Владельцам телефонов со старыми версиями Android, рекомендуется обновить программное обеспечение своих устройств. Киберпреступники активно взламывают устройства версии 4 и младше.

Наблюдая за деятельностью нескольких группировок хакеров, эксперты по безопасности в сети заметили на взломанных сайтах подозрительную активность, представляющую собой угрозу для пользователей Android. Кроме инфицированных компьютеров с операционной системой Windows, вредоносный скрипт проверяет тип устройства пользователя в поиске с Android версии 4 и старше. Устройства с такими версиями являются уязвимыми при открытии вредоносных веб-страниц без какого-либо участия со стороны пользователя

Заражение устройства гораздо более сложное, чем размещение вредоносной программы на обычном компьютере — в большинстве случаев, установка мобильных приложений требует подтверждения владельца. Однако пробелы в безопасности более старых версий Android могут позволить обойти этот пункт. В ходе своего исследования специалисты из Лаборатории Касперского обнаружили, что такие случаи имеют место и реализуются с использованием вредоносных скриптов, размещенные на зараженных веб-страницах.

Методы применения вредных скриптов в более старых версиях Android, которые были определены в ходе исследования, не являются чем-то новым — они были заимствованы злоумышленниками из работ, опубликованных ранее исследователями по IT-безопасности. Это означает, что производители устройств с операционной системой Android должны иметь в виду, что их клиенты заслуживают защиты в виде соответствующих обновлений безопасности, даже если данная модель устройства уже снята с производства.

Эксперты подготовили несколько советов по безопасности для пользователей Android-устройств:

• позаботьтесь о том, чтобы ваше Android-устройство работало с использованием последней доступной версии операционной системы – в том, включите автоматическое обновление,

• избегайте установки приложений из неофициальных источников – лучше всего использовать для загрузки только магазин Google Play,

• используйте надежные решения по безопасности, которая может обнаружить изменения на SD-карте и на внутренней памяти устройства в режиме реального времени, тем самым защищая пользователей от описанных ранее атак.