Množství mobilního ransomwaru prudce stouplo
V posledním čtvrtletí loňského roku byl pro porovnání mobilní ransomware detekován pouze v 61 832 případech. Během prvních tří měsíců tohoto roku se také objevilo 55 679 nových modifikací ransomwaru cílících na všechna zařízení, systémy a sítě, za nimiž stálo 11 nových šifrovacích rodin.
Primárním cílem ransomwarové rodiny Congur je zabránit uživateli v přístupu do zařízení. Přenastavením nebo obnovením jeho PIN (hesla) k němu získává administrátorská práva. Některé varianty malwaru navíc tato práva zneužívají k nainstalování svých modulů do systémové složky, odkud je téměř nemožné je odstranit.
Navzdory oblibě rodiny Congur zůstal Trojan-Ransom.AndroidOS.Fusob.h nejrozšířenějším mobilním ransomwarem. Byl odpovědný za 45 % útoků tohoto typu v prvním čtvrtletí 2017. Hned po svém spuštění vyžaduje tento trojan administrátorská oprávnění a zároveň sbírá informace o zařízení včetně GPS lokace a historie hovorů. Tato data poté nahraje na podvodný server. Ten na základě obdržených informací může vydat příkaz k zablokování zařízení.
Zemí s nejvyšším počtem napadených zařízení mobilním ransomwarem se v prvním čtvrtletí tohoto roku staly Spojené státy. Nejrozšířenější hrozbou zde byl ransomware Svpeng.
Za uplynulé čtvrtletí se téměř dvojnásobně zvýšil počet nově detekovaných ransomwarových modifikací zaměřených na Windows. Od ledna do března 2017 jich bylo detekováno 55 679, přičemž za období říjen až prosinec loňského roku 29 450. Za většinu těchto nových modifikací je zodpovědná rodina Cerber.
„První čtvrtletí tohoto roku bylo v oblasti mobilních hrozeb velmi bouřlivé. Prudce narostly počty ransomwarových rodin i modifikací, které cílily na mobilní zařízení. Lidé by si proto měli uvědomit, že jim útočníci mohou zablokovat data nejen na počítačích, ale i v mobilech,“ varoval Dragan Martinovic, managing director pro jihovýchodní Evropu ve společnosti Kaspersky Lab.
Čtvrtletní zpráva přinesla i tato další statistická data:
• Bezpečnostní řešení Kaspersky Lab odhalila a zneškodnila 479 528 279 útoků pocházejících z online zdrojů ze 190 zemí světa;
• Webové antivirové nástroje odhalily 79 209 775 unikátních škodlivých adres URL;
• Snahy kyberzločinců ukrást peníze prostřednictvím malwarové infekce online bankovnictví byly zaregistrovány na 288 000 uživatelských počítačích;
• Útoky šifrujícím ransomwarem byly zablokovány na 240 799 počítačích;
• Antivirus Kaspersky Lab celkově detekoval 174 989 956 unikátních škodlivých a potenciálně nevyžádaných objektů;
• Produkty společnosti Kaspersky Lab zaměřené na mobilní zařízení také odhalily 1 333 605 škodlivých instalačních balíčků a 32 038 mobilních bankovních trojanů (instalačních balíčků).
