Троян подписывает пользователей Facebook на дорогостоящий SMS-сервис
Компания Panda Security, производитель облачных решений безопасности и поставщик программ защиты от вредоносного программного обеспечения и вирусов, объявила о новой массовой атаке на пользователей Android. Как говорится в заявлении Panda Security, поступившем в редакцию CNews, «эта тщательно продуманная уловка берет свое начало на Facebook, где киберпреступники рекламировали набор приложений». Panda Security связалась с Facebook и предупредила о данной вредоносной рекламной кампании, развернутой на страницах социальной сети.
Как рассказали в компании, когда пользователи открывают Facebook на своих мобильных устройствах Android, они видят различные сообщения под заголовком «Предлагаемое сообщение», рекламирующее советы WhatsApp, например: «Хотите узнать, как посмотреть чаты Ваших контактов в WhatsApp? Узнайте здесь!» или «Хотите скрыть Ваш статус подключения в WhatsApp? Скачайте данное приложение, и люди не смогут увидеть Вас». Если предполагаемая жертва нажимает на любое из этих рекламных объявлений, то она перенаправляется на ложную версию Google Play — магазин приложений Android. Пользователь, думая, что он находится на правильном сайте, скачивает бесплатное приложение, которое на самом деле оказывается трояном, подписывающим пользователей на дорогостоящий SMS-сервис без их ведома.
«В рамках этой атаки киберпреступники используют опции таргетированной рекламы на Facebook. В этом случае рекламное объявление показывается только пользователям определенной страны, подключающимся к социальной сети с мобильного устройства Android. Мы провели тесты, пытаясь подключиться к этому же аккаунту с ПК, iPad, iPhone и Android, в результате чего было установлено, что эти рекламные объявления показывались только при использовании операционной системы Google», — отметил Луис Корронс, технический директор PandaLabs в Panda Security.
По информации компании, троян проверяет все входящие сообщения, полученные устройством, и если отправитель является дорогостоящим SMS-сервисом, то это сообщение перехватывается и удаляется, поэтому пользователь даже не знает, на что он подписан. Данный механизм, правда, не работает на последней версии Android 4.4 (KitKat), поэтому создатели вируса придумали трюк. Так, при поступлении сообщения телефон переводится в беззвучный режим на две секунды, а входящее сообщение помечается как прочитанное. Приложение содержит счетчик SMS, поэтому, когда приходит первое сообщение с дорогостоящего сервиса, программа прочитывает его для получения подтверждающего PIN-кода и регистрирует пользователя на соответствующем веб-сайте для активации дорогостоящего SMS-сервиса.
Кроме того, троян удаляет любые сообщения, отправляемые с номера 22365. Это номер еще одного сервиса дорогостоящих SMS, и вирус просто устраняет конкурента: если другой троян попытается зарегистрироваться на SMS-сервисе, то просто не сможет получить доступ к сообщению с подтверждением и PIN-коду и активировать сервис, пояснили в Panda Security.
Киберпреступники не только использовали в качестве приманки WhatsApp, но также любой заголовок, который мог бы привлечь внимание пользователей: «удивительное видео», трюки с Candy Crush, трюки с Angry Birds и т.д.
Благодаря Panda Mobile Security и его функции «Аудит конфиденциальности» любое приложение с такими потенциально опасными профилями будет классифицировано как «Платное» и может быть легко удалено. Тем не менее, не все приложения в данной категории являются вредоносными: любое приложение с достаточными правами для работы аналогичным способом будет помещено в данную категорию. Если пользователи обнаружили установленное приложение, которое не должно иметь таких прав, им следует его незамедлительно удалить, советуют в Panda Security.
© CNews
