Рейтинг@Mail.ru

Новый SMS-троян притворяется, что он WhatsApp

Катерина Лысенко, опубликовано 3 июля 2015 г.

Рубрика: Новости Сети

Мессенджер WhatsApp, по данным за апрель этого года, смог преодолеть 800-милионный рубеж по количеству ежемесячно активных пользователей, постепенно уничтожая, таким образом, сервис SMS. Аналитики прогнозируют, что к концу текущего года у сервиса будет свыше одного миллиарда аккаунтов. Неудивительно, что при наличии такой аудитории киберпреступники не преминули воспользоваться открывающимися возможностями. И если до этого случая платформа WhatsApp использовалась для раздражающего, но все же безобидного спама, то все поменялось с появлением реальной угрозы — нового троянского вируса, ворующего деньги у пользователей данного мессенджера.

Новый SMS-троян притворяется, что он WhatsApp

Антивирусной компанией ESET было сделано предупреждение пользователей о распространяющемся мобильном SMS-трояне, маскирующемся под популярный мессенджер WhatsApp. Данная вредоносная утилита, получившая название TrojanSMS.Agent.ZS, заражает мобильные устройства, которые работают под OS Android, после чего активирует рассылку сообщений по платным номерам, опустошая таким образом кошельки пользователей. Также TrojanSMS.Agent.ZS умеет совершать звонки, отправлять на удаленные сервера данные о системе и устройстве, оставляя потенциальную возможность попадания личных с зараженного устройства в руки злоумышленников. Схема очень проста: запустив поддельный установочный файл WhatsApp, пользователь получает предложение оплатить использование приложения, после которого данный файл приступает к загрузке другого apk с дополнительными пакетами. Следующим шагом троянская программа устанавливается в ОS и, запросив права администратора, включает разрешение отправки SMS-сообщений. Компания ESET напоминает о том, что безопасность пользователей, прежде всего, в их руках — достаточно пользоваться только легальным контентом, полученным с легальных площадок его распространения.