Накануне.RU
 Видео
  Новости партнеров SELECTORNEWS

Фотогалереи


Новости
25.04.2014 15:59 Екб
контент
Рейтинг мобильных вирусов возглавил троянец, сделанный хакерами из России
размер шрифта: A A A   в блог   версия для печати

Рейтинг мобильных вирусов возглавил троянец, сделанный хакерами из России

"Лаборатория Касперского" составила рейтинг наиболее часто выявляемых мобильных вирусов. Возглавляет его троянец, способный отправлять SMS на преимум-номера в 14 странах мира.

"Однако это не предел: зафиксирован новый SMS-троянец FakeInst.ef, который угрожает пользователям 66 стран, в том числе США — в этой стране подобные вредоносные программы ранее не были замечены специалистами компании", - говорится в сообщении "Лаборатории".

Этот троянец был обнаружен специалистами в феврале 2013 г. и с тех пор получил продолжение еще в 14 разных версиях. Первые модификации умели отправлять премиум SMS только в России, но в конце первого полугодия 2013 г. появилась поддержка еще 64 стран, среди которых были государства Европы, СНГ, Латинской Америки и Азии. Согласно данным облачной инфраструктуры Kaspersky Security Network, наибольшее количество случаев заражения FakeInst.ef встречается в России и Канаде.

Троянец выдает себя за приложение для просмотра порнографического видео и просит пользователя подтвердить отправку SMS в качестве оплаты за возможность просмотра платного контента. Однако после успешной отправки сообщения FakeInst.ef просто перенаправляет пользователя на сайт, содержимое которого находится в открытом доступе.

Для отправки SMS из разных стран троянец расшифровывает свой конфигурационный файл, в котором хранятся необходимые номера и префиксы для международной связи. В этом файле FakeInst.ef выбирает подходящие значения в соответствии с мобильным кодом страны пользователя, после чего производит отправку сообщения. Кроме этого, вредоносная программа периодически обращается к управляющему серверу за указаниями. Среди команд, которые она может получить, выделяется отправка SMS с заданным текстом на указанный в команде номер и перехват входящих сообщений. Причем FakeInst.ef может просто воровать все входящие SMS, а может удалять их или отвечать на них.

"Мы полагаем, что троянец был создан русскоязычными злоумышленниками, так как ранние версии этого троянца были рассчитаны на работу только в России. К тому же все C&C-сервера зарегистрированы и пользуются услугами хостинга в России. Практически во всех версиях FakeInst.ef используется один из двух управляющих серверов, зарегистрированных на имя человека, указавшего московский адрес и российский номер телефона. Но несмотря на свое происхождение троянец стал настоящим космополитом и теперь угрожает пользователям мобильных устройств на всех континентах. И не он один — именно поэтому смартфонам и планшетам необходима надежная защита", — отметил Роман Унучек, антивирусный эксперт "Лаборатории Касперского".

Другие новости по темам: SMS, сообщение, троян, вирус, Лаборатория Касперского, рейтинг


15:59 Екб |







Добавить комментарий:


К сожалению, сейчас комментарии не работают,
потому что мы проводим обновление системы.
Приносим свои извинения за доставленные неудобства.

  • Поиск
  • Архив



Загрузка



  • Котировки
  • Предприятия
$ - 76.4556   € - 90.3552
Поиск предприятия


Тип организации

Все предприятия
Новости партнеров



Рейтинг@Mail.ru
Наш проект  Наша команда 

© Институт Информационных Технологий г.Екатеринбург, ул.Степана Разина, 16
Накануне.TV свидетельство о регистрации СМИ ИА №ФС77-69183 от 24.03.2017г. выдано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
Телефоны: (343) 295–15–36, 295–15–94, 295–14–38. E-mail: nm@nakanune.ru
Использование материалов агентства допускается только с согласия редакции.
Редакция не несет ответственности за содержание комментариев к материалам сайта. Комментарии к материалам сайта - это личное мнение посетителей сайта.
18+