курс цб на 24.04:
61.7655
75.7924
курс криптовалют:
8959.4 $
646.3 $

Новый троян подписывает пользователей смартфонов на платные сервисы

7 июля 2017 12:25 Количество просмотров444 просмотра

Эксперты «Лаборатории Касперского» обнаружили вредоносную программу Xafekopy, которая незаметно подписывает смартфоны своих жертв на различные платные сервисы.

Вирус делает это, кликая по ссылкам, или с помощью отправки SMS. В первом случае троян даже обходит тест для распознавания человека или автоматической системы при вводе данных.

По данным «Лаборатории Касперского», новый вирус был создан группой китайскоговорящих разработчиков, а общее количество заражений на данный момент составило 3816. При этом Xafekopy нацелен главным образом на пользователей в России и Индии: за последний месяц на эти страны пришлось 61% и 25% всех атакованных, для них даже существуют отдельные модификации трояна. Российская версия зловреда умеет заходить на сайты четырех крупнейших операторов сотовой связи в стране и получать подтверждение подписки на платные сервисы.

Зараженные вирусом приложения активно распространяются через рекламные сети под видом полезных программ, при этом в их исполняемых файлах даже содержится какой-либо «полезный функционал». Это сделано для того, чтобы магазинам приложений и модераторам рекламных сетей было труднее идентифицировать программу как вредоносную. Кроме того, эксперты зафиксировали распространение зловреда Xafekopy через Ztorg: это объясняется тем, что последний представляет из себя в первую очередь рекламного трояна, который умеет тайно от пользователя устанавливать и запускать рекламируемые приложения.


«Мы наблюдаем развитие сотрудничества киберпреступников между собой, и государственные границы их не останавливают. Во-первых, два различных трояна используют похожие вспомогательные файлы: скорее всего, это стало следствием совместной работы двух группировок. Во-вторых, кибермошенники из одной страны воруют деньги у пользователей из других стран, вероятно, пользуясь помощью местных злоумышлеников», — отметил Роман Унучек, антивирусный эксперт «Лаборатории Касперского».

По материалам «Лаборатории Касперского»




В рубриках:
Безопасность
Форум экспертов
60% россиян равнодушны к потрясениям на валютном рынке. Кто следит за падением рубля?
Наталья Мильчакова, заместитель директора аналитического департамента Альпари. 
18 апреля 2018 13:19
Криптовалюты: насколько они безопасны?
Никита Дуров, технический директор Check Point Software Technologies в России и СНГ.
16 апреля 2018 14:30
Блокировка Telegram: как ситуация отразится на банковской рознице?
Максим Болышев, заместитель директора департамента банковского ПО RS-Bank, R-Style Softlab.
16 апреля 2018 09:17
Смотреть все статьи рубрики >>
Лента новостей
Безопасность
Безопасность Банки атакует новый троян
20 апреля 2018 08:45
Количество просмотров 187 просмотров
Регуляторы ЦБ отозвал лицензию у «ОФК Банка»
16 апреля 2018 11:14
Количество просмотров 198 просмотров