Обнаружен очередной Android-ботнет для рассылки SMS-спама

21/12/2012 13:52

Компания Cloudmark предупреждает о появлении вредоносной программы SpamSoldier, инфицирующей устройства под управлением операционной системы Android. Злоумышленники распространяют SpamSoldier, предлагая бесплатно скачать одну из популярных игр для платформы Android, а именно The Need for Speed Most Wanted, Grand Theft Auto 3, Angry Birds Star Wars и др. Потенциальной жертве приходит SMS со ссылкой на инсталлятор, который на деле содержит троянскую программу. Если пользователь загружает файл и при установке предоставляет программе все запрашиваемые разрешения, его смартфон или планшет превращается в один из узлов Android-ботнета. После активации троян SpamSoldier загружает с командно-контрольного сервера список из 50 телефонных номеров, по которым без ведома владельца инфицированного устройства рассылает SMS-сообщения за счет владельца устройства. После отправки каждого SMS вредоносная программа делает паузу в 1,3 секунды, а каждые 65 секунд получает с сервера дополнительные телефонные номера для организации рассылок. Авторы SpamSoldier заманивают потенциальных жертв не только «бесплатными играми», но и поздравлениями о выигрыше подарочных карт. Для пользователей Android-устройств такие предложения могут вылиться в огромные счета на оплату услуг связи. К счастью, троян SpamSoldier пока не замечен ни в одном из крупных магазинов Android-приложений, а основной территорией распространения является Китай.
Источник