Через несколько секунд «настройки» программа сообщает, что она, к великому сожалению, не поддерживает работу на устройстве пользователя. А тем временем, данные контактов из телефонной книги, скорее всего, уже будут в руках злоумышленников.
После запуска троянец сообщает о начале предварительной настройки программы «Chaku-Uta Free Downloader» («ЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂ ЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂ»). Chaku-Uta ЂЂЂ это сервис, предоставляемый японскими сотовыми операторами, который позволяет абонентам загружать небольшие фрагменты популярной музыки или видеоклипов, а также использовать их в качестве мелодии звонка. Скорее всего, злоумышленники решили сыграть на желании некоторых пользователей получить соответствующий контент бесплатно, так как обычно эта услуга является платной, хотя и стоит не очень дорого.
предназначен для кражи информации о контактах, содержащихся в телефонной книге мобильного устройства, и последующей их отправкой на сайт злоумышленников. Соответствующие функции ЂЂЂ доступ к контактной информации и Интернету ЂЂЂ видны при установке приложения.
Если владелец мобильного устройства верил злоумышленникам и устанавливал программу, в его мобильном устройстве появлялось приложение под названием «ЂЂЂЂЂЂЂЂЂЂЂЂЂЂЂ», что с японского можно перевести как «Долгоиграющая батарейка». На самом же деле это никакая не утилита, а обычная троянская программа.
Ранее корпорация Symantec о данном инциденте. Однако на этом злоумышленники не остановились. В последующих нежелательных письмах, уже якобы от Google Play, пользователям вновь предлагалось загрузить программу, позволяющую снизить потребление электроэнергии на мобильных Android-устройствах. Как и раньше, в письме давалась ссылка, по которой пользователи могли загрузить «нужное приложение».
Несколько дней назад мы о троянской программе , ворующей адреса электронной почты на мобильных Android-устройствах. Она распространялась при помощи спам-писем, в которых пользователям предлагалось посетить некий сайт эротической тематики (на сайте якобы были, например, программы для просмотра эротического видео или фотографий). При попытке установить что-либо оттуда, сайт выполнял перенаправление на другой ресурс, с которого загружалась единственная программа, которая и являлась троянцем. Примечательно, что спам-рассылка велась только для японских пользователей, о чем можно судить по использовавшемуся языку в тексте писем, на самом вредоносном сайте, а также в названии троянской программы. Несмотря на то, что в других странах такая рассылка пока не была зафиксирована, для самой Японии это не единственный подобный случай. В похожей спам-кампании вместо эротики пользователям адресовано уже совершенно иное предложение. Так, например, в письмах фигурирует программа, позволяющая экономить заряд аккумулятора мобильного устройства. Для того чтобы ее получить, пользователю необходимо перейти по указанной в письме ссылке:
Японские пользователи Android все еще остаются целью злоумышленников
Японские пользователи Android все еще остаются целью злоумышленников | Блоги сотрудников ООО «Доктор Веб»
Комментариев нет:
Отправить комментарий