Специалисты «Доктор Веб» обеспокоены

В