52% российских пользователей, принявших участие в совместном исследовании «Лаборатории Касперского» и B2B International, отметили, что их беспокоит возможность слежки через веб-камеру устройства. Более четверти опрошенных (26%) переживают настолько, что даже заклеивают или завешивают объектив на своем компьютере. При этом 5% заклеивают камеры и на мобильных устройствах.

Назвать их тревогу безосновательной нельзя — веб-камеры действительно часто становятся эффективным инструментом киберпреступников. Вместе с тем, как выяснилось в ходе исследования, треть российских пользователей (34%) до сих пор не знает об этой угрозе.

Цели взлома веб-камеры могут быть разнообразными. Во-первых, таким образом преступники могут выяснить какие-либо служебные секреты или украсть учетные данные к финансовым сервисам. Беспечность некоторых пользователей облегчает им задачу: например, каждый девятый опрошенный в России сообщил, что записывает пароли к своим онлайн-сервисам на бумаге и стикерах, которые хранит рядом с компьютером. При качестве современных веб-камер появляется возможность такие записи прочесть.

Во-вторых, злоумышленники могут получить приватные фотографии для шантажа или собственного развлечения. Так, в мае 2014 года Европол выявил целую сеть создателей, распространителей и пользователей вредоносных программ, которые применялись в том числе и для слежки через веб-камеры. Начало расследованию положил арест голландского хакера, который заразил компьютеры 2 тыс. женщин этой программой в надежде получить их интимные фотографии.

Однако, прикрытие объектива веб-камеры — не самый эффективный метод защиты. Эта мера позволяет на какое-то время избежать наблюдения, но не препятствует прослушиванию через встроенный микрофон, а также перехвату изображения в те моменты, когда камера открывается для общения. Защитить от вредоносных программ, способных «подсматривать» через веб-камеру, могут многие защитные решения. Но и таких мер предосторожности бывает недостаточно в случае, если программа не является вредоносной по умолчанию – например, передает только картинку – или злоумышленник использует для этого легальное ПО. Для дополнительной защиты существуют технологии, способные распознавать любые подключения к камере.

«Лаборатория Касперского» обнаружила нового троянца Gomal, нацеленного на Android-устройства и прикрывающегося безобидной игрой в крестики-нолики Tic Tac Toe. Помимо того, что он собирает информацию о зараженном устройстве и отправляет все полученные личные данные пользователя на сервер злоумышленников, троянец имеет новые, нетипичные для подобных зловредов функции.

Помимо ставших уже традиционными для мобильных шпионов возможностей записи звуков, обработки звонков и кражи SMS, Gomal обладает механизмами доступа к различным сервисам Linux, на базе которой построена платформа Android. В частности, зловред имеет возможность обращаться к блоку памяти интересующего его процесса, что подвергает риску многие коммуникационные приложения, предупреждают эксперты «Лаборатории Касперского». Например, троянец крадет почтовую переписку приложения Good for Enterprise, которое позиционируется как безопасный почтовый клиент для корпоративного использования.

Специалисты «Лаборатории Касперского» провели расследование череды кибератак, нацеленных на множество банкоматов по всему миру. В ходе работы обнаружена программа, заражающая банкоматы и позволившая преступникам опустошить машины уже на миллионы долларов. Интерпол оповестил затронутые страны и оказывает содействие в продолжающемся расследовании. На данный момент взлому подверглись системы банкоматов стран Латинской Америки, Европы и Азии. Россия находится на первом месте по числу зафиксированных инцидентов, говорится в сообщении «Лаборатории».

Схема работы злоумышленников делится на две этапа. Для начала они получают физический доступ к банкомату и используют загрузочный диск, чтобы установить программу, получившую название Tyupkin. После перезапуска системы преступники получают контроль над банкоматом – программа активируется и ожидает дальнейших указаний. Чтобы запутать следы, команды принимаются только в определенное ночное время по воскресеньям и понедельникам – именно в течение этих часов преступники имеют возможность опустошить зараженные терминалы.

Видеозапись, полученная с камер безопасности, наглядно демонстрирует действия злоумышленников. Не вставляя карточек в банкомат, они вводят секретную комбинацию цифр, после чего связываются со своим оператором для получения дальнейших инструкций. Оператор знает алгоритм получения ответного кода. После его ввода банкомат начинает выдавать наличность из выбранной кассеты. Такой порядок процедуры исключает попытки бесконтрольного проведения подобных операций членами группировки, отмечают аналитики.

По данным «Лаборатории Касперского, 20% пользователей устройств на платформе Android хотя бы однажды сталкивались с вирусными атаками. Об этом говорят результаты исследования «Мобильные киберугрозы», подготовленного компанией совместно с Интерполом и охватившего период с августа 2013-го по июль 2014 года.

Всего в течение исследуемого периода за счет самого активного всплеска кибератак за последние несколько лет более миллиона владельцев «андроидов», использующих продукты «Лаборатории», по всему миру столкнулись с опасными программами.

Самыми распространенными при этом стали троянские программы, рассылающие без ведома владельца устройства SMS на платные номера. На них пришлось 57% всех срабатываний защитных продуктов «Лаборатории Касперского» для устройств на платформе Android. На втором месте семейство RiskTool (21,5% инцидентов) – условно легальные программы, которые, однако, могут быть использованы злоумышленниками для отсылки SMS, передачи геолокационных данных и прочего. На третьем, с долей 7,4% – приложения с навязчивой рекламой, отображаемой во всплывающих окнах и уведомлениях в строке состояния.

Основными целями киберпреступников, использующих платформу Android для своих целей, являются пользователи из России, Индии, Казахстана, Вьетнама, Украины и Германии. Это связано с распространенностью в указанных странах сервисов оплаты контента и онлайн-услуг с помощью платных SMS – для злоумышленников это привлекательный способ монетизации вредоносных атак, так как он позволяет анонимно выводить деньги с мобильных предоплатных счетов на сторонние банковские счета, говорится также в исследовании «Лаборатории Касперского».

По результатам опроса, проведенного «Лабораторией Касперского» совместно с компанией B2B International, общение в социальных сетях — одно из наиболее популярных занятий российских пользователей в Интернете, таким образом представляя не малый интерес для злоумышленников – за последний год 19% опрошенных россиян столкнулись с кражей собственных аккаунтов.

Лишь небольшое число пользователей соцсетей понимают связанные с ними риски – 85% респондентов не знают или не верят в то, что они могут представлять интерес для злоумышленников. В результате многие пренебрегают осторожностью. Например, подключившись к публичной сети Wi-Fi, 26% россиян авторизуются в социальных сетях, а еще 41% опрошенных хранят на своих устройствах логины и пароли от почтовых и социальных аккаунтов. Кроме того, каждый пятый респондент признался, что сообщает о себе слишком много информации в социальных сетях.

Такое беспечное поведение пользователей приводит к печальным последствиям. Злоумышленники часто просматривают социальные сети в поисках неосторожно оставленной пользователем информации: адреса электронной почты, который можно использовать для мошеннических схем, подсказок, которые помогут подобрать пароль, местоположения пользователя в данный момент и многого другого. В свою очередь, доступ к чужому аккаунту может дать киберпреступнику еще больше возможностей. Рассылка вредоносных ссылок и файлов по друзьям, а также кража персональных данных для продажи на черном рынке – лишь некоторые из них.

«Лаборатория Касперского» советует пользователям использовать надежные пароли и проявлять бдительность в отношении перехода по ссылкам в социальных сетях. Нужно также следить за информацией, которая публикуется в сети, – ее можно использовать в таргетированных атаках против пользователя. Желательно разделить друзей и знакомых на группы, для каждой из которой выставить соответствующие настройки приватности, чтобы сообщать что-то личное только тем, кому пользователь доверяет.

Евгений Касперский и Рональд Ноубл, генеральный секретарь Интерпола, подписали соглашение, согласно которому «Лаборатория Касперского» будет предоставлять свои продукты и экспертизу спецподразделению Интерпола в Сингапуре, занимающемуся расследованием преступлений в сфере высоких технологий.

Кроме того, подписан меморандум с Троэлсом Оэртингом, директором входящего в Европол Европейского центра по борьбе с киберпреступностью, который станет основой для более тесного сотрудничества между «Лабораторией Касперского» и правоохранительной организацией Евросоюза.

«Лаборатория Касперского» сотрудничает с Интерполом с апреля 2013 года. В рамках нового соглашения компания предоставит свои сервисы и экспертизу по обнаружению угроз, а также технологическую базу для создания лаборатории цифровой криминалистики спецподразделения Интерпола и поддержания других функций новообразованного центра. «Лаборатория Касперского» также проведет серию тренингов для офицеров Интерпола с целью передать свою экспертизу в вопросах анализа вредоносных программ, обнаружения цифровых следов и улик, а также исследовании финансовых угроз. Кроме того, один из ведущих антивирусных аналитиков компании будет временно предоставлен к услугам спецподразделения Интерпола.

