Plinta SMS „Trojos“ virusas vagiantis pinigus iš „Android“ savininkų

„Kaspersky Lab“ specialistai aptiko SMS „Trojos“ virusą „Podec“, vykdantį pinigų vagystes iš „Android“ savininkų per slaptą mokamų paslaugų prenumeratą ir galintį apeiti šių paslaugų CAPTCHA mechanizmą.

Naujas virusas skiriasi funkcionalumu: jis gali siųsti pranešimus trumpaisiais numeriais, korektiškai atsakydamas į užklausas patvirtinti paslaugos apmokėjimą, taip pat aukai prenumeruoti mokamas paslaugas, apeidamas CAPTCHA mechanizmą, skirtą atskirti realų vartotoją nuo kompiuterio zombio. Tokios galimybės iki šiol neturėjo nė vienas „Trojos“ virusas, skirtas „Android“.

Paleistas „Podec“ užklausia administratoriaus teisių, kad įsitvirtintų įrenginyje ir užblokuotų savo pašalinimą apsaugos sprendimais. Neigiamo atsakymo atveju „Trojos“ virusas kartoja užklausą, kol pasiekia savo. Normalus darbas įrenginiu, galima sakyti, neįmanomas. Gavęs teises virusas gali imtis vieno iš kenkėjiškų scenarijų priklausomai nuo konfigūracijos failo nustatymų, pavyzdžiui, pradėti paprasčiausią DdoS ataką arba be įrenginio savininko žinios prenumeruoti mokamas paslaugas. Iki šiol CAPTCHA mechanizmas gana sėkmingai taikytas siekiant filtruoti programines užklausas, bet „Podec“ apeina šią kliūtį. Kaip parodė tyrimas, viruso autoriai naudojasi tekstą vaizduose atpažįstančios antigate.com paslaugomis. Perduodami paveikslėlį su raidėmis kenkėjai per kelias sekundes gauna antigate.com darbuotojo atpažintą tekstą – aukai nežinant užprenumeruojama mokama paslauga, apie ką sužino tik iš sąskaitos nurašius lėšas.

Pilnas straipsnis