Instruktor: W tej lekcji omówimy
infekcje mobilnym złośliwym oprogramowaniem.
Jeśli chodzi o infekcje mobilnym złośliwym oprogramowaniem,
ma to miejsce za każdym razem, gdy urządzenie staje się ofiarą złośliwego
oprogramowania, które może być wirusem, robakiem, trojanem lub podobnymi
rzeczami.
Kiedy słyszysz termin "złośliwe oprogramowanie",
chcę, abyś pomyślał o złych rzeczach, które dzieją
się z twoim urządzeniem, ponieważ ktoś inny ma nad nim kontrolę.
Na przykład jedną z najczęstszych rzeczy,
które są obecnie kierowane do użytkowników końcowych, są wiadomości
tekstowe ze skróconymi linkami.
Jeśli dana osoba kliknie ten link, otworzy
go w swojej mobilnej przeglądarce internetowej, a ta
mobilna przeglądarka internetowa pobierze złośliwe oprogramowanie
i zainstaluje je na tym telefonie.
Jest to po prostu inna forma phishingu, polegająca na atakowaniu użytkowników
i nakłanianiu ich do klikania linków, aby
atakujący mogli zainstalować złośliwe oprogramowanie na określonym urządzeniu.
Teraz, gdy patrzysz na swoje urządzenie, jak
możesz stwierdzić, czy zostało ono zainfekowane złośliwym oprogramowaniem?
Jest na to kilka sposobów.
Pierwszy i najbardziej oczywisty jest wtedy, gdy korzystasz z rozwiązania antywirusowego
lub anty-malware i wykryje ono, że na twoim urządzeniu znajduje
się złośliwe oprogramowanie.
Istnieje wiele różnych programów dla urządzeń mobilnych, podobnie
jak dla komputerów stacjonarnych, w których można skanować
te urządzenia w poszukiwaniu złośliwego oprogramowania,
aby zidentyfikować, czy na urządzeniu znajdują się złe rzeczy.
Większość korporacyjnych systemów zarządzania urządzeniami
mobilnymi ma możliwość zdalnego skanowania urządzeń w poszukiwaniu
złośliwego oprogramowania za pomocą tych systemów.
Innym objawem wskazującym na możliwość zainfekowania
złośliwym oprogramowaniem jest nadmierny pobór
mocy lub wysokie wykorzystanie zasobów
urządzenia w stosunku do tego, co normalnie
można by podejrzewać.
Na przykład, jeśli masz urządzenie z Androidem
i zaczyna się ono przegrzewać w dłoni, mimo
że nie widzisz żadnych uruchomionych aplikacji,
może to wskazywać, że w tle
działa złośliwe oprogramowanie lub nieuczciwa aplikacja,
której nie widzisz, i która wykorzystuje
wszystkie dodatkowe cykle procesora w telefonie.
Ta dodatkowa aktywność procesora spowoduje nagrzewanie się
systemu, ponieważ generuje on znacznie
więcej ciepła podczas korzystania
z tego procesora i znacznie wyczerpuje baterię.
Innym objawem, który można zaobserwować,
jeśli urządzenie mobilne zostało zainfekowane
złośliwym oprogramowaniem,
jest znaczny wzrost transmisji danych.
Często dzieje się tak dlatego, że złośliwe oprogramowanie ma na celu
kradzież danych użytkownika.
Jeśli pomyślisz o swoim urządzeniu mobilnym w dzisiejszych
czasach, jak wiele z twojego życia osobistego istnieje w tym urządzeniu mobilnym?
Masz dostęp do takich rzeczy, jak konta
bankowe, e-maile, pliki, zdjęcia, a wszystkie
te rzeczy są przechowywane przez ten mobilny
komputer w Twojej dłoni.
Cóż, jeśli haker może dostać się do tego urządzenia
i utworzyć tunel między tym urządzeniem a swoim serwerem,
może pobrać wszystkie dane ze smartfona na swój serwer, a to
może pozwolić mu na zatrzymanie
tych danych dla okupu lub wykorzystanie ich do innych
złośliwych celów.
Jeśli więc zauważysz, że zużycie danych jest znacznie większe niż się
spodziewałeś i otrzymujesz duże rachunki za transmisję danych,
zdecydowanie powinieneś sprawdzić i zobaczyć, jakie
dane są używane przez którą aplikację,
aby dowiedzieć się, czy jest to coś, co było ważne i co faktycznie
zrobiłeś, czy też ktoś włamał się
na twoje urządzenie.
