новый мобильный троянец подписывает россиян на платные сервисы

Фото: www.iluki.ru

Эксперты «Лаборатории Касперского» нашли вредоносную программу, которая незаметно подписывает смартфоны своих жертв на различные платные сервисы. Троянец под названием Xafekopy делает это, кликая по ссылкам, или с помощью отправки SMS. В первом случае троянец способен даже обходить капчу — тест для распознавания человека или автоматической системы при вводе данных.

Зловред использует JavaScript-файлы, что роднит его с троянцем Ztorg . Более того, названия некоторых методов в этих файлах совпадают у обеих программ. Эксперты полагают, что создатели одного троянца могли купить или украсть файлы у создателей другого. Код самих троянцев при этом разный.

Исследователи «Лаборатории Касперского» выяснили, что троянец был создан группой китайскоговорящих разработчиков, а общее количество заражений на данный момент составило 3816. При этом Xafekopy нацелен главным образом на пользователей в Индии и России: за последний месяц на эти страны пришлось 61% и 25% всех атакованных, для них даже существуют отдельные модификации троянца. Российская версия зловреда умеет заходить на сайты четырех крупнейших операторов сотовой связи в стране и получать подтверждение подписки на платные сервисы.

Зараженные троянцем приложения активно распространяются через рекламные сети под видом полезных программ, при этом в их исполняемых файлах даже содержится какой-либо «полезный функционал». Это сделано для того, чтобы магазинам приложений и модераторам рекламных сетей было труднее идентифицировать программу как вредоносную. Кроме того, эксперты зафиксировали распространение зловреда Xafekopy через Ztorg: это объясняется тем, что последний представляет из себя в первую очередь рекламного троянца, который умеет тайно от пользователя устанавливать и запускать рекламируемые приложения.

iLuki.ru по информации Лаборатории Касперского

iluki.ru

 
По теме
Платежные терминалы в России под атакой: «Лаборатория Касперского» обнаружила нетипичную модификацию известного троянца - Iluki.Ru По данным «Лаборатории Касперского», в России активно распространяется модификация троянца Neutrino, атакующего POS-терминалы и крадущего данные банковских карт.
11.07.2017
Профилактические мероприятия в Куньинском районе - МЧС Псковской области 15 июля 2018 года сотрудником отдела надзорной деятельности и профилактической работы по Великолукскому, Новосокольническому и Куньинскому районам проведено профилактическое мероприятие по адресу: Псковская область,
15.07.2018 МЧС Псковской области
Специалисты НИИ скорой помощи им. Джанелидзе спасают руку 76-летней жительницы Кировского района Петербурга Галины А. На женщину напал волк в псковской деревне, сообщил НЕВСКИМ НОВОСТЯМ источник в правоохранительных органах.
16.07.2018 ИА Невские Новости
В пешеходной зоне Финского парка в Пскове у здания, построенного на фундаменте водочного завода Левина, действительно обустраивают парковочный карман.
16.07.2018 InformPskov.Ru
Спортсмен центра спортивной подготовки Псковской области Александр Матвеев занял второе место в «одиночке» на Всероссийских соревнованиях по академической гребле для юношей и девушек до 19 лет в Ростове-на-Дону.
16.07.2018 InformPskov.Ru
Сегодня, 15 июля, в посёлке Старый Изборск Печорского района проходит третий этап соревнований по бегу по пересеченной местности «PRO SPORT: Кубок губернатора — 2018».
15.07.2018 InformPskov.Ru
Одиннадцатый очный поединок соперников - Luki.Ru Во втором контрольном поединке на учебно-тренировочном сборе при подготовке к новому Первенству России «Луки-Энергия» разошлась миром со смоленским «Днепром» — 1:1.
15.07.2018 Luki.Ru
Что такое воронка продаж? Воронка продаж является лучшим аналитическим инструментом, способным повысить эффективность деятельности организации и сократить время, необходимое для достижения коммерческих целей.
16.07.2018 InformPskov.Ru
Около 400 человек приняли участие в третьем этапе соревнований по бегу по пересеченной местности «PRO SPORT: Кубок губернатора — 2018», который прошёл 15 июня в поселке Старый Изборск Печорского района.
16.07.2018 InformPskov.Ru
Прогноз погоды в регионе на 17 июля - Iluki.Ru 17 июля по информации ГУ МЧС России по Псковской области в Великих Луках и на территории Псковской области прогнозируется переменная облачность, местами пройдут кратковременные дожди, возможны грозы.
16.07.2018 Iluki.Ru
Правовой комитет Псковской гордумы согласовал 3 вопроса к предстоящей сессии Псковской гордумы - Администрация г.Пскова Сегодня, 16 июля, состоялось заседание Комитета по правовым вопросам и развитию местного самоуправления Псковской городской Думы шестого созыва под председательством депутата Эдуарда Белова.
16.07.2018 Администрация г.Пскова
Реконструкторы воссоздадут в Псковской области бой на «Линии Сталина», на сутки задержавший танковое наступление немцев в 1941-м году - Правительство Псковской области Реконструкторы воссоздадут в Псковской области кровопролитный бой на «Линии Сталина», на сутки задержавший танковое наступление немцев в 1941-м году, сообщил директор военно-исторического музея Псковской области Петр Гринчук.
16.07.2018 Правительство Псковской области
За прошедшую неделю отделом государственного контроля, надзора и рыбоохраны по Санкт-Петербургу и Ленинградской области выявлено 44 административных правонарушения в области охраны водных биоресурсов,
16.07.2018 Iluki.Ru
В связи с проведением ремонтных работ планируется отключение электроэнергии в населенных пунктах: 17.07.2018 с 09.00 до 17.00 д. Трубичино, д. Подберезье, д. Плетеньки, д. Рыжково;
16.07.2018 Великолукский район