Коллектив Авторов - Цифровой журнал «Компьютерра» № 192

Основная масса троянцев данного семейства распространяется в виде отдельных установочных пакетов (.apk), выдавая себя за различные бесплатные приложения. Более продвинутые используют встроенный рекламный функционал Android и преподносятся как настоятельно рекомендуемые обновления для уже используемого софта. Чаще всего предлагается обновить браузер и флеш-плеер.

Текст сообщения, маскирующий ссылку на троянца, обычно содержит ошибки и может появляться в окнах приложений, совершенно не связанных с «обновляемыми» компонентами.

Реже код троянца внедряется в инсталляционные пакеты легитимных программ. Из-за техники обфускации некоторые из них даже какое-то проходятвходной контроль системы Bouncer и время распространяются через официальный магазин приложений Google Play.

Регистрация аккаунта разработчика обходится злоумышленникам всего в 25 долларов. Эти скромные затраты окупаются с лихвой, поскольку до изъятия программы из Google Play её успевают скачать десятки тысяч пользователей.

Рост числа ботнетов из мобильных устройств с конца прошлого года подтверждаюти специалисты американской компании Cloudmark.

На этот раз более половины пострадавших пользователей зарегистрированы на территории России. Велико их число и среди жителей Украины и Казахстана. География распространения включает Европу и США, но частота встречаемости Android.SmsSend там гораздо ниже — доли процента.

Среди невольных участников ботнета больше всего абонентов МТС России. Их смартфоны и планшеты составляют чуть менее четверти узлов бот-сети, а вместе с товарищами по несчастью из Казахстана и с Украины – более трети. Общая картина распределения по операторам связи соответствует расстановке сил в «большой тройке».

Основную долю обнаруженного ботнета составляют устройства, заражённые модификациями Android.SmsSend под номерами 754 (инсталляционный пакет Flow_Player.apk, имитирует медиаплеер), 412 (распространяется под видом мобильного браузера) и 468 (заявлен как клиент для социальной сети «Одноклассники»). Примечательно, что для работы некоторым версиям требуются права администратора, которые им по запросу предоставляет сам пользователь.

Большинство вариантов троянца было добавлено в антивирусные базы весной и летом, но одна из разновидностей (за номером 233) известна ещё с ноября прошлого года. Несмотря на давность угрозы и хорошо известный механизм её распространения, пользователи остаются уязвимыми до сих пор. Причина проста: большинство владельцев смартфонов и планшетов не считают нужным использоватьдаже бесплатные антивирусные программы.

Если скрытая активность отдельных троянцев наносит вред только непосредственно пострадавшим от их действий владельцам смартфонов, то формирование ботнета — это уже коллективная угроза нового уровня. Её существование технически возможно исключительно из-за слабой «иммунной прослойки» — малого процента пользователей, уделяющих должное внимание элементарным вопросам информационной безопасности.

Предварительные оценки совокупного ущерба от деятельности троянцев семейства Android.SmsSend в составе ботнета исчисляются сотнями тысяч долларов.

К оглавлению

Опубликовано23 сентября 2013

Компания Hewlett-Packard анонсировалаобновлённую модель ноутбука Envy 17 Leap Motion Special Edition с поддержкой бесконтактного управления движениями рук за счёт интегрированного сенсора. Процесс его использования напоминает футуристические интерфейсы Голливуда и магию одновременно.

http://www.youtube.com/watch?v=aWlX2yxcmHo

Сам интегрированный контроллер Leap Motion для пользователя ноутбука выглядит как тёмная полоска справа под клавиатурой. Сенсор обеспечивает бесконтактное управление жестами в интерфейсе Metro ОС Windows 8, некоторых приложениях и играх.

В остальном ноутбук не отличается от базовой модели Envy 17 TouchSmart. Всё тот же алюминиевый корпус, клавиатура со светодиодной подсветкой, дисплей с разрешением Full HD на матрице IPS и процессор Intel Core i5 четвертого поколения (микроархитектура Haswell). Среди интерфейсов стоит отметить четыре порта USB 3.0.

Интегрированный сенсор Leap Motion для ноутбуков был разработан одноимённой американской компанией на базе представленного ранее отдельного контроллера The Leap с интерфейсом USB и стоимостью около $80.

Встраиваемый вариант высотой всего 3,5 мм меньше оригинального устройства по объёму на две трети, но по сравнению с отдельным сенсором имеет и ряд недостатков. Рабочая область (в которой происходит захват движений) уменьшена вдвое – её объём составляет около 0,11 м 3, вместо изначальных 0,22 м 3. Калибровка интегрированного контроллера тоже менее точна и занимает больше времени.

Контроллер трудно назвать энергоэффективным. Фактически это самая прожорливая часть ноутбука. Он постоянно отслеживает перемещения рук в рабочей зоне, поэтому очень быстро разряжает аккумулятор. Компания HP позиционирует данный ноутбук в качестве замены настольного ПК и рекомендует отключать сенсор Leap Motion во время поездок. Для этого достаточно нажать сочетание клавиш {Fn}+{Space}, после чего индикатор питания контроллера погаснет.

Другая актуальная проблема любой аппаратной новинки — поддержка со стороны софта. Среди предустанавливаемых на ноутбук приложений она реализована для Google Earth и ряда игр (Fruit Ninja, Cut the Rope и др.). Доступ к остальным программам будет возможен в онлайновом магазине Airspace через одноимённое предустановленное приложение.