Мобильные вирусы

[Tuflya07]

Вирус "MMS Bomber" атакует Symbian


Как пишет Beijing Business News, в Китае разбушевался новый мобильный вирус, который называется "MMS Bomber". Он уже успел заразить миллионы мобильников. Этот вирус маскируется под приложение; стоит его только установить, и он будет автоматически выходить в Интернет и отправлять MMS (разумеется, без ведома хозяина мобильника), что может обойтись владельцу такого телефона в кругленькую сумму. Еще один неприятный нюанс - у вируса есть система защиты. Он может отключать программу системного администрирования мобильника, так что удалить вирус становится крайне затруднительно.

По данным Технической группы быстрого реагирования и Координационного центра Национальной компьютерной сети Китая, чаще всего вирус появляется на девайсах с 3-й версией ОС S60, как правило, это Nokia и Samsung.


Источник - helpix.ru

[Tuflya07]

Новый троян атакует смартфоны под управлением Windows Mobile


Компания Sophos сообщила о появлении вредоносной программы, которая инфицирует коммуникаторы под управлением Windows Mobile. Информирует ІМК

Код трояна Troj/Terdial-A встроен в мобильную игру 3D Anti-terrorist Action. Это приложение размещено на многих сайтах, предлагающих контент для коммуникаторов.

По словам пользователей, которые столкнулись с инфицированной игрой, мобильные устройства самопроизвольно совершают международные звонки в Доминиканскую Республику, Сомали и другие страны.


Источник - kreschatic.kiev

[Tuflya07]

Обнаружен первый SMS-троян для смартфонов на базе Android




Вирусные аналитики "Лаборатории Касперского" предупреждают о появлении первого SMS-трояна, способного заражать мобильные устройства под управлением операционной системы Android.

Вредоносная программа, получившая название Trojan-SMS.AndroidOS.FakePlayer.a, маскируется под медиаплеер и после проникновения в систему скрытно отправляет сообщения на платные номера, в результате чего со счета владельца инфицированного устройства снимается определенная сумма денег. Во избежание неприятностей эксперты "Лаборатории Касперского" рекомендуют пользователям быть предельно внимательными при установке программ и не загружать неизвестные приложения с сомнительных сайтов.



Интерес киберпреступников к основанной на ядре Linux мобильной платформе обусловлен стремительно возрастающей популярностью системы. По данным Google, каждый день по всему миру активируются более 200 тысяч новых Android-устройств. В первом квартале компания активировала ежедневно около 65 тыс. телефонов, во втором - уже 160 тысяч. При существующих темпах роста Google может продать в третьем квартале около 18 млн устройств. Если цель будет достигнута, то в конце года Android займет первое место в сегменте смартфонов, потеснив BlackBerry и iPhone. На американском рынке Android уже впереди - впервые с 2007 года устройства RIM перестали быть лидерами.

[Tuflya07]

Порносайты распространяют новый SMS-троянец для смартфонов Android

Специалисты «Лаборатория Касперского» обнаружили вторую вредоносную программу класса Trojan-SMS для смартфонов под управлением ОС Android. Новая вредоносная программа Trojan-SMS.AndroidOS.FakePlayer.b, как и первая из этого семейства, маскируется под видеоплеер. Заразиться троянцем можно лишь установив его собственноручно. На инфицированной веб-странице пользователю смартфона Android предлагается скачать программу pornplayer.apk для просмотра порнографических роликов. Размер программы невелик — всего 16,4 Кбайт. Во время установки троянец запрашивает разрешение на отсылку SMS-сообщений, что само по себе подозрительно — видеоплееру такая функциональность вряд ли пригодится.

Если после установки запустить вредоносную программу, маскирующуюся под видеоплеер, то Trojan-SMS.AndroidOS.FakePlayer.b без ведома владельца начнет отсылать SMS-сообщения на короткий платный номер. Стоимость одного сообщения составляет 6 долларов США. В результате со счёта хозяина смартфона киберпреступнику списывается и перечисляется немалая сумма денег.

Код Trojan-SMS.AndroidOS.FakePlayer.b похож на код первого троянца для платформы Android — Trojan-SMS.AndroidOS.FakePlayer.a, обнаруженного экспертами «Лаборатории Касперского» месяц назад. Это говорит о том, что у обеих программ, скорее всего, один и тот же автор или группа авторов.

Киберпреступники распространяют новую вредоносную программу через популярные порносайты, которые находятся в первых результатах поиска по словосочетаниям, используемым любителями «клубнички». Это позволяет повысить количество вредоносных загрузок. Показательно, что владельцы порносайтов умышленно предлагают владельцам Android-смартфонов скачать троянскую программу в то время, как остальные пользователи видят искомый контент.

[Tuflya07]

В Китае свирепствует опасный мобильный вирус



В КНР разразилась эпидемия опасного вируса, инфицирующего коммуникаторы: по некоторым данным, пострадали уже около миллиона владельцев сотовых аппаратов.

Как сообщается, вредоносная программа проникает на смартфон, маскируясь под антивирусное приложение. Заражение происходит в том случае, если владелец устройства переходит по ссылке, которая может прийти в коротком сообщении.

Попав на коммуникатор, вирус считывает пользовательскую информацию и отсылает её злоумышленникам. Помимо этого, он с помощью СМС распространяет вредоносные ссылки и рекламу, отправляя сообщения на номера из книги контактов. Поскольку для получателей в большинстве случаев такие послания будут выглядеть исходящими от знакомых, коллег или родственников, вероятность того, что пользователь перейдёт по ссылке, весьма высока.

Из-за многочисленных сообщений, уходящих в том числе на платные номера, владельцы инфицированных аппаратов несут серьёзные финансовые потери. По оценкам, суммарный ущерб, ежедневно наносимый вирусом владельцам сотовых аппаратов, может достигать $300 тыс.

Подготовлено по материалам PC World.

[Tuflya07]

Обнаружен первый Android-троян с ботнет-функционалом



Geinimi прячется внутри различных Android-приложений. (Изображение GoodeReader.com.)



В Китае зафиксированы случаи заражения коммуникаторов п/у Android новой вредоносной программой, получившей название Geinimi.

Троян прячется внутри платных и бесплатных Android-приложений, распространяющихся через сторонние сайты. Некоторые из этих программ уже загружены не одну тысячу раз.

Попав на коммуникатор, Geinimi собирает информацию о пользователе и отправляет её на удалённый сервер. Туда же отсылаются сведения об инфицированном аппарате, в частности данные о сим-карте и номер IMEI. В общей сложности Geinimi может связываться с десятью доменными именами.

Специалисты компании Lookout Mobile Security, проанализировавшие поведение трояна, подчёркивают: это первый Android-вирус с ботнет-функционалом. Программа может получать команды от удалённого сервера, например, на загрузку или деинсталляцию ПО. Такие операции потребуют согласия со стороны владельца инфицированного устройства, однако злоумышленники всегда могут рассчитывать на невнимательность пользователей.

Не исключено, что при помощи Geinimi киберпреступники испытывают новые способы обмана владельцев смартфонов и захвата контроля над мобильными устройствами.

Подготовлено по материалам PC World.