угроз со стороны абонентов, идущих на поводу у мошенников и отдающих часто в несанкционированное управление свои устройства связи. А ведь на этих устройствах хранятся нередко важная информация, которая, может заинтересовать злоумышленников. К этой информации относятся:

• Адресная книга с контактной информацией и данными других людей,
• Личная переписка (SMS, MMS, почта),
• Личные фотографии,
• Местонахождение и другая частная информация,
• Телефон как кошелек (с помощью технологии NFC)

Как отметили эксперты, ситуацию усугубляют и некоторые особенности платформ, лежащих в основе современных смартфонов. Среди распростаненных решений наибольшую популярность в настоящее время получили Android и iOS (iPhone)

«Слабые» места Google Android:

• Система управления правами доступа приложений,
• Приложения, отправляющие premium-сообщения или осуществляющие звонки без ведома пользователей,
• Фальшивые приложения, маскирующиеся под популярные игры и предлагающие рекламу,
• Приложения, ворующие данные с телефона,
• Приложения, следящие за пользователем.

По данным агентства Trend Micro, только в первом квартале 2012 года для Android было обнаружено уже 5000 вредоносных программ.

«Слабые» места Apple iOS:

• Уязвимости в операционной системе,
• Загрузка некоторыми приложениями данных телефона на сервер (пример Path),
• Процедура jailbrake (“взлома”) iPhone — открытие файловой системы устройства,
• Установка взломанных или ворованных приложений из разных источников (после jailbreak).

Остается добавить, что у любой платформы есть свои уязвимости. Но многие непрятности связаны с действиями не только злоумышленников, но и самих обладателей мобильных средств связи. К ним относятся, прежде всего, те, что связаны с обманом пользователя:

• SMS-мошенничество (“Мама, вышли денег!”)
• Перезванивания на незнакомые номера (которые могут оказаться “премиум”, то есть платными),
• Фишинг (маскировка сайтов “под легитимные”)

В следующей части  данной статьи — некоторые рекомендации.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

В качестве примера неослабевающего внимания компаний к вопросам безопасности можно привести недавно проведенное мероприятие, прошедшее под лозунгом «Мобильная безопасность: реалии и мифы о мобильном мошенничестве» и  организованное компаниями ОАО «ВымпелКом» (оператор сотовой связи стандарта GSM, оказывает услуги под торговой маркой Билайн) и «Лаборатория Касперского» (известный производитель программных средств информационной защиты).

В этом мероприятии приняли участие авторитетные эксперты по мобильной безопасности, которые рассказали о некоторых проблемах, связанных с угрозами пользователям мобильных устройств, и о некоторых методах и инструментах защиты информации.

С краткими сообщениями выступили следующие специалисты:

• Ольга Осокина, начальник отдела по управлению фродом, ОАО ВымпелКом (Санкт-Петербург);
• Денис Масленников, ведущий антивирусный эксперт, Лаборатория Касперского (Москва);
• Алекс Пацай, эксперт по мобильным технологиям (Москва).

Выступающие отметили, что увеличение количества мобильных устройств связи сопровождается и увеличением  числа пользователей, пострадавших от мошеннических действий различного рода злоумышленников, использующих для этого весьма изощренные схемы обмана и соответствующие программные инструменты.

Более того, эксперты сообщили присутствующим, что число краж конфиденциальной информации и личных средств пользователей мобильных средств связи, несмотря на все усилия специалистов, неуклонно растет. Во многом это связано с излишней доверчивостью самих пользователей, беспечность которых приносит злоумышленникам многие миллионы (а возможно и сотни миллионов, и даже миллиарды) рублей.     

Как отметили выступавшие, в основе любой самой современной схемы мошенничества – беспечность граждан и нежелание проверять информацию. При этом часто такие схемы довольно просты, например:    

• «Положи мне денег на счет»,
• «Подарок от Кати»,
• «Ты выиграл автомобиль»,
• «Твоя банковская карта заблокирована»,
• «Дозвонись всем в новогоднюю ночь»,
• Фишинговые сайты и т.п.

Реагируя неадекватно на подобные преступные схемы, пользователи мобильных устройств часто совершают необдуманные действия, представляющие угрозу для их конфиденциальной информации, а также и для их денежных средств: они и звонят на платные телефоны, и переводят мошенникам свои деньги.

Кроме того, многие пользователи довольно часто идут по присылаемым им ссылкам на зараженные сайты, открывают «подарки», инсталируют программы, загружают файлы и т. п.

