Опасный троян угрожает пользователям «ВКонтакте»
11.03.15Новый троян обнаружили специалисты «Лаборатории Касперского». На этот раз атаке подверглась социальная сеть Вконтакте. Специфика обнаруженного трояна заключается в способности обходить не только систему Advice of Charge (уведомление пользователя о стоимости услуги и запрос на подтверждение её оплаты), но также может подписывать жертву на платные услуги, не обращая внимание на CAPTCHA.
Имя нового трояна — Trojan-SMS.AndroidOS.Podec. Эксперты «Лаборатории Касперского» отмечают, что это первый вирус с подобной функциональностью. В частности, это первый троян, умеющий обходить тест CAPTCHA.
Распространяется вредоносное ПО главным образом через серверы социальной сети «ВКонтакте». Они хорошо подходят для этой цели, так как содержат пользовательскую информацию, которая хранится в анонимном виде.
Особо опасными оказались сообщества сети, посвященные взломанным играм на OC Android. Все сообщения на стене подобных групп являются ссылками на сайты, заражённые трояном. У всех сообществ один и тот же администратор — пользователь с ID «kminetti». Ссылки на вредоносные сайты начали появляться на стене пользователя в 2012 году.
Троян маскируется под легитимные приложения, после чего запрашивает права администратора, после получения которого удалить вредоносное ПО невозможно. Если же пользователь отказывается давать права, приложение продолжает слать запросы, блокируя таким образом устройство.
Спектр функций трояна довольно широк. Он может перехватывать и отправлять сообщения, делать звонки, манипулировать журналами сообщений и звонков. Программа также обладает редкой возможностью по конфигурируемому посещению веб-страниц. Во время таких посещений код страниц может пересылаться на сервер киберпреступников. Главной особенностью трояна является функция обхода CAPTCHA. Она позволяет использовать конфигурируемые правила посещения веб-страниц и подписывать пользователя на дорогостоящие услуги.
На рисунке ниже приведена общая схема работы трояна.
Надёжным способом защиты от угрозы будет использование антивирусных программ, установка приложений только из официальных магазинов и отказ от установки взломанных приложений.
Источник: www.3dnews.ru
вологість:
тиск:
вітер:
Обзор смартфона Tecno Spark 20 Pro+: рестомод
Обновлённая серия смартфонов Tecno Spark 20 Pro+ состоит из трех моделей. Сегодня расскажем про топовою, которая к тому же, отличается по стилю от младших
Dell уволила 13 000 работников в 2023 году
Dell бизнесЭти сокращения штата компании Dell являются частью усилий технологического гиганта по сокращению расходов и улучшению эффективности производства.
Qualcomm S3 Gen 3 и S5 Gen 3 — новые аудио-платформы для мобильных устройств
Qualcomm аудиоПлатформа Qualcomm S3 Gen 3 также предлагает инновации, ранее доступные только в устройствах премиум-класса, включая поддержку программы Qualcomm Voice & Music Extension