Danilka

Вредоносные программы дозвона возвращаются и становятся бедствием для смартфонов

В этой теме 3 сообщения

После продолжительной паузы троянские программы, предназначенные для несанкционированного набора тех или иных номеров, обретают вторую жизнь в мобильных телефонах, обрекая их владельцев на незапланированные траты.

По данным исследователей из аналитической лаборатории вредоносных приложений, являющейся подразделением компании CA Security, пользователи мобильных терминалов все чаще становятся жертвами новой волны троянских “звонилок”, написанных на языке Java 2 Micro Edition. Такие программы заставляют инфицированные телефоны отсылать SMS-сообщения на платные номера, опустошая счета своих жертв.

Согласно опубликованным вчера данным, такие приложения начинают отсылать платные SMS сразу после своей загрузки. Формат отсылаемых сообщений приводит к активации платных SMS-сервисов, в результате чего ни о чем не подозревающие пользователи получают огромные счета за мобильную связь.

Вредоносные программы дозвона около десяти лет тому назад имели широкое распространение на персональных компьютерах, которым в то время для доступа к сети Интернет требовалось устанавливать модемное соединение с телефонной линией. С распространением широкополосных соединений опасность таких “звонилок” постепенно сошла на нет.

Однако с ростом популярности смартфонов, способных запускать приложения, написанные практически кем угодно, такие приложения для дозвона снова вернулись к жизни. Как и раньше, в большинстве своем они используются для установления соединения с платными порнографическими сервисами. Ознакомиться с исследованием CA Security более подробно можно тут: http://community.ca.com/blogs/securityadvi...bile-bills.aspx

Источник: http://virusinfo.info/showthread.php?t=67193

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
С распространением широкополосных соединений опасность таких ”звонилок” постепенно сошла на нет.

Улыбнуло, от души поржал над авторами текстов :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Обратите внимание на имя трояна, о котором идет речь, это Java/Swapi.B, в классификации ЛК - Trojan-SMS.J2ME.Swapi.w. Судя по описаниям на сайте CA, они знают всего две модификации Swapi - Java/Swapi.A и Java/Swapi.B :(

Кстати, заметил забавный термин - JAD malware. Если кто не знает - jad - это Java Application Descriptor, вообщем-то вполне безобидный файлик :)

Улыбнуло, от души поржал над авторами текстов :)

В оригинале написано несколько иначе :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS