Tietoturvayhtiö Lookout kertoo Venäjälle rakentuneesta yritysten ja alihankkijoiden kokonaisuudesta, joka keskittyy rahan huijaamiseen Android-haittaohjelmilla. Puhelimen avulla käyttäjiltä voidaan viedä rahaa, eikä uhri välttämättä edes huomaa sitä.
Mobiilitietoturvayhtiö Lookout on julkaissut analyysin haittaohjelmateollisuudesta, jota se kutsuu nimellä Dragon Lady. Yhtiö on tunnistanut Venäjältä kymmenen ”haittaohjelmien päämajaa”, jotka vastaavat yli 60 prosentista Lookoutin havaitsemista sikäläisistä haittaohjelmista.
Nämä kymmenen ”päämajaa” keskittyvät haittaohjelmatyökalujen kehittämiseen ja huijausoperaatioiden organisointiin. Työkaluja jaellaan alihankkijoille, jotka hoitavat tuholaisten levittämisen ja uhrien houkuttelun.
Lookout arvioi, että haittaohjelmien levittäjiä on tuhansia. He ansaitsevat rikoksillaan 500–9000 euroa kuukaudessa.
Näin huijauskoneisto toimii
Android-huijausten koneisto toimii useassa vaiheessa. Ensin ”päämaja” kehittää työkaluja haittaohjelmien ja hyökkäysten automaattiseen rakentamiseen. Sitten alihankkijat käyttävät näitä työkaluja Android-haittaohjelmien luomiseen.
Alihankkijat tekevät nettisivuja, joilta tuholaisia jaellaan. Lookoutin mukaan tällaisia sivustoja on kymmeniä tuhansia. Alihankkijat julkaisevat myös Twitter-viestejä ja käynnistävät nettimainoskampanjoita, joilla kävijöitä houkutellaan nettisivuille.
Uhri päätyy rikollisten sivuille klikkaamalla Twitterin tai nettimainoksen linkkiä. Sivuilla hänelle tarjotaan houkuttelevan näköistä Android-sovellusta, joka voi olla väärennös jostain suositusta ohjelmasta tai pelistä.
Kun haittaohjelma pääsee puhelimeen, se alkaa kerätä rahaa lähettämällä salaa tekstiviestejä maksullisiin palveluihin. Rikolliset ja heidän alihankkijansa jakavat nämä tulot.
Lookoutin selvitys on uusi osoitus siitä, miten haittaohjelmien jakelu on muuttunut ammattimaiseksi ja hyvin organisoiduksi toiminnaksi. Tällaisia rikollisten alihankintaketjuja toimii joka puolella maailmaa.
http://www.tietokone.fi/artikkeli/uutiset/venajalla_toimii_android_tuholaisten_teollisuus
Mobiilitietoturvayhtiö Lookout on julkaissut analyysin haittaohjelmateollisuudesta, jota se kutsuu nimellä Dragon Lady. Yhtiö on tunnistanut Venäjältä kymmenen ”haittaohjelmien päämajaa”, jotka vastaavat yli 60 prosentista Lookoutin havaitsemista sikäläisistä haittaohjelmista.
Nämä kymmenen ”päämajaa” keskittyvät haittaohjelmatyökalujen kehittämiseen ja huijausoperaatioiden organisointiin. Työkaluja jaellaan alihankkijoille, jotka hoitavat tuholaisten levittämisen ja uhrien houkuttelun.
Lookout arvioi, että haittaohjelmien levittäjiä on tuhansia. He ansaitsevat rikoksillaan 500–9000 euroa kuukaudessa.
Näin huijauskoneisto toimii
Android-huijausten koneisto toimii useassa vaiheessa. Ensin ”päämaja” kehittää työkaluja haittaohjelmien ja hyökkäysten automaattiseen rakentamiseen. Sitten alihankkijat käyttävät näitä työkaluja Android-haittaohjelmien luomiseen.
Alihankkijat tekevät nettisivuja, joilta tuholaisia jaellaan. Lookoutin mukaan tällaisia sivustoja on kymmeniä tuhansia. Alihankkijat julkaisevat myös Twitter-viestejä ja käynnistävät nettimainoskampanjoita, joilla kävijöitä houkutellaan nettisivuille.
Uhri päätyy rikollisten sivuille klikkaamalla Twitterin tai nettimainoksen linkkiä. Sivuilla hänelle tarjotaan houkuttelevan näköistä Android-sovellusta, joka voi olla väärennös jostain suositusta ohjelmasta tai pelistä.
Kun haittaohjelma pääsee puhelimeen, se alkaa kerätä rahaa lähettämällä salaa tekstiviestejä maksullisiin palveluihin. Rikolliset ja heidän alihankkijansa jakavat nämä tulot.
Lookoutin selvitys on uusi osoitus siitä, miten haittaohjelmien jakelu on muuttunut ammattimaiseksi ja hyvin organisoiduksi toiminnaksi. Tällaisia rikollisten alihankintaketjuja toimii joka puolella maailmaa.
http://www.tietokone.fi/artikkeli/uutiset/venajalla_toimii_android_tuholaisten_teollisuus
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.