Перейти к содержанию
AM_Bot

Российские пользователи Android под ударом нового SMS-троянца

Recommended Posts

AM_Bot

Android-medical-help.pngКомпания AdaptiveMobile сегодня сообщила об обнаружении хакерской атаки, ориентированной на русскоязычных пользователей Android. Речь идет о вредоносном SMS-троянце, эксплуатирующим тягу молодых пользователей к обнаженной натуре в интернете. В компании AdaptiveMobile говорят, что отслеживали работу троянца в рамках мониторинга Ongoing Threat Analysis и установили, что первый очаг распространения вредоносного кода был именно в России, хотя теперь очаги отмечаются и в других регионах.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Как рассказали в компании, заразив компьютер пользователя, киберпреступники пытаются обманным путем вынудить первого перевести на их счет сумму в 20 долларов. Все российские жертвы нового Android- троянца получают SMS-сообщение на смартфон, в котором говорится, что для них пришло MMS-сообщение и для просмотра его содержимого необходимо перейти по указанной в SMS гиперссылке. При переходе на указанный адрес они перемещаются на мошенническую страницу, подделывающую настоящую страницу сотового оператора абонента. Одновременно с этим, на смартфон абонента загружается вредоносное приложение, которое в фоновом режиме начинает рассылать SMS на платные номера

...вообще ничего не понял. Что заражется компьютер или смарт? смска со ссылкой приходит уже после заражения или это и есть способ распространения заразы?

по их мнению снимается 20$ чтобы как можно дольше юзер его не замечал? вывод неверен. такая цель для авторов зловреда неприоритетна, когда хотят невидимости то по 3-5$ снимают. а тут достаточно нормальная сумма

и как это зловред начинает сам загружатся и втихую потом что то рассылать? насколько я знаю юзер сам должен сохранить файл и затем его запустить...

совсем пиарщики распоясались, Гостева на них не хватает :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Компания AdaptiveMobile
- либо они зашкварены, либо СМИ, которые переврали текст.

Начнем с того, что эта схема применяется уже лет и лет, еще во времена, когда почти все телефоны использовали j2me, с разницей лишь в деталях.

Как рассказали в компании, заразив компьютер пользователя, киберпреступники пытаются обманным путем вынудить первого перевести на их счет сумму в 20 долларов. Все российские жертвы нового Android-троянца получают SMS-сообщение на смартфон
я так понимаю, они указывают свой номер телефона в каком-нибудь фейковом архиве или чем-то подобном (может фейковые страницы обновлений браузеров) и получают SMS. А дальше по накатанной древней схеме.
При переходе на указанный адрес они перемещаются на мошенническую страницу, подделывающую настоящую страницу сотового оператора абонента. Одновременно с этим, на смартфон абонента загружается вредоносное приложение, которое в фоновом режиме начинает рассылать SMS на платные номера.

Наркоманы с текстыми редакторами, все в машину!

Вредонос НЕ устанавливается сам. И НЕ запускается сам после установки. Сам он может только скачаться. И то не сам, а из-за дыркилогики браузера http://www.anti-malware.ru/forum/index.php?showtopic=21529 Но не более того. По крайней мере пока не нашли мега-уязвимости, заставляющую браузер не только скачивать, но и инсталлировать приложение в silent режиме и еще и запускать его.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×