Jednym ze sposobów na sprawdzenie zużycia danych jest sprawdzenie
rachunku na koniec miesiąca,
ale innym sposobem jest sprawdzenie zużycia
danych z poziomu samego telefonu,
co powie ci, które aplikacje są odpowiedzialne
za wysyłanie ilości danych w danym okresie czasu.
Kolejną rzeczą do rozważenia jest
kamera i mikrofon.
Obecnie wszystkie urządzenia, które
nosimy w kieszeniach, są wyposażone w kamery i mikrofony.
Używamy ich cały czas do FaceTime
z naszymi przyjaciółmi lub do wykonywania połączeń telefonicznych,
ale atakujący, który zainstaluje złośliwe oprogramowanie na
twoim urządzeniu, może również użyć go do szpiegowania cię.
Aby to sprawdzić, jedną z
najprostszych rzeczy do zrobienia jest
spojrzenie na przód urządzenia,
a jeśli zobaczysz, że dioda LED kamery jest aktywna, oznacza
to, że kamera jest włączona.
Niektóre złośliwe oprogramowanie jest w rzeczywistości bardziej
wyrafinowane i jeśli uda im się zainstalować tak zwany
zestaw root, mogą zablokować świecenie diody LED,
gdy kamera jest używana, ale większość
złośliwego oprogramowania nie jest tak wyrafinowana.
Tak więc łatwym sposobem jest aktywacja diody LED aparatu za każdym razem, gdy
nie używasz aktywnie aparatu, co może być oznaką
obecności złośliwego oprogramowania na urządzeniu.
Inną rzeczą, którą należy wziąć pod uwagę, są wszelkie aplikacje,
które proszą o dodatkowe uprawnienia, których
nie powinny mieć.
Na przykład, miałem jedną grę, która zaczęła prosić o dostęp
do mojej listy kontaktów, kamery lub mikrofonu, a w tym przypadku
ta gra nie potrzebowała dostępu do żadnej
z tych trzech rzeczy, więc
zablokowałem wszystkie trzy.
Dlatego instalując aplikację, zawsze zastanów
się, jakie uprawnienia zamierzasz jej nadać
i nadaj jej tylko te uprawnienia, których faktycznie
potrzebuje, aby móc z niej korzystać.
W przeciwnym razie aplikacja może wykorzystać te
nadmierne uprawnienia jako wektor ataku przeciwko tobie, jeśli
została napisana przez złośliwego autora.
Albo jakiś złośliwy haker może zhakować tę aplikację i wykorzystać
te już istniejące uprawnienia również
przeciwko tobie.
Są to więc wszystkie rzeczy, o które musisz się martwić, gdy
masz do czynienia ze złośliwym oprogramowaniem na urządzeniu mobilnym.
Co więc zrobić w przypadku wykrycia złośliwego oprogramowania na urządzeniu mobilnym?
Cóż, najlepszą rzeczą do zrobienia
jest wykonanie kopii zapasowej danych osobowych użytkownika,
aby upewnić się, że masz dostęp do wszystkich jego zdjęć, filmów, dokumentów
osobistych i kontaktów.
Następnie należy w pełni sformatować urządzenie i ponownie
zainstalować na nim podstawowy system operacyjny.
W tym momencie należy
upewnić się, że zainstalowano dobrą aplikację antywirusową
lub chroniącą przed złośliwym oprogramowaniem,
a następnie zainstalować wszystkie aplikacje i
dane z powrotem na urządzeniu.
Pracuję w branży cyberbezpieczeństwa
od ponad 20 lat i jedną z naszych zasad jest
to, że zawsze wiesz, kiedy zostałeś zhakowany,
ale nie zawsze możesz być
pewien, kiedy usuniesz atakującego z systemu.
Jeśli więc masz urządzenie, które zostało zhakowane,
nie wystarczy po prostu usunąć jedną
aplikację, o której myślisz, że jest.
Zamiast tego należy w pełni sformatować urządzenie, ponownie
zainstalować system operacyjny, a następnie
ponownie zainstalować wszystkie aplikacje ze znanej
dobrej linii bazowej.