СМС-троянец маскируется под Камасутру // 07 Декабря 2012

СМС-троянец маскируется под Камасутру

Компания «Доктор Веб» предупреждает, что ранее известный троянец Android.SmsSend.27 теперь распространяется под видом приложения «Камасутра для Android».

Троянец Android.SmsSend.27, который был добавлен в вирусные базы в июне 2011 года, ранее распространялся под видом приложения Jimm — мобильного клиента ICQ. Теперь же реинкарнация этой вредоносной программы преподносится злоумышленниками как приложение «Камасутра для Android».
Однако на деле это все тот же троянец, но со слегка измененными ресурсами, которые позволяют вирусописателям дать любое имя своим творениям. Вместе с тем заголовок приложения остался прежним и указывает на предыдущую ложную личину: «Настройка и установка Jimm».
Как и при распространении некоторых ранних модификаций троянцев этого семейства (например, Android.SmsSend.15), злоумышленники поместили на веб-сайт QR-код, который содержит ссылку, ведущую на эту вредоносную программу. При помощи специализированного ПО, установленного в мобильных устройствах, пользователи могут отсканировать этот код и загрузить троянца. Это увеличивает потенциал распространения, так как такой код можно разместить на любом сайте, а содержащаяся в нем ссылка все равно будет вести на вредоносный объект.
Интересной деталью является использованная иконка вебсайта, распространяющего эту вредоносную программу. В данном случае злоумышленники позаимствовали значок одной из антивирусных программ. Возможно, таким образом они хотели вселить большую уверенность в пользователей, или же он им просто приглянулся.
Более подозрительной деталью является форма для ввода адреса электронной почты, которая якобы служит для подписки пользователей на новости, связанные с обновлением приложения «Камасутра для Android». При подтверждении адреса веб-сайт сообщает об ошибке сервера, что может быть воспринято пользователями как обычный технический сбой. Однако если в эту форму поместить любой текст и подтвердить ввод, появится все та же ошибка. Учитывая сущность всего сайта и распространяемой на нем вредоносной программы, можно предположить, что данная форма может служить для сбора адресов электронной почты и дальнейшего пополнения баз данных спамеров.

Читайте еще:

У IBM появилась первая «Железная Леди»

У IBM появилась первая «Железная Леди»

Совет директоров International Business Machines (IBM) назначил президентом и исполнительным директором компании Вирджинию Ромти, которая работает в IBM с 1981 года. Она прошла путь от инженера до вице-президента, ответственного за продажи и маркетинг. Вирджиния Ромти вступит в должность 1 января...

07 Дек 2012

Android становится лидером по загрузке приложений

Android становится лидером по загрузке приложений

По данным компании ABI Research, сейчас очевидно, что во втором квартале текущего года на долю мобильной платформы Google Android приходилось 44% всех загруженных пользователями приложений, в то время, как доля Apple iOS составила всего 31%. Эти данные говорят не только...

16 Дек 2012

Продемонстрирован прототип гнущегося смартфона

Продемонстрирован прототип гнущегося смартфона

На проходящей в эти дни в Лондоне выставке Nokia World 2011 представители финской компании продемонстрировали весьма любопытную новую технологию. Разработка, которую сами разработчики называют просто «кинетическим устройством» (kinetic device), позволяет взаимодействовать с мобильником естественным для человека образом. К примеру, для масштабирования картинки на экране достаточно...

14 Ноя 2012

16.04.2013
Total Commander - лучший среди файловых менеджеров
Если еще недавно все радовались появлению Windows и его «удобнейшему» интерфейсу с окнами, где перемещать...
16.04.2013
Avast - один из лучших бюджетных антивирусов
Не мало количество пользователей, не скрывающих необходимость в защите компьютера при помощи антивирусов пользуются именно...
16.04.2013
NOD32 Smart Security 6, получил обновление!
Компания ESET является одним из самых мощных разработчиков, выпускающих качественное программное обеспечение, направленное на защиту...
30.05.2012
Осторожно спам Сбербанка
В последнее время участилась массовая рассылка фишинговых электронных писем от мошенников, якобы работников Сбербанка России....
29.05.2012
Новый вирус в сети интернет
"Лаборатория Касперского" обнаружила новую вредоносную программу, которая активно используется в качестве кибероружия , распространяемого по...