सभी बीलाइन ग्राहकों के लिए एंटीवायरस: ट्रैकिंग अनुप्रयोगों पर परीक्षण

"ईर्ष्यालु पति" के हाथों में पत्नी के टैबलेट पर एप्लिकेशन ऑडिट पेज

एंटीवायरस कंपनी ESET के साथ, हमने अपने सभी ग्राहकों के लिए मोबाइल एंटीवायरस का एक विशेष संस्करण बनाया। आवेदन Android के लिए उपलब्ध है और रूस में Beeline ग्राहकों के लिए मुफ्त है। अपडेट डाउनलोड करने के लिए ट्रैफ़िक निःशुल्क है।

यदि आवश्यक हो, तो आप एंटी-फ़िशिंग, एंटी-स्पैम और इसी तरह के उन्नत संस्करण में अपग्रेड कर सकते हैं।

हमने ऐसा क्यों किया?

क्योंकि समझ में न आने के सबसे सामान्य कारणों में से एक पैसा जहां खाते से गया था, मालवेयर की गतिविधि है, विशेष रूप से, चुपचाप भुगतान किए गए नंबरों पर एसएमएस भेजना। सब्सक्राइबरों के फोन की सुरक्षा करना बेहतर है और फिर यह पता लगाना कि क्या इंस्टॉल किया गया है और कहां है।

चिड़ियाघर से क्या होता है?

• एसएमएस ट्रोजन - मैलवेयर जो गुप्त रूप से उपयोगकर्ता से भुगतान किए गए नंबरों पर संदेश भेजता है, और सोशल नेटवर्क और इतने पर खातों के प्रबंधन का नियंत्रण भी लेता है।
• डाउनलोडर दुर्भावनापूर्ण प्रोग्राम हैं जो वेब से अन्य दुर्भावनापूर्ण प्रोग्राम डाउनलोड और इंस्टॉल करते हैं, विशेष रूप से, बॉटनेट बनाने के लिए।
• क्लिकर, क्लिक की संख्या में वृद्धि के माध्यम से साइटों पर ट्रैफ़िक उत्पन्न करने के लिए प्रोग्राम हैं।
• फ़िशिंग एप्लिकेशन और साइटें, ज्यादातर बैंकिंग कार्यों के दौरान व्यक्तिगत जानकारी की चोरी के उद्देश्य से होती हैं।
• ट्रैकिंग उपयोगकर्ताओं के लिए विभिन्न अनुप्रयोग, विशेष रूप से, सशर्त रूप से दुर्भावनापूर्ण, "के रूप में तैनात ताकि पत्नी धोखा न दे।"

मैलवेयर क्रिएटर्स के लिए सबसे आम योजनाएं बैंकों या ऑनलाइन स्टोर के समान फ़िशिंग साइट लॉन्च कर रही हैं। बैंक कार्ड डेटा दर्ज करते समय, धन की चोरी होती है। ऑनलाइन भुगतान डेटा के लिए सुदूर अवरोधक एसएमएस संदेश भी शिकारियों का एक वांछनीय लक्ष्य है।

क्या फोन करने वाले को अपसेट करता है, इस पर रिसर्च

पिछले साल, हमने असंतोष के सबसे आम कारणों को एकत्र किया और यह समझने की कोशिश की कि प्रत्येक के साथ क्या किया जा सकता है:
- हमारे 17% दुखी उपयोगकर्ताओं ने फोन को डुबो दिया। यहां हम मदद नहीं कर सकते।
- 13% अपने सिर के साथ एक पोस्ट, अपने छोटे पैर की उंगलियों के साथ एक कुर्सी, या फोन पढ़ते समय कुछ इसी तरह से मिले।
- 8% सब्सक्राइबर्स ने अपने फोन को तब गिराया जब किसी ऊंचाई से कुछ सुंदर हटाने की कोशिश की गई। लानत है, लेकिन फिर से हम कुछ नहीं कर सकते।
- मोबाइल वायरस के कारण 5% का नुकसान हुआ। यहां हम स्थिति को ठीक कर सकते हैं।
3% पालतू जानवरों और बच्चों के कारण उनका फोन खो गया (मुझे समझ में नहीं आया कि उन्होंने उन्हें उसी श्रेणी में क्यों सौंपा)।

