דוח האיומים של חברת ESET לחודש אפריל

ההאקרים ופושעי המרחב הווירטואלי יודעים טוב מאוד מה אנחנו אוהבים, מה שהופך כל אפליקציה פופולרית למסוכנת בפוטנציה. ואכן, בחודש אפריל הטענה הזו הוכחה שוב כשדווח בכלי התקשורת שאלפי גולשים שניסו להוריד למכשיר האנדרואיד שלהם את אפליקציית אינסטגרם הפופולרית, זכו להתקין במקומה וירוס ששלח הודעות SMS יקרות מבלי שהמשתמש יבחין בכך. דוגמה נוספת לניצול הפופולריות של אפליקציות על-מנת להפיץ תוכנות זדוניות דווחה גם כן בחודש אפריל והפעם מדובר במשחק Angry Birds Space. גרסה מזויפת של הציפורים הזועמות הדביקה את מי שהוריד אותה בתוכנה זדונית מסוג סוס טרויאני שמסוגלת לתת להאקר שליטה כמעט מוחלטת על המכשיר. יש לציין שהמשחק עבד מצוין באותם המכשירים בו הוא הותקן, דבר שנועד להסוות את העובדה שהמכשיר נדבק.

"אפליקציות מזויפות לצד איומים נוספים לפלטפורמות הסמארטפון השונות הופכות פופולריות יותר ככל שהתחום הופך לפופולרי יותר" אומר אמיר כרמי, מנהל מחלקת התמיכה של נציגת ESET בישראל. "ההמלצה שלי היא להוריד אפליקציות אך ורק מחנויות האפליקציות הרשמיות כמו גוגל Play לאנדרואיד ו- App Store ל iPhone או מאתרים רשמיים של חברות מסחריות ולהימנע ככל האפשר מהורדות מחנויות צד שלישי. בנוסף מומלץ להתקין תוכנת אבטחה טובה שתגן על המכשיר" מוסיף כרמי.

ונושא אבטחה נוסף שקיבל כותרות בחודש אפריל היה שחברת אפל הייתה צריכה לבלוע איזו צפרדע כאשר התייחסה לראשונה בצורה רשמית לסוס הטרויאני שנתגלה למערכת ההפעלה OS X לפני כחודשיים. עידכון הג'אווה הרשמי ששחררה אפל ב 12 לאפריל כלל גם כלי הסרה ל Flashback. עידכון האבטחה ששחררה אפל אומנם מטפל בפרצה שאפשרה את התקנת הטרויאני במחשבים, אך כנראה שבאפל מתחילים להבין שהמגמה של פיתוח תוכנות זדוניות למערכות פופולריות לא פוסחת עליהם ושיש מחיר להצלחה.

אלו איומים היו הכי נפוצים באינטרנט?

גם החודש לא היו הפתעות בטבלת האיומים. על המקום הראשון שומר האיום המכונה HTML/ScrInject. ScrInject, הוא למעשה זיהוי גנרי של דפיHTML המכילים סקריפט סמוי המנתב את הגולש להורדה אוטומטית של תוכנות זדוניות למחשב שלו. למקום השני החודש מגיע איום המכונה HTML/iframe שהוא וירוס המושתל בתוך iframe – עמוד אינטרנט המוצג בתוך עמוד אינטרנט אחר – ולחיצה על הקישור מדביקה את הגולש בווירוס. במקום השלישי, נמצא ה- IFN/Autorun, שנמצא בין האיומים המובילים כבר חודשים רבים. משפחה זו של Malware מנצלת את אופציית ההפעלה האוטומטית (Autorun) של רכיבי מדיה ניידת במערכת ההפעלה של מייקרוסופט על-מנת להפיץ את עצמה ממחשב למחשב.