Обнаружен первый в истории SMS-червь // 06 Ноября 2012

Финская компания F-Secure, ведущий поставщик средств защиты от Интернет-угроз, сообщила об обнаружении первого в истории SMS-червя, заражающего сотовые телефоны.

Описание вредоносного программного обеспечения под названием Sexy View появилось в ежеквартальном отчете F-Secure IT Security Threat Summary. Этот документ содержит информацию о наиболее распространенных угрозах, с которыми сталкиваются ПК-пользователи и владельцы мобильных устройств. Безусловным лидером своеобразного «хит-парада» является печально знаменитый червь Conficker (также известный под именем Downadup, Kido). Однако в одном из разделов отчета можно найти сведения о появлении новой разновидности опасных приложений.

Эксперты сообщают, что Sexy View (подобно вирусу Koobface, распространяемому между клиентами социальной сети Facebook), рассылает себя всем пользователям, обнаруженным в адресной книге зараженного устройства. Приложение отправляет каждому абоненту из списка контактов короткое текстовое сообщение с предложением ознакомиться с «горячими» снимками и URL-адресом соответствующего веб-сайта. Ничего не подозревающий адресат (сообщение поступает от знакомого ему человека) проходит на предлагаемый сайт, где ему предлагается установить специфическое приложение для просмотра изображений. Давая согласие на установку, пользователь пополняет собой список жертв вредоносной программы и предоставляет собственный список контактов в распоряжение опасного червя. Sexy View также отправляет сведения обо всех зараженных сотовых телефонах своему владельцу, который может воспользоваться собранной информацией для рассылки SMS-спама.

«Sexy View заслуживает пристального внимания по целому ряду причин, - заявляет Микко Хиппонен (Mikko Hypponen), глава исследовательского отдела F-Secure, Во-первых, ранее мы не сталкивались с подобным способом распространения опасных программ. Во-вторых, это единственный на сегодняшний день мобильный червь, способный обойти механизмы проверки сигнатур, которыми комплектуются все новые модели смартфонов. Наконец, своевременная разработка эффективных защитных мер обеспечит производителям ПО преимущество в борьбе с мобильным спамом, который на данный момент представляет собой весьма серьезную проблему в некоторых странах мира».

Полный текст отчета можно найти на сайте компании F-Secure.