ईएसईटी ने अपना शोध किया। लगभग 13% उपयोगकर्ताओं ने अनावश्यक रूप से अनावश्यक सूचना सेवाओं की सदस्यता ली (यहाँ हम पहले ही लंबे समय तक अतिरिक्त एसएमएस पुष्टिकरण पेश कर चुके हैं और आम तौर पर इस प्रक्रिया को फिर से काम में लेते हैं - ये विवरण हैं )। 11% वायरस, स्पैम या स्कैम ट्रिक के कारण उनके खाते से पैसे खो गए। ऐसा क्यों है - इन 11% के कारण - हम यहां हैं।

एंटीवायरस कितनी तेजी से काम करता है?

ESET समाधानों की मालिकाना विशेषता वह कार्य है जो उपयोगकर्ता के लिए अदृश्य है। यह मोबाइल एंटीवायरस पर भी लागू होता है। परीक्षण फोन के अधिकांश मॉडलों पर, प्रोसेसर लोड में वृद्धि बहुत अधिक नहीं है और सामान्य एंड्रॉइड हमलों की पृष्ठभूमि के खिलाफ स्पष्ट रूप से इंटरफ़ेस स्तर पर है। फ़ोन का बूट समय 5 से 20 सेकंड तक बढ़ाया जाता है।

Android क्यों?

अधिकांश वायरस, ट्रोजन, धोखाधड़ी और अन्य खतरे एंड्रॉइड उपयोगकर्ताओं के लिए डिज़ाइन किए गए हैं। ईएसईटी वायरस लैब के अनुसार, पिछले साल इस प्लेटफॉर्म के लिए मैलवेयर की संख्या 63% बढ़ी, जो कि 99% ज्ञात खतरनाक खतरों की मात्रा थी।

Google Play पर कैसे खोजें?

"मोबाइल सुरक्षा" अनुरोध पर। आवेदन बिलिन ग्राहकों के लिए मुफ़्त है, सिम-कार्ड द्वारा सत्यापन। यदि सिम हटा दिया जाता है या बदल दिया जाता है, तो एंटीवायरस उसी तरह से व्यवहार करेगा जैसे लाइसेंस समाप्त होने पर।

परीक्षण

परीक्षणों के दौरान, यह पता चला कि एक और सवाल है जो हमारे ग्राहकों को अधिक वायरस से चिंतित करता है। अर्थात् - घरेलू ईर्ष्या, विभिन्न निगरानी अनुप्रयोगों की स्थापना में व्यक्त किया गया। हमने यह देखने का फैसला किया कि एंटीवायरस उन पर कैसे काम करता है।

प्रयोगों के लिए, एंड्रॉइड 4.1.2 पर एक टैबलेट का चयन किया गया था। टेबलेट लगातार ईर्ष्या के दूसरे छमाही द्वारा उपयोग की जाती है। चलो उसे एक पीड़ित कहते हैं। पीड़ित की सहमति से, ईर्ष्यालु व्यक्ति ने डिवाइस से एक पासवर्ड प्राप्त किया और इसकी सेटिंग्स बदल दी ताकि Google Play के अलावा अन्य स्रोतों से टैबलेट पर एप्लिकेशन इंस्टॉल किए जा सकें। प्रयोग एक सप्ताह तक चला।

Google Play से Sms2spy। जासूस डेवलपर पूरी तरह से फ्रैंक है और भविष्य के उपयोगकर्ताओं को डिवाइस से एसएमएस को ट्रैक करके अपनी आत्मा साथी की जांच करने की पेशकश करता है। Google Play से इंस्टॉल करने के बाद, एप्लिकेशन जासूस की तरह व्यवहार नहीं करता है। यह ईमानदारी से अपने चमकदार शॉर्टकट को डेस्कटॉप और एप्लिकेशन मेनू में जोड़ता है। खैर, आप शॉर्टकट निकाल सकते हैं, फिर पीड़ित केवल सेटिंग्स के माध्यम से अफवाह करके आवेदन को स्थापित करने के बारे में अनुमान लगाएगा। लेकिन कई दिनों तक सभी एसएमएस पीड़ित पढ़ने में सक्षम थे। ईर्ष्या का एक भी नया कारण नहीं था।

