Специалисти съобщиха за малуер за Android, преодоляващ CAPTCHA кодове

Малуерът, присъстващ в антивирусните бази на „Касперски“ с дефиниция Trojan-SMS.AndroidOS.Podec е активен поне от края на миналата година и вече е успял да абонира хиляди мобилни потребители за премиумни услуги. Podec преодолява защитата, предоставяна от CAPTCHA чрез пренасочване на отправените заявки към интернет ресурса Antigate.com, който предлага автоматизирано декодиране в реално време на CAPTCHA кодове в обикновен текст. Малуерът се възползва от услугата, като само за секунди текстът от кода се връща към него под формата на обикновен текст, след което той бива попълнен. Като допълнителна предпазна мярка, малуерът преодолява защитата, предоставяна от Advice on Charge, система, която предупреждава собственика на мобилното устройство за цената на услугата, изисквайки авторизация преди осъществяване на плащането за нея. Това означава, че потребителят не бива уведомен при абониране за премиумната услуга.

Основният метод за разпространението на малуера е посредством фалшиви, кракнати версии на игри за социални мрежи. Веднъж инсталиран на мобилното устройство, Podec взима пълни администраторски права, което прави премахването му невъзможно. Авторите на малуера използват изключително сложни техники за защита на кода, което е направило Podec труден за анализ от страна на специалистите от „Касперски“. Виктор Чебишов, мениджър в изследователското звено в „Касперски“, споделя, че с оглед на използваните методи за скриване на кода и възможностите на малуера, то изглежда неговите автори са изключително способни хакери.

Но не е само това. Според Черишов, малуерът представлява работа в прогрес и това едва ли е крайния вариант на Podec.