Бормотухи.НЕТ

Бормотухи.НЕТ (http://www.bormotuhi.net/index.php)
-   Телефоны, смартфоны, комуникаторы, КПК, GPS (http://www.bormotuhi.net/forumdisplay.php?f=11)
-   -   Дебют :SMS-троянец для Android (http://www.bormotuhi.net/showthread.php?t=9125)

AmoK 12.08.2010 15:40

Дебют :SMS-троянец для Android
 
Trojan-SMS.AndroidOS.FakePlayer.a выдает себя за легитимное приложение - видеоплеер. Если пользователь установит его, то в списке программ появится иконка:
http://www.securelist.com/ru/images/...blog/34329.png

FakePlayer отсылает SMS-сообщения на 2 коротких номера – 3353 и 3354. Каждое сообщение обойдется пользователю примерно в 170 рублей, причем отправка SMS происходит скрытно безо всяких подтверждений со стороны владельца смартфона.

Во время установки FakePlayer смартфон под управлением ОС Android спрашивает у пользователя разрешения на предоставление этому приложению следующих привилегий: изменять или удалять данные на карте памяти, отправлять SMS и читать данные о состоянии телефона и его ID.

Это должно вызвать подозрения у внимательного пользователя – зачем обычному видеопроигрывателю разрешение на отправку SMS-сообщений?

Если же «на автомате» разрешать все, не читая, то после установки вредоносное приложение будет действовать, не запрашивая дополнительных подтверждений со стороны пользователя. И пользователь ничего о его активности не будет знать.

Trojan-SMS.AndroidOS.FakePlayer.a интересен с нескольких сторон.

* Во-первых, это первый SMS-троянец для Android, популярной и продолжающей набирать популярность платформы.
* Во-вторых, финансовые потери грозят лишь пользователям из России.
* И, наконец, в-третьих, троянец не распространялся через Android Marketplace.

автор


Текущее время: 16:21. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot

Время генерации страницы 0.10994 секунды с 8 запросами