Свежий троянец скрывается под входящие СМС
Организация «Врач Интернет» рассказала об обнаружении еще одного мобильного троянца Андроид.DownLoader.157.origin, который показывает разные рекламные извещения, приводящие к загрузке ненужного и вредного ПО. Эта платформа увлекательна тем, что отображаемые ею известия воспроизводят прибытие СМС и email-корреспонденции, после чего возможные жертвы с большей возможностью обратят на них внимание и принесут прибыль жуликам, определив то либо другое небезопасное дополнение.
Андроид.DownLoader.157.origin идет на посвященных мобильным дополнениям веб-сайтах и, по словам разработчиков, представляет из себя в каком-то смысле телефонного ассистента, демонстрирующего в процессе звонка на дисплее страну, район собеседника, и наименование дающего ему услуги связи оператора. Дополнение на самом деле владеет объявленным перечнем возможностей, но поставивших его клиентов ожидает неприятный подарок: через определенное время после его старта в справочной панели мобильного телефона нежданно начинают возникать извещения, на вид которые напоминают системные нотификации о поступающем СМС либо электронном корреспонденции. В итоге возможные жертвы этого надувательства могут по погрешности взять эти известия за настоящие, что и необходимо мошенникам.
После того как клиент надавит на одно из таких «СМС», троянец грузит с сервера данный киберпреступниками apk-файл и снова располагает в сфере нотификаций аналогичное ему извещение, нажатие на которое начинает процесс установки нагруженного раньше дополнения. Изучение продемонстрировало, что огромная часть из передаваемых так что программ представляет из себя разных троянцев, в числе которых — троянцы-загрузчики, бэкдоры и другое небезопасное ПО.
Стоит отметить, что в 2012 году эксперты «Врач Интернет» видели подобного троянца, который действовал в точности также и старался маскируясь под поступающих известий скачать на мобильные телефоны собственных потерпевших иные вредные дополнения. Это говорит о том, что такой метод надувательства клиентов Android-смартфонов и микропланшетов очень результативен и до сегодняшнего дня популярен у ряда вирусописателей.