Вирус необычайно умён, распространяется он через SMS-канал в виде сообщений со ссылкой. В самих сообщениях присутствует вовлекающий текст наподобие «глянь сюда, здесь мои фотки без одежды». Подкупает то, что SMS нередко поступают со знакомых номеров и содержат имя получателя – у того возникает чувство безопасности и он переходит по ссылке. После прохождения по ссылке вирус начинает работать.
Работает он следующим образом:
Отправляет команду на пополнение баланса телефона злоумышленника.
Самостоятельно подтверждает отправку средств.
Переходит к самостоятельному распространению посредством SMS.
Схема проста – вирусное тело отправляет на номер 900 стандартную команду, предназначенную для пополнения баланса чужих телефонных номеров. Причём в отправленных и во входящих ничего не остаётся. Если заданная сумма на карточке отсутствует, вирус уменьшает сумму до тех пор, пока не нащупает доступный лимит. После этого средства уйдут на баланс неизвестного получателя.
Вторая фаза – это распространение вируса через SMS контактам из телефонной книги. Фаза стартует после успешной отправки средств с карточки. Также она запускается при отсутствии привязанной карточки или её нулевого баланса. Вирус умён, так как он считывает имена получателей из телефонной книжки. Неудивительно, что следующие жертвы получают довольно персонифицированные ссылки, причём с телефона известного им отправителя. Все эти SMS в памяти не сохраняются, но факты их отправки видны в детализации.
Отправка SMS производится до тех пор, пока не исчерпаются записи в телефонной книжке. Если бы не персонификация сообщений, то в сети оператора сработала бы система антифрода. Но в нашем случае все SMS разные и содержат имена получателей. Как только записи в списке контактов заканчиваются, вирус начинает рассылку по неизвестным номерам, забирая их с какого-то сервера. Отправка продолжается до полного обнуления баланса на SIM-карте.
Во избежание заражения мы настоятельно рекомендуем не открывать какие-либо ссылки, полученные в SMS, даже если они пришли от родителей и детей. Полученные сообщения лучше сразу же удалять.
Как защититься от вируса
Самая надёжная защита в настоящий момент – это удаление любых сообщений со ссылками, полученных от известных или неизвестных абонентов. Антивирусный софт этот троян пока не видит. (видит, но софт-то ставиться уже после заражения
) А учитывая «любовь» отечественных пользователей к антивирусам, установить софт догадается не каждый – людям более важна производительность смартфонов, чем надёжная защита от вирусных угроз.Новый троян полностью опустошает лицевые счета абонентов и ворует денежные средства с привязанных к номеру банковских карт. Даже если карт нет, избежать потери денег с баланса не получится. Кстати, после прохождения по ссылке из сообщения экран смартфона становится белым, а далее происходит перезагрузка устройства. - это не всегда так, но пусть будет на совести писателя
*******
Реально, за последние неделю - две недели в салон обратилось человек 10 с такой проблемой - после СМС с ссылкой (ну как же ее не открыть) телефон не дает войти в настройки, тормозит и в это-же время шлет СМС и звонит самостоятельно.
А если к номеру подключен автоплатеж - вообще весело получается! ))
Сама статья - копипаст, но тема раскрыта.
