Троянец для Android в виде антивирусных программ


Компания «Доктор Веб» предупреждает о том, что злоумышленники стали использовать в целях распространения вредоносных программ для мобильных устройств на базе Android новый метод социальной инженерии. Под видом антивирусной программы пользователь может загрузить с созданного вирусописателями сайта троянца Android.SmsSend. Он оправляет платные SMS-сообщения на один или несколько премиум-номеров без ведома пользователя.

Чаще всего Android.SmsSend можно загрузить под видом обновления популярных приложений, таких как мобильные браузеры или программы-проигрыватели различных медиафайлов. Однако, в последнее время все чаще стала применяться иная схема. С помощью различных систем отображения рекламы пользователю демонстрируется сообщение с предложением срочной проверки мобильного устройства на вирусы. Нажав на это рекламное сообщение, пользователь попадает на сайт, якобы сканирующий мобильное устройство. Этот сайт заимствует одну из иконок Dr.Web Security Space версии 7.0 и внешнее оформление программы.

Однако, сымитировав пользовательский интерфейс, злоумышленники ошиблись в деталях: фальшивый антивирус находит на мобильном устройстве несуществующие угрозы, например, вредоносную программу Trojan.Carberp.60, относящуюся к категории банковских троянцев для Windows, мобильной версии которого в настоящее время не существует. Если пользователь соглашается обезвредить угрозу, на его устройство скачивается троянец семейства Android.SmsSend.

Бета-версия антивируса Dr.Web 7.0 для Android включает новый компонент, получивший название Cloud Checker. Данный модуль использует в своей работе так называемую «облачную технологию» и предназначен для проверки ссылок, открываемых пользователем в браузере. Созданный злоумышленниками сайт, копирующий своим оформлением интерфейс Dr.Web, успешно блокируется модулем Cloud Checker, однако, компания «Доктор Веб» все же призывает пользователей проявлять бдительность и не загружать какие-либо приложения с подозрительных сайтов.

Рекомендуем прочесть:

Система самоуничтожения для SSD-дисков InVincible SSD от RunCore
Смартфон Sony Xperia Miro на базе Andorid
Смартфон teXet TM-3000 с футуристическим дизайном на 2 SIM-карты
Двухъядерный процессор Tek MT6577 для бюджетных смартфонов от Media
Медиаридер PER3274B от Prestigio

Комментировать