ESET मोबाइल सिक्योरिटी में एप्लीकेशन ऑडिट Sms2spy को उसके मूल नाम और लोगो के साथ प्रदर्शित करता है। पीड़ित ने एक एंटीवायरस में एप्लिकेशन ऑडिट के पहले दृश्य में एक जासूस की खोज की।



"फोन को ट्रैक करना।" Google Play के साथ भी शिप किया गया। आवेदन के विवरण में "अपने फोन के साथ एक चोर के आंदोलन को ट्रैक करें" की भावना में काफी शांतिपूर्ण वादे हैं। यह बताया गया है कि स्थापना के बाद, एप्लिकेशन सभी एप्लिकेशन सूचियों से गायब हो जाता है, इसलिए चोर जानबूझकर इसे हटाने में सक्षम नहीं होगा। पीड़ित पर नज़र रखने के लिए, आवेदन भी उपयोगी है। यह जानना उपयोगी होगा कि वह कहाँ जाती है और कहाँ वह सबसे अधिक समय बिताती है।

एप्लिकेशन इंस्टॉल करें, यह देखें कि डेस्कटॉप पर शॉर्टकट स्थापित करने के बाद एक सेकंड कैसे गायब हो जाता है। हम जांचते हैं कि "फ़ोन ट्रैकिंग" एप्लिकेशन अनुप्रयोगों की सूची में दिखाई नहीं देता है। हम साइट पर जाते हैं और एप्लिकेशन की संचालन क्षमता की जांच करते हैं: डिवाइस के आंदोलन को सभी विवरणों के साथ ट्रैक किया जा सकता है।

मोबाइल सुरक्षा रहस्यमय ऑडिट Tmf के तहत एप्लिकेशन ऑडिट में फोन ट्रैकिंग प्रदर्शित करती है। हालांकि, पीड़ित व्यक्ति जासूस को नोटिस नहीं कर सकता है यदि वह ऑडिट परिणामों का सावधानीपूर्वक विश्लेषण नहीं करता है।

टॉकलॉग , स्टैंडअलोन एपीके । यह जासूस एक साथ सब कुछ वादा करता है: एसएमएस पर नज़र रखना, बातचीत सुनना और डिवाइस की गति को नियंत्रित करना। यहां तक ​​कि फोन को डिस्कनेक्ट करने के तथ्य का भी पता लगाया जा सकता है। आवेदन आपकी वेबसाइट पर डाउनलोड के लिए उपलब्ध है। इसे डाउनलोड करने की कोशिश की जा रही है। ईएसईटी मोबाइल सिक्योरिटी ने तुरंत जवाब दिया, चेतावनी दी कि एक मोबाइल ट्रोजन अब टैबलेट को हिट करेगा।

Hellospy , स्टैंडअलोन APK। वर्णन पिछले मामले की तुलना में और भी अधिक प्रेरणादायक है। यहाँ और ट्रैकिंग एसएमएस और कॉल, और ट्रैकिंग आंदोलनों, और यहां तक ​​कि डिवाइस पर संपर्कों और तस्वीरों तक पहुंच। हम डिवाइस पर एप्लिकेशन डाउनलोड करते हैं और तुरंत एक चेतावनी प्राप्त करते हैं कि यह संभावित असुरक्षित है। हम इसे छोड़ देते हैं और स्थापना की अनुमति देते हैं। एप्लिकेशन सावधानीपूर्वक व्यवहार करता है, कहीं भी अपना शॉर्टकट नहीं बनाता है, स्वचालित रूप से वाई-फाई को चालू करने जैसे संदिग्ध कार्य नहीं करता है। आवेदन पोर्टल पर, हमारे लिए ईर्ष्या, प्राप्त आंकड़ों को ट्रैक करने के लिए आपके खाते में दो दिन की मुफ्त पहुंच।

इस बीच, पीड़ित तुरंत नए जासूस को नोटिस नहीं करता है। एप्लिकेशन ऑडिट में, एंड्रॉइड एप्लिकेशन के मानक आइकन और SystemService नाम के साथ एक नई लाइन दिखाई देती है। पहले आवेदन विवरण देखना संदेहास्पद नहीं है।