А в результате за свою неосторожность пользователи мобильных (и стационарных) устройств нередко получают различного рода продукцию вредоносного программного обеспечения. 

В следующей части  данной статьи — краткая информация об уязвимости наиболее распростаненных платформ.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Итак, как отмечалось выше, среди мобильных операционных систем больше всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

Анализируя рост количества вредоносного ПО, созданного для мобильных систем, необходимо отметить, что замыкает рейтинг четырех OC Windows Mobile с показателем негативного роста в 13%.

«Бронзу» за третье место получает ОС Symbian с 16% роста.

Среда Java2ME (J2ME) по-прежнему остается весьма «лакомым кусочком» для вирусописателей, ведь на ее базе работает огромное количество простейших мобильных телефонов. Количество вредоносного ПО для J2ME увеличилось на целых 160%.

Но лидером по увеличению числа различных зловредов стала ОС Android. В начале 2011 года их насчитывалось около двух десятков. Однако ближе к концу их стало около 2000. В итоге прирост вредоносного ПО для Android составил почти 12000%.

Данные вредоносные создания представляют огромную опасность для пользователей, способствуя похищению или искажению конфиденциальных данных, а также предоставляют возможность злоумышленникам дистанционно  контролировать не принадлежащие им девайсы. Все это приностит ощутимый вред пользователям и обеспечивает огромные доходы преступнимам.

Именно поэтому вопросам безопасности уделяют повышенное внимание и провайдеры, продоставляющие услуги связи, и  сотрудничающие с ними компании, обеспечивающие защиту информации. Особенно это касается сектора мобильных устройств, развитие которого осуществляется очень высоким темпом.

О некоторых проблемах и защите —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

В окружающем нас мире количество персональных электронных устройств постоянно растет. При этом в своих ежедневных коммуникациях современный активный человек не ограничивается лишь одним девайсом, а использует широкую гамму различных изделий. Эти изделия представлены как стационарными, так и мобильными моделями разной конструкции с разным набором функциональных возможностей. Количество таких изделий постоянно увеличивается.

Действительно, по данным глобального исследования, проведенного в 2011 г. и сравнительно недавно опубликованного компанией «Лаборатория Касперского» — создателя серии известных антивирусных продуктов, на каждую семью в России в среднем приходится 3,3 персональных электронных устройства с интернет-доступом и возможностью хранения большого объема разнообразной информации.

Собственниками «умных телефонов» оказались более половины опрошенных (52,5%), а почти четверть (24,5%) респондентов сообщили, что в их семьях есть два и даже более более двух смартфонов.

Что же касается такого новомодного гаджета, как планшетный персональный компьютер (планшет), то каждый десятый опрошенный (10,7%) уже его приобрел, а еще почти столько же участников исследования (11,3%) собираются обзавестись им в ближайшие полгода.

В настоящее время в России почти 6,5% семей в мегаполисах являются счастливыми обладателями полного набора современных электронных гаджетов. Этот набор сегодня, как правило, представлен:

• домашним персональным компьютером,
• ноутбуком,
• смартфононом,
• планшетом.

Растущая популярность персональных электронных устройств, основную долю которых в настоящее время составляют различные мобильные устройства, открывает очень большие возможности киберпреступникам. Деятельность данных злоумышленников наносит большой ущерб пользователям, которые:

• делают покупки онлайн,
• осуществляют аудио и видеозвонки,
• общаются в социальных сетях и чатах,
• отправляют и получают электронную почту,
• осуществляют разнобразную деятельность в Интернете и т. п.

Кстати, необходимо отметить, что для всех перечисленных операций пользователей  одинаково эффективно могут использоваться как настольные компьютеры и/или ноутбуки/ультрабуки/нетбуки, так и смартфоны и/или планшеты, созданные на основе использования разных аппаратно-программных платформ. И именно эти устройства подвергаются опасности от деятельности киберпреступников.

Важно, что на фоне стремительного развития всех пепечисленных средств эксперты «Лаборатории Касперского» наблюдали в 2011 году интенсивный рост вредоносного программного обеспечения (ПО), созданного для большинства существующих платформ.

Так, например, популярная у пользователей настольных и мобильных ПК операционная система (ОС) Windows пользуется такой же популярностью и у вирусописателей: вредоносное ПО для нее увеличилось на 80%.

Зловреды для Mac OS также показали значительный прирост, составивший 35%.

Не оставили без своего преступного внимания злоумышленники и сектор мобильных устройств. Среди мобильных операционных систем наиболее всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

О мобильных платформах —  в следующей части  данной статьи.
    

>>    Часть 2