200 000 смартфонов на базе Android вошли в крупнейшую в мире бот-сеть

Компания "Доктор Веб" разослала официальный пресс-релиз, в котором сообщается, что ее специалистами обнаружена крупнейшая в мире бот-сеть из 200 000 инфицированных мобильных устройств на базе ОС Android.

Основным источником заражения являются Интернет-ресурсы, которые либо были взломаны кибермошенниками, либо созданы ими. Большинство зараженных мобильных устройств принадлежит пользователям из России, за ними следуют украинцы, казахи и белорусы. По предварительным оценкам компании "Доктор Веб", ущерб, нанесенный пользователям, может составить несколько сотен тысяч долларов.

Для заражения мобильных устройств и включения их в состав бот-сети хакеры использовали несколько вредоносных приложений, среди которых – новая троянская программа Android.SmsSend.754.origin, представляющая собой apk-приложение с именем Flow_Player.apk. Устанавливаясь в операционной системе, он просит пользователя запустить данную программу с привилегиями администратора устройства, что позволяет осуществлять управление блокировкой дисплея. Также Android.SmsSend.754.origin в дальнейшем "маскируется" и скрывает свой значок с экрана мобильного устройства.

Завершив процедуру установки на телефоне "жертвы", вирус отправляет преступникам информацию о зараженном устройстве: IMEI, сведения о балансе счета, код страны, номер телефона, код оператора, модель мобильного телефона и версию ОС. После ответного поступления команды от хакеров, вирус может отправить sms-сообщение с определенным текстом на заданный номер, выполнить рассылку по списку контактов, открыть заданный URL в браузере или вывести на экран мобильного устройства сообщение с определенным заголовком и текстом.

Этот случай является наиболее массовым заражением Android-совместимых мобильных устройств, зафиксированных во втором полугодии 2013 года. Пользователям мобильных устройств с ОС Android специалисты "Доктор Веб" не рекомендуют загружать и устанавливать ПО с подозрительных веб-сайтов.

23 Сентября 2013
Комментарии: 3

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет FAe EWe 24 Сентября 2013
"Обновите Flash Player" это другое, а этот бот типа трояна никаких предупреждений не вылазит и устанавливается втихую.

Это нравится:0 Да/0 Нет iljas-galiev 24 Сентября 2013
Меня эта хрень всегда бесила, типа "Обновите Flash Player"

Это нравится:0 Да/0 Нет

Джеймс Понт 23 Сентября 2013

Цитата
запустить данную программу с привилегиями администратора устройства

Что это такое? Насколько я знаю, в системе андроид есть 2 уровня доступа: обычный пользователь и суперпользователь (рут). Многие телефоны как правило продаются без рута.

Новые темы	Объявления	Свободное общение
09:27 Edu-Money - новая партнёрка под бурж EDU траф. 55-70% за заказ! Средний чек от $100! 00:19 Ошибка после размещения кода HTML! 20:51 Bropush - твой бро в монетизации сайта push-уведомлениями 10:54 Favicon в google не меняется уже более 6 месяцев 18:04 [b]Webvork [/b]- международная товарная СРА сеть с сертифицированными офферами на Европу. 15:53 Golden Goose - WAP Click партнерка с inhouse офферами 15:14 Adtrafico - Правильная партнёрская сеть под бурж трафик	19:59 Магазин аккаунтов, Smm и Sms сервис 19:40 Крупные новостные (СМИ) площадки, Яндекс Новости, Google News, анонсы, хорошая посещаемость. 19:16 anyexchange.best - обменный пункт электронных валют AnyExchange 17:33 OkSender – программа для продвижения в социальной сети Одноклассники. 17:07 Профессиональное ведение каналов в Ютубе, Белое продвижение, Услуги в соц. сетях 15:18 100 ссылок с ИКС + бонус всего за 500 рублей! Ручная работа. Не упусти свой Шанс! 14:12 Покупаем/Продаем криптовалюты за наличные	17:04 Заработок на ставках 11:02 Сервис услуг в YouTube, Вконтакте, Instagram, Twitter, Facebook, Одноклассники, Google+ 17:56 Marketcall - международная партнерская сеть с оплатой Pay Per Call и LeadGen 07:15 Обмен крипты 11:22 Кому пришла выплата с AdSense? 10:39 Как бороться с дерьморекламной Adsensa? Ну сил уже нет... 22:51 Самозанятым предложат регистрироваться на маркетплейсах и агрегаторах услуг