SMS-вирус атакует смартфоны украинских пользователей

image

Теги: распространение вредоносного ПО, инфицирование Android-устройств

Вредоносная программа представляет угрозу только для устройств на базе Android.

За последнее время смартфоны значительного количества абонентов украинских операторов мобильной связи подверглись атаке SMS-вируса, который обнуляет баланс счета абонента, блокирует входящие звонки и отправляет ссылки на загрузку вредоносной программы всем контактам из телефонной книги пользователя. Жертва получает от знакомого или незнакомого номера SMS-сообщение со ссылкой, при переходе на которую в смартфон проникает вирус и запускается инсталляция троянской программы.

После инсталляции троян передает данные об устройстве жертвы на удаленный сервер: номер абонента, IMEI, IMSI, страну, версию ОС, модель смартфона, баланс средств на счету и иную информацию. Помимо того, вредонос проводит анализ извещений оператора о пополнении счета на определенную сумму. Вирус исследует сообщения на русском языке, которые содержат слова «баланс» и «пополнено», выполненные как кириллицей, так и латинским шрифтом.

Также вредоносная программа блокирует входящие вызовы и SMS-сообщения. Входящие звонки абонента автоматически сбрасываются, в результате чего остальные абоненты не могут дозвониться и предупредить жертву о сообщениях, которые рассылаются с инфицированного устройства.

Кроме того, троян может самообновляться и загружать из сети Интернет другие элементы. Загруженная программа сохраняется в телефоне пользователя и устанавливается автоматически. Однако приложение может установиться только в том случае, если в настройках безопасности мобильного устройства активен параметр «Установить приложение из неизвестного источника», который, как правило, отключен на всех девайсах по умолчанию. Таким образом, основным способом защиты от вируса является деактивация параметра «Разрешить установку приложения из неизвестного источника». Кроме того, дополнительным средством защиты от инфицирования вредоносными ПО станет установка антивирусной программы.

В случае, если смартфон оказался инфицирован, пользователю необходимо найти в системе зараженный файл или приложение и удалить его.


или введите имя

CAPTCHA
02-09-2014 19:44:30
Жертва получает от знакомого или незнакомого номера SMS-сообщение со ссылкой, >>при переходе
0 |
03-09-2014 10:00:13
А где скачать подобное? )))
0 |
05-09-2014 17:17:06
Могу только показать результаты по VT https://www.virustotal.com/ru/file/b95400eade5a5921ffcd5972853cacb2e731a7f19c44c012ca32f13b6b0dc5e1/analysis/1409643255/
0 |
Monkey
05-09-2014 16:59:21
От друга еще можно заразиться и то не факт, а вот ходить по ссылкам из левых СМСок это надо совсем с головой не дружить...
0 |
08-09-2014 05:55:32
Как бы это не было странно, но как показывает практика, таких "недружащих", предостаточно...
0 |
White Niger
09-09-2014 19:45:45
Слава богу, что я выбрал Windows Phone, а не ведро это калечное.
0 |