Trojan kapar annonser i iPhone

Skadlig kod saboterar för annonsörer som syns i iPhone. Trojanen Adthief.A avlägsnar betalda annonser i appar och ersätter dem med egna annonser. Nu kommer också de första attackerna skapade enbart för Android, skriver F-Secure i årets första Mobile Threat Report.

Skadlig kod riktad mot Apples mobila operativsystem, iOS, är mycket ovanliga, men under årets första kvartal upptäckte F-Secure en ny trojan. Trojanen Adthief.A spreds via ett populärt programbibliotek för apputvecklare. Trojanen angrep bara telefoner som låsts upp, jailbreakats, för att kunna använda program utanför Appstore.

Samtidigt ökar hoten stadigt mot operativsystemet Android. Av de 277 nya familjer av skadlig kod som upptäcktes under årets första kvartal var 275 riktade mot operativsystemet. Under kvartalet upptäcktes också olika typer av skadlig kod som inte synts för Android tidigare.

– Den stora förflyttningen från PC till mobila enheter är väldigt tydlig även när det gäller virus och skadlig kod. Tyvärr blir också hoten allt allvarligare och den skadliga koden mer sofistikerad, säger Johan Jarl, säkerhetsexpert på F-Secure.

Cyberbrottslingar har under de senaste åren spridit skadlig kod för att styra PC-datorer till att skapa kryptotvalutor som Bitcoin. Nu görs detta även på mobiler, där F-Secure upptäckt skadlig kod för ändamålet riktat mot Android för första gången. En allvarligare typ av hot är att det nu dykt upp så kallade bootkits även för mobiler. Detta är en typ av skadlig kod som angriper den mjukvara som används när telefonen startas och den är mycket svår både att upptäcka och ta bort.

Andra nya typer av hot som upptäckts är en trojan som använder anonymiseringstjänsten Tor och den första Windowsbaserade banktrojanen som hoppar över till telefonen, då den kopplas ihop med datorn.

Vad händer då om din telefon blivit smittad? Mer än var fjärde mobilvirus skickar automatiska betal-sms, oftast utan att användaren märker något förrän mobilräkningen kommer.

Andra vanliga funktioner hos skadlig kod riktat till mobiler:
• Laddar ner och installerar filer eller appar
• Övervakar användarens samtal, videoinspelningar och platser
• Ansluter till webbsajter i hemlighet – i syfte att öka sajtens trafik och annonsintäkter
• Avlyssnar och vidarebefordrar kommunikation med banker via mobilen
• Stjäl personliga filer, som kontakter, foton och andra personliga uppgifter
• Tar betalt för en uppdatering eller installation av en gratis app

För mer detaljer från rapporten se, Mobile Threat Report Q1 2014.

För mer information, vänligen kontakta:
Johan Jarl, säkerhetsexpert, F-Secure
E-post: johan.jarl@f-secure.com
Telefon: 0708-71 40 16