इस समय तक, एक से अधिक जासूस पहले से ही टैबलेट पर काम कर रहे हैं, इसलिए पीड़ित डिवाइस के बहुत धीमे होने की शिकायत करता है। उसने रक्षा को मजबूत करने का फैसला किया। अब अनुसूचित स्कैन एंटीवायरस में सक्षम है, और विकल्प "डीप स्कैन" चुना गया है। एंटीवायरस सेटिंग्स की जांच करने के बाद, पीड़ित संभावित खतरनाक अनुप्रयोगों का पता लगाने को भी कॉन्फ़िगर करता है, जो डिफ़ॉल्ट रूप से नहीं है।

इन सुरक्षात्मक उपायों के कारण, निगरानी लंबे समय तक नहीं चली। पहले स्कैन में, एंटीवायरस एक खतरे का पता लगाता है और इसे हटाने की पेशकश करता है।


हेलोस्पी होनहार था और एक सफल स्काउट बन सकता था, लेकिन गहरी स्कैनिंग द्वारा पता चला था

अंत में, टैबलेट पर ईएसईटी मोबाइल सिक्योरिटी के कुछ स्क्रीनशॉट, जो एक दर्जन अनुप्रयोगों पर जासूसी करते हैं।


"जासूस" लेबल की चिकनी रेखा


एक एंटीवायरस से पीड़ित को मानक अभिवादन


"बिल्कुल अदृश्य" जासूसों के सभी डेवलपर्स अपने वादे नहीं रखते हैं

यदि डिवाइस चुरा लिया गया है और सिम कार्ड जिससे लाइसेंस जुड़ा हुआ है, क्या होता है?

एंटी-थेफ्ट फ़ंक्शन आपको अतिरिक्त पासवर्ड सेट करने की अनुमति देता है और उन्नत संस्करण में अतिरिक्त कार्यक्षमता रखता है।

यदि आप अपना डिवाइस खो देते हैं या कोई व्यक्ति इसे चुरा लेता है और अपने सिम कार्ड को एक नए (गैर-विश्वसनीय) के साथ बदल देता है, तो डिवाइस को ईएसईटी मोबाइल सुरक्षा द्वारा स्वचालित रूप से अवरुद्ध कर दिया जाएगा और आपके द्वारा निर्दिष्ट संख्याओं पर एक एसएमएस संदेश भेजा जाएगा। इसमें सम्मिलित सिम कार्ड का फोन नंबर, IMSI नंबर और IMEI फोन नंबर होगा। एक अनधिकृत उपयोगकर्ता को एक संदेश भेजने के बारे में नहीं पता होगा, क्योंकि यह "संदेश" अनुभाग के संवादों से स्वचालित रूप से हटा दिया जाएगा।

मोबाइल प्लेटफॉर्म के लिए कितने वायरस हैं?

अगर 2010 में ईएसईटी एंटीवायरस लैब विशेषज्ञों ने एंड्रॉइड के लिए दुर्भावनापूर्ण कार्यक्रमों के तीन परिवारों की खोज की, तो 2013 में उनकी संख्या 79 तक पहुंच गई। दुर्भावनापूर्ण वस्तुओं का एक परिवार (समूह), जैसे वायरस, ट्रोजन, या असुरक्षित अनुप्रयोग, कई मिलियन नमूनों तक को जोड़ती है।

डिफ़ॉल्ट रूप से, एंटी-वायरस दैनिक रूप से अपडेट किया जाता है। इसके अलावा, नए ठिकानों को सप्ताह में एक बार जारी किया जा सकता है। ट्रैफिक फ्री है। आप सेटिंग्स में बड़ी अपडेट अवधि सेट कर सकते हैं, लेकिन उन्हें अक्षम न करें - यह फ़ंक्शन सुरक्षित है।

मोबाइल खतरों के बारे में कितने लोग जानते हैं?

एक नियम के रूप में, सब्सक्राइबर्स वायरस के बारे में प्रति से चिंतित नहीं हैं - केवल परिणाम। पिछले साल के अंत के सर्वेक्षणों के अनुसार, 53% उपयोगकर्ताओं को यह बिल्कुल नहीं पता है कि स्मार्टफोन के लिए एंटीवायरस हैं।