Vírusok a telefonokon. Mikor mások hallgatnak és néznek telefonommal.

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Vírusok a telefonokon. Mikor mások hallgatnak és néznek telefonommal."

Ilona Bogdánné
8 évvel ezelőtt
Látták:

1 Vírusok a telefonokon Mikor mások hallgatnak és néznek telefonommal.

2 Outline Bevezető Miért az Android? Hogyan támadnak? Hogyan védekezzünk? Esettanulmány: Red October

3 Bevezető Vírus, malware, trójai mi micsda? Malware (malicious software): rosszindulatú programok A malware-ek különböző típusai: Vírusok: másolódik, terjed Trójai falovak: mást tesz Backdoor-ok: nem látható, visszatérést segíti ad- és spyware-ek: reklámoz / adatokat gyűjt

különböző típusai: Vírusok: másolódik, terjed Trójai falovak: mást

4 Milyen eszközöket támadnak? Mindenent: PC-k, MAC-k, tabletek és okostelefonok: Android, BlackBerry, ios Milyen céllal? Információt szerezni: spam, e-banking, érzékeny (pl. céges) információk / adatok, GPS tracking stb. Támadni: botnetek, DDOS egy szolgáltató ellen,

5 Az asztali operációs rendszereket támadó új kártevők számának évenkénti növekedése. forrás: G Data

6 Az új androidos kártevők számának növekedése 2012 második félévében. f: G Data

7 Miért mobil és miért Android? Minél elterjedtebb rdsz. legyen! Android: 70% Minél könnyebben támadható legyen Nem a Google Play-en keresztül telepítjük a kártékony alkalmazásokat! A felhasználók 44%-a nem is tud arról, hogy van Anti vírus szoftver telefonra is. Symantec Az adott támadásnak megfelelő szempontok

8 Okostelefon-eladások operációs rendszer szerinti eloszlása 2012 Q4-ben. f: Gartnet Android ios Microsoft Bada Symbian Others

9 Miért mobil és miért Android? A mobilokat még a számítógépektől idegenkedők is használnak. A legtöbb telefon ugyanolyan : Bluetooth, WiFi, Kamera, SD-kártya, GPS, stb. Eddig nem volt nagyobb botrány! Ez nem igaz, de tud bárki is mondani egy mobil vírust, esetleg story-t?

A legtöbb telefon ugyanolyan : Bluetooth, WiFi, Kamera, SD-kártya,

10 Hogyan támadnak? A fertőzött eszközöket már botnetekbe kötik Ralph Benzmüller (G Data) Malware, kártékony mobil alkalmazások Hamis Facebook promóciók és versenyek, internetes üdvözlőlapok Scareware Phishing Scams Online kuponok, Sikertelen átutalás, próbavásárló, wellness és szilveszter, Hurrá nyaralunk

Malware, kártékony mobil alkalmazások Hamis Facebook promóciók és

11 A legelterjedtebb támadások f: Kaspersky Lab 0% 0% 1% 1% 2% 4% 16% 32% Trojan-SMS.AndroidOS.Opfake.bo Trojan.AndroidOS.Plangton.a Trojan-SMS.AndroidOS.FakeInst.a Trojan-SMS.AndroidOS.Opfake.a AdWare.AndroidOS.Hamob.a 8% Exploit.AndroidOS.Lotoor.g Trojan-Spy.AndoidOS.Fakeview Exploit.AndroidOS.Lotoor.c 16% 20% Trojan-SMS.AndroidOS.Agent.a Exploit.AndroidOS.Lotoor.p Más

AndroidOS.Hamob.a 8% Exploit.AndroidOS.Lotoor.g Trojan-Spy.AndoidOS.Fakeview Exploit.

12 Hogyan védekezzünk? Lock (Password-lock, screen-lock, stb.) Ne tartsunk bizalmas adatod a készüléken Csak megbízható forrásból töltsünk le alkalmazást (Oroszország, Távol-Kelet) Figyeljünk arra, hogy mihez szeretne hozzáférni egy alkalmazás (permission list) System update! (~ Windows) Figyeljünk az gyanús jelekre (pl. akku gyorsan merül)

alkalmazást (Oroszország, Távol-Kelet) Figyeljünk arra, hogy mihez szeretne

13 Esettanulmány: Red October Okostelefonokról adatot gyűjt. Mobil malware és/vagy fertőzött számítógép Egy Windows-t fertőző modul (RegConn) is van, ami akkor hat, ha egy eszközt a fertőzött számítógéphez csatlakoztatunk: itunes, Nokia PC Suite iphone-hoz is, Nokia-hoz is és WinPhone-hoz is van mondulja iphone: egy a jailbroken készülékekhez, egy az eredetiekhez!

ami akkor hat, ha egy eszközt a fertőzött számítógéphez csatlakoztatunk: itunes, Nokia PC

14 Esettanulmány: Red October Információkat gyűjt a telefonról (EMEI, firmware verzió), SMS-ek, Calendar bejegyzések, -ek, telepített app-ok listája, stb. Feljegyés a következő kiterjesztésű file-okról:.jpg,.jpeg,.txt,.doc,.docx,.xls,.xlsx,.ppt,.pptx,.dot,.dotx,.odt,.djvu,.odts,.reg,.rtf,.zip,.rar,.pdf,.7z,.wab,.pab,.vcf,.ost,.wav,.mp4,.m4a,.amr,.log,.cer,.em,.msg,.arc,.key,.pgp,.gpg MCC/MNC kódok: 129 ország és több, mint 350 szolgáltató

jpeg,.txt,.doc,.docx,.xls,.xlsx,.ppt,.pptx,.dot,.dotx,.odt,.djvu,.odts,.reg,.rtf,.zip,.rar,.pdf,.7z,.wab,.pab,.

15 Esettanulmány: Red October Backdoor-t telepített, ill. a fertőzött Windowsokra egy programot, ami frissíti a backdoor-t C&C-n keresztül vezérelhető cydiasoft.com htc-mobile-update.com mobile-update.com playgoogle-market.com security-mobile.com world-mobile-congress.com

C&C-n keresztül vezérelhető cydiasoft.com htc-mobile-update.

16 Esettanulmány: Red October Amit eddig tudunk: Több Red October modulról tudunk, amelyek információkat lopnak a mobil eszközökről A C&C domain-ek alapján elő fognak kerülni Android-os és BlackBerry-s modulok is, bár eddig nem talált ilyet a Kaspersky Lab.

eszközökről A C&C domain-ek alapján elő fognak kerülni

17 Kérdések?

18 Ellenőrző kérdések Ismersz-e olyan malware-t, ami iphone készülékeket képes támadni (pl. információt gyűjteni) Red October FinSpy Sorolj fel három védekezési eszközt az okostelefonokon tárolt adatok védelmére! (Screen)Lock, legális forrásból (tipikusan Google Play) telepíts alkalmazást, rendszeresen frissítsük az OS-t!

információt gyűjteni) Red October FinSpy Sorolj fel három védekezési eszközt az

Hasonló dokumentumok

Végpont védelem könnyen és praktikusan

Végpont védelem könnyen és praktikusan Elek Norbert Tivoli technikai konzulens norbert_elek@hu.ibm.com 1 Az IBM végpontvédelem ügynök-szoftvere folyamatosan figyeli a számítógépek állapotát és biztonságát