Trend Micro: пользователи ничего не делают для защиты персональных данных

Trend Micro: пользователи ничего не делают для защиты персональных данных

Хотя пользователи требуют неприкосновенности персональных данных, они, как правило, не предпринимают никаких действий, чтобы защитить себя. Это главный вывод исследования, выполненного недавно по заказу Trend Micro институтом Ponemon Institute.

Глобальное исследование “Неприкосновенность персональной информации и безопасность в цифровом мире: исследование пользователей в США, Европе и Японии” (Privacy and Security in a Connected Life: A Study of US, European and Japanese Consumers) выявило, что большая часть пользователей уверены, что преимущества Интернета вещей перевешивают опасения по поводу нарушения  неприкосновенности персональных данных. При этом 75 процентов респондентов считают, что не имеют никакого контроля над своей персональной информацией. Кроме того, исследование сравнивает, как пользователи воспринимают понятие защиты персональных данных, насколько они готовы изменить свое поведение, и как они оценивают стоимость своей персональной информации.

“Это всестороннее исследование показывает, что хотя пользователи выглядят озабоченными защитой персональной информации и своей безопасностью, они не полностью понимают, какую роль они сами играют в этом процессе, - говорит Раймунд Гинес (Raimund Genes), CTO Trend Micro. – Большинство из тех, кто заявляет, что озабочен вопросами контроля над персональной информацией, в тоже самое время не изменяют своим привычкам в вопросах предоставления доступа к своим персональным данным, даже столкнувшись с их утечкой. Это можно объяснить чувством беспомощности или полным отсутствием понимания. Совершенно ясно, что нужно уделять больше внимания защите своей информации именно на персональном уровне. К счастью, сейчас есть множество ресурсов, которые могут помочь научиться, как защищать персональные данные».

В опросе приняли участие 1903 респондента из России, Бельгии, Дании, Франции, Германии, Греции, Ирландии, Италии, Японии, Люксембурга, Нидерландов, Польши, Словении, Испании, Швеции, Швейцарии, Великобритании и США.

«Неприкосновенность частной жизни подразумевает право индивидуума на охрану личной информации до тех пор, пока он или она не пожелают эту информацию обнародовать, - говорит Ларри Понемон (Larry Ponemon), председатель и основатель Ponemon Institute. – Тем не менее, как ни удивительно, мы выяснили, что большинство пользователей выразили готовность предоставить компаниям за определенную компенсацию такую персональную информацию, как пол, имя, информацию о покупательских предпочтениях, и даже информацию о состоянии здоровья и данные своих учетных записей. В ходе опроса они даже смогли назвать цену своих персональных данных, выбирая цифру из предлагаемого списка. При этом сумма компенсации варьировалась от 2,9 до 75,8 долларов».

Несмотря на региональные различия в оценке стоимости каждого вида персональной информации, средняя цена одной позиции, по оценке респондентов составляет 19,6 долларов. Самую большую цену респонденты назначили следующим персональным данным:

  • Пароли – $75.80
  • Состояние здоровья – $59.80
  • Платежная информация – $36
  • Кредитная история – $29.20
  • Покупательские предпочтения - $20.60

Наименьшую цену получили:

  • Пол – $2.90
  • Имя – $3.90
  • Номер телефона – $5.90
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Gorilla: новый Android-вредонос учится воровать и подслушивать

Похоже, у Android-пользователей появился новый «зверь» под капотом — свежевылезший вредонос Gorilla. Пока он как будто только учится пакостить — никакой маскировки, всё на виду. Но даже в таком «юном» состоянии успел напугать специалистов своей функциональностью.

Gorilla, который уже успел привлечь внимание специалистов из Prodaft, написан на Kotlin и первым делом лезет в СМС — просит стать приложением по умолчанию.

Зачем? Чтобы читать, перехватывать и даже отправлять сообщения от вашего имени. А потом ещё и сортирует их по меткам: «Banks», «Yandex» — не к лучшему, правда?

Но не только СМС едины. Малварь запрашивает доступ к номеру телефона, данным сим-карты, списку приложений, модели устройства и даже тому, включён ли экран. Всё это аккуратно улетает операторам по WebSocket’у каждые 10 секунд. Такая вот «связь с центром».

Кстати, на панели управления у злоумышленников каждому заражённому устройству присваивается одна из трёх меток:

  • State Authority — видимо, это «особо интересные» цели,
  • Important — «второй сорт, но пригодны»,
  • Trash — всё остальное.

И это уже тревожный звоночек: возможно, Gorilla готовят не только для краж денег, но и для более серьёзного дела — вроде слежки за госслужащими или активистами.

 

Чтобы не вылетать из памяти, Gorilla запускает себя в фоновом режиме с помощью FOREGROUND_SERVICE и даже просит пользователя отключить для себя оптимизацию батареи. Особенно настойчиво — на устройствах Huawei и Honor, где он ещё и замедляет «сердцебиение» (частоту связи с сервером), чтобы не попасть под зачистку системой.

А ещё внутри кода обнаружили «запасные» функции:

  • WebViewActivity — по сути, это задел для будущих фишинговых атак через фальшивые страницы банков.
  • USSDReceiver — класс, который может активироваться, если набрать специальный код вроде *#0000#. Возможно, это будет использоваться как скрытая команда для активации малвари.

И хотя сейчас Gorilla только разминается, эксперты уверены: потенциал у него большой и явно не в добрую сторону. Перехваты СМС, слежка, хитрые трюки для выживания — в будущем он может стать серьёзным игроком на поле Android-угроз.

Так что включаем паранойю на минималках: дважды проверяем, что ставим, не раздаём права направо и налево и, как всегда — держим защитный софт в боевой готовности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru