03.11.2014  Новости, Безопасность

По сообщению компании «Доктор Веб». Ее специалисты обнаружили троянца-дозвонщика, который заражает мобильные устройства под управлением ОС Android и имеет серьезный механизм самозащиты. Троянец добавлен в вирусную базу компании под именем Android.Dialer.7.origin. Новый троянец представляет собой классическую вредоносную программу-дозвонщик, совершающую звонки на премиум-номера (обычно принадлежащие развлекательному сервису), за что с абонентского счета жертвы списывается существенная сумма. Троянец распространяется злоумышленниками под видом эротического приложения и после установки помещает на главный экран мобильного устройства свой ярлык, который не имеет подписи и значка, в результате чего у пользователей может сложиться впечатление о том, что установка программы не удалась. В ряде случаев после запуска Android.Dialer.7.origin может продемонстрировать сообщение об ошибке доступа к запрошенной услуге, после чего окончательно скрывает следы своего пребывания в зараженной системе, удаляя созданный ранее ярлык и функционируя в дальнейшем в качестве системного сервиса. Помимо ручного запуска через ярлык, троянец активирует данный сервис автоматически, например, после очередного включения зараженного устройства, поэтому фактически для начала вредоносной деятельности не требуется никакого вмешательства пользователя. Запускаемый Android.Dialer.7.origin сервис с определенной периодичностью выполняет звонки на номер 803402470, информация о котором хранится в настройках ... читать далее.