Новый вирус из «ВКонтакте» крадет деньги у пользователей Android

Тысячи российских пользователей сети «ВКонтакте» пострадали от SMS-троянца, который тайно подписывает владельцев Android на платные сервисы, сообщили агентству ЕАН в пресс-службе «Лаборатории Касперского».

Вирус под названием Podec способен обходить механизм CAPTCHA, который должен отличать реального пользователя от бота, что является инновацией среди известных лаборатории Android-троянцев. Новый зловред может отправлять сообщения на короткие номера.

Основной канал распространения – сеть «ВКонтакте», где злоумышленники поддерживают группы, предлагающие скачать взломанные версии популярных приложений. В комплекте с этой программой – установочный пакет вируса. Большинство попыток заражения зафиксировано в России – почти 4 тысячи уникальных пользователей. В Казахстане и Украине – около 300 пользователей.

«После запуска Podec запрашивает права администратора, чтобы укорениться на устройстве и предотвратить свое удаление пользователем или защитными решениями. В случае отказа троянец повторяет свой запрос до тех пор, пока не достигнет желаемого, – нормальная работа с устройством при этом фактически невозможна. Получив права, зловред может прибегнуть к одному из вредоносных сценариев в зависимости от настроек в конфигурационном файле: к примеру, начать простейшую DDoS-атаку или же без ведома владельца устройства подписать его на платные сервисы», - уточняют в пресс-службе «Касперского».

Антивирусные эксперты призывают владельцев Android скачивать приложения только из официальных магазинов и не покупаться на предложения о бесплатной установке взломанных приложений. Европейско-Азиатские Новости.