06.12.2019

Новости

«Лаборатория Касперского»: новый мобильный троянец подписывает россиян на платные сервисы

«Лаборатория Касперского»: новый мобильный троянец подписывает россиян на платные сервисы

Эксперты «Лаборатории Касперского» нашли вредоносную программу, которая незаметно подписывает смартфоны своих жертв на различные платные сервисы. Троянец под названием Xafekopy делает это, кликая по ссылкам, или с помощью отправки SMS. В первом случае троянец способен даже обходить капчу — тест для распознавания человека или автоматической системы при вводе данных.

Зловред использует JavaScript-файлы, что роднит его с троянцем Ztorg. Более того, названия некоторых методов в этих файлах совпадают у обеих программ. Эксперты полагают, что создатели одного троянца могли купить или украсть файлы у создателей другого. Код самих троянцев при этом разный.

Исследователи «Лаборатории Касперского» выяснили, что троянец был создан группой китайскоговорящих разработчиков, а общее количество заражений на данный момент составило 3816. При этом Xafekopy нацелен главным образом на пользователей в Индии и России: за последний месяц на эти страны пришлось 61% и 25% всех атакованных, для них даже существуют отдельные модификации троянца. Российская версия зловреда умеет заходить на сайты четырех крупнейших операторов сотовой связи в стране и получать подтверждение подписки на платные сервисы.
Зараженные троянцем приложения активно распространяются через рекламные сети под видом полезных программ, при этом в их исполняемых файлах даже содержится какой-либо «полезный функционал». Это сделано для того, чтобы магазинам приложений и модераторам рекламных сетей было труднее идентифицировать программу как вредоносную. Кроме того, эксперты зафиксировали распространение зловреда Xafekopy через Ztorg: это объясняется тем, что последний представляет из себя в первую очередь рекламного троянца, который умеет тайно от пользователя устанавливать и запускать рекламируемые приложения.

«Мы наблюдаем развитие сотрудничества киберпреступников между собой, и государственные границы их не останавливают. Во-первых, два различных троянца используют похожие вспомогательные файлы: скорее всего, это стало следствием совместной работы двух группировок. Во-вторых, кибермошенники из одной страны воруют деньги у пользователей из других стран, вероятно, пользуясь помощью местных злоумышлеников», — отметил Роман Унучек, антивирусный эксперт «Лаборатории Касперского».

Последние статьи

Что будет с Крымом через четыре года 06.02.2019 Что будет с Крымом через четыре года
Что будет с Крымом через четыре года.

Дело газовых королей: Миллера заподозрили в «крышевании» клана Арашуковых 02.02.2019 Дело газовых королей: Миллера заподозрили в «крышевании» клана Арашуковых
Национальное достояние: «Газпром» растащили на «квартирки» за миллиарды и особняки топ-менеджеров.

Вышел в свет новый атлас исламского сообщества России 02.02.2019 Вышел в свет новый атлас исламского сообщества России
Вышел в свет новый атлас исламского сообщества России

Суд по делу Хашогги: Турция не ответила на запросы Саудовской Аравии о предоставлении улик 08.01.2019 Суд по делу Хашогги: Турция не ответила на запросы Саудовской Аравии о предоставлении улик

Суд по делу Хашогги: Турция не ответила на запросы Саудовской Аравии о предоставлении улик.

Жена самого крутого дипломата в мире. Кто она? 07.01.2019 Жена самого крутого дипломата в мире. Кто она?

Жена самого крутого дипломата в мире. Кто она?

Круговорот юаня в России. Почему доходы от китайских туристов проходят мимо бюджета 05.01.2019 Круговорот юаня в России. Почему доходы от китайских туристов проходят мимо бюджета

Круговорот юаня в России. Почему доходы от китайских туристов проходят мимо бюджета.

Юрий Лоза: псевдокультура стала культурой 03.01.2019 Юрий Лоза: псевдокультура стала культурой

Музыкант — о причинах провала новогодних программ.

Меч и перстень хана Кубрата из коллекции Эрмитажа будут показаны в Болгарии 31.12.2018 Меч и перстень хана Кубрата из коллекции Эрмитажа будут показаны в Болгарии

Меч и перстень хана Кубрата из коллекции Эрмитажа будут показаны в Болгарии.

Шариат: о чем говорит решение ЕСПЧ 29.12.2018 Шариат: о чем говорит решение ЕСПЧ

Шариат: о чем говорит решение ЕСПЧ (Le Figaro, Франция).

В ФРГ могут начать контролировать иностранное финансирование мечетей 29.12.2018 В ФРГ могут начать контролировать иностранное финансирование мечетей

СМИ: В ФРГ могут начать контролировать иностранное финансирование мечетей.

В РПЦ заявили, что Россия через 30 лет станет «исламской» 29.12.2018 В РПЦ заявили, что Россия через 30 лет станет «исламской»

В РПЦ заявили, что Россия через 30 лет станет «исламской».

Почему произраильское лобби в США отвернулось от Трампа 28.12.2018 Почему произраильское лобби в США отвернулось от Трампа

Почему произраильское лобби в США отвернулось от Трампа.

Ислам и мусульмане постсоветской России в работах отечественных исследователей (1992-2017) 28.12.2018 Ислам и мусульмане постсоветской России в работах отечественных исследователей (1992-2017)

Ислам и мусульмане постсоветской России..

Имран Хан – американцам: «Мы больше не подставим вам плечо для войн с другими» 27.12.2018 Имран Хан – американцам: «Мы больше не подставим вам плечо для войн с другими»

Пакистан меняет политику.

Почему в тюрьме нельзя поднимать мыло 27.12.2018 Почему в тюрьме нельзя поднимать мыло

Почему в тюрьме нельзя поднимать мыло.

Нетаньяху и Эрдоган устроили перепалку 26.12.2018 Нетаньяху и Эрдоган устроили перепалку

Нетаньяху и Эрдоган устроили перепалку.

США взялись за госдолг, чтобы избежать дефолта? 26.12.2018 США взялись за госдолг, чтобы избежать дефолта?

США взялись за госдолг, чтобы избежать дефолта?

Что будет если пробурить сквозь Землю сквозной тоннель и в него прыгнуть? 26.12.2018 Что будет если пробурить сквозь Землю сквозной тоннель и в него прыгнуть?

Что будет если пробурить сквозь Землю сквозной тоннель и в него прыгнуть?

5 легендарных кладов, которые не могут найти 26.12.2018 5 легендарных кладов, которые не могут найти

5 легендарных кладов, которые не могут найти.

Китая надо не только бояться, а очень бояться! 24.12.2018 Китая надо не только бояться, а очень бояться!

Китая нужно не просто бояться, а очень бояться: откровения казашки из КНР.


Новости 1 - 20 из 110
Начало | Пред. | 1 2 3 4 5 | След. | Конец