Российский разработчик средств информационной безопасности компания «Доктор Веб», сообщила, что ранее известный троян Android.SmsSend.27, сейчас распространяется под видом приложения «Камастура для Android».
Компния «Доктор Веб» уже неоднократно сообщал о вредоносных программах семейства Android.SmsSend.27. В базе «Доктор Веб» имеется уже порядка 170 записей для троянцев Android.SmsSend.27 в вирусных базах. Он был добавлен в базы вирусов еще в июне 2011 года, ранее распространявшийся под вид приложения Jimm-мобильного клиента ICQ.
Теперь вредонсная программа преподносится злоумышленниками как приложение «Камасутра для Android» .
На деле это все тот же троянец, с несколько измененными ресурсами, позволяющими авторам вирусов дать любое имя своему творению. Но заголовок приложения остался тем же, и указывает на предыдущую ложную личину «Настройка и установка Jimm».
Как и в прошлых версиях модификаций троянцев этого семейства, вирусописатели поместили на веб-сайт QR-код, который содержит ссылку, ведущую на эту вредоносную программу. А специализированное ПО в мобильных устройствах, пользователи могут отсканировать этот код и загрузить троянец. Таким образом, в разы увеличивается потенциал распространения, ведь код может быть размещен на любом веб-сайте, а содержащаяся в нем ссылка ведет на вредоносный объект.
Злоумышленники позаимствовали иконку одной из антивирусных программ, таким образом, видимо, повысив доверие со стороны пользователей.
Также, выглядит подозрительно форма для ввода адреса электронной почты, которая якобы служит для подписки на новости, связанные с обновлениями приложения «Камастура для Android». Подтверждая адрес, веб-сайт сообщает об ошибке сервера, что воспринимается пользователями как обычный технический сбой. Но, поместив в поле любой текст, всплывает та же ошибка. Судя по всему, это сборщик адресов электронной почты, для дальнейшего пополнения баз данных спамеров, и рассылки вредоносной информации и вирусов. Будьте бдительны. |