Специалисти откриха сериозна заплаха за мобилни устройства

Специалисти по информационна сигурност се натъкнаха на сложна и изключително опасна заплаха за мобилни устройства. Макар и сега да се разпространява основно на територията на Китай, те смятат, че зловредната програма ще се разпространи глобално, заради своя „успех“.

Изследователите от Tencent Security са се натъкнали на зловредна програма, която са нарекли „ругаещия троянец“, заради вмъкнатите ругатни на китайски в кода на приложението. Тя е насочена към устройства с Android и целта ѝ е кражба на данни. Троянската програма успешно преодолява също така двуфакторната авторизация, като подменя изпратения SMS с код за допълнителна защита с променена версия. Заплахата се разпространява посредством зловреден код по страници и чрез измамнически SMS, изпращани от фалшиви BTS (base transceiver station) станции, които подмамват жертвите, че идват от местни телекоми. „Използването на BTS станции за разпращането на фалшиви съобщения е сложна тактика и съдържанието на тези съобщения може доста успешно да подлъже получателя му. Съобщенията мамят потребителя да последва връзка към страница, посредством което на устройството се инсталира зловреден код. Освен това, имаме вече и примери за изпращането на такива съобщения от хора, които имат интимни връзки с жертвата“, разкриват от друга компания, алармираща за атаките, Check Point.

След инсталирането си на устройството, зловредната програма започва да разпраща автоматизирани SMS съобщения към хората от списъка с контакти на жертвата с връзка към зловреден адрес. Документирани са случаи, в които става дума за подкана за сваляне на документ, свързан с работата на жертвата, снимка на скъп спомен, такава, която твърди, че показва изневяра на съпругата на жертвата и дори критично обновление.