Новый зловред подписывает российских владельцев смартфонов на платные сервисы

Автор: Марина. Опубликовано в Новости мира ПК и ИТ

07072017 6

«Лаборатория Касперского» обнаружила новую вредоносную программу, атакующую российских пользователей мобильных устройств под управлением операционной системы Android.

Зловред получил название Xafekopy. Он способен незаметно подписывать жертв на платные сервисы. В частности, русскоязычная версия вредоносной программы умеет заходить на сайты операторов «большой четверки» и получать подтверждение подписки. Причем Xafekopy способен обходить проверку CAPTCHA. Кроме того, подтверждение подписки может осуществляться посредством SMS.

По данным «Лаборатории Касперского», троян создан группой китайскоговорящих злоумышленников. Вредоносная программа распространяется через рекламные сети под видом различных приложений. Более того, такие утилиты действительно могут выполнять определенные полезные функции, что усыпляет бдительность модераторов и администраторов магазинов приложений.

При этом Xafekopy нацелен главным образом на пользователей в Индии и России: за последний месяц на эти страны пришлось 61 % и 25 % всех атакованных.

Исследователи добавляют, что Xafekopy имеет некоторые сходства с вредоносной программой Ztorg. Возможно, создатели одного зловреда купили или украли файлы у авторов другого. Кроме того, эксперты зафиксировали распространение зловреда Xafekopy через Ztorg.

Войдите чтобы комментировать

Еще статьи...

© "Дельта Информ", Магнитогорск,  2005 - 2024. Designed by Dimm © 2012 - 2024 Point