С каждым годом преступники все реже грабят банки «по старинке», со стрельбой в потолок и взломом сейфов. Все больше традиционных преступлений переходят в Сеть. И своей целью кибермошенники выбирают не сам банк или онлайн-магазин, а наименее защищенные звенья цепи – устройства клиентов и финансовые транзакции.

Между тем, меньше половины финансовых компаний в России считают, что им необходимо предпринимать усиленные меры по защите денежных транзакций. Лишь 27% из них обеспечивают защиту для устройств своих клиентов, используемых для онлайн-банкинга и работы с платежными сервисами. Как показало исследование, проведенное «Лабораторией Касперского», 45% российских компаний, работающих с интернет-платежами, не обеспечивают и не планируют внедрять защиту транзакций на самых уязвимых для кибератак точках – клиентских устройствах. Помимо этого, 33% финансовых компаний не заботятся об установке антимошеннических решений на мобильные устройства своих клиентов, а 48% не пытаются защитить от угроз даже свою собственную информационную инфраструктуру.

Столь беспечное отношение может привести к тому, что клиенты будут терять свои деньги, а, следовательно, потери, в том числе и репутационные, будет нести и сама компания. Как выяснилось, 76% российских пользователей ожидают, что финансовые компании возьмут на себя защиту всех их устройств, а 20% уверены, что в случае потери средств компания возместит им ущерб. Таким образом, негативное отношение к организации со стороны ее клиентов – вполне ожидаемое следствие проблем с безопасностью транзакций.

Меньше половины финансовых компаний в России – 44% – считают, что им необходимо предпринимать усиленные меры по защите денежных транзакций. И лишь 27% из них обеспечивают защиту для устройств своих клиентов, с помощью которых те пользуются системами онлайн-банкинга и платежными сервисами. Такие данные были получены в ходе исследования, проведенного «Лабораторией Касперского» совместно с компанией B2B International.

В отчете также говорится, что 45% российских компаний, работающих с денежными потоками в Интернете, не обеспечивают и не планируют внедрять защиту транзакций на самых уязвимых для кибератак точках – клиентских устройствах. Помимо этого, 33% финансовых компаний не заботятся об установке антимошеннического программного обеспечения на мобильные устройства своих клиентов, а 48% не пытаются защитить от мошенничества даже свою собственную информационную инфраструктуру.

Столь беспечное отношение к защите платежей может привести к тому, что клиенты будут терять свои деньги, а, следовательно, потери будет нести и сама компания, в том числе и репутационные, предупреждают аналитики. При этом негативное отношение к организации со стороны ее клиентов – вполне ожидаемое следствие проблем с безопасностью транзакций, поскольку 76% российских пользователей ожидают, что финансовые компании возьмут на себя защиту всех их устройств, а 20% уверены, что в случае потери средств компания возместит им ущерб.

Крупные сайты, привлекающие большое количество посетителей, являются желанной, но в то же время хорошо защищенной целью злоумышленников. Последние зачастую используют Malvertising – метод распространения вирусов через рекламные сети, не требующий взлома онлайн-ресурса, предупреждают специалисты «Лаборатории Касперского».

Принципиальное отличие атак через рекламные сети в том, что злоумышленникам не нужно втираться в доверие к потенциальным жертвам или взламывать популярные сайты. Достаточно найти провайдера рекламы, у которого можно купить просмотры, или стать таким провайдером самому. Всю остальную работу по распространению вредоносного кода сделают механизмы рекламной сети – в итоге доверенный сайт сам загрузит баннер, который содержит вредоносный код, и отобразит его пользователю. Зачастую пользователю даже не нужно кликать по баннеру – при его отображении браузер автоматически выполнит встроенный код, который перенаправит пользователя на сайт с набором эксплойтов.

За последнее время жертвами подобной техники стали сотни миллионов пользователей, в том числе посетители таких крупных медиа-сайтов, как NY Times, London Stock Exchange, Spotify, USNews, TheOnion, Yahoo!, YouTube.

Использование рекламных сетей для распространения вирусов и реализации целевых атак затрагивает не только пользователей браузеров. Эта проблема также актуальна для приложений, в которых есть механизм показа рекламы: системы мгновенного обмена сообщениями (к примеру, Skype), почтовые клиенты (Yahoo!) и прочие. Дополнительно в круг потенциальных жертв попадает огромное количество пользователей мобильных приложений, которые также используют рекламные сети, предупреждают в «Лаборатории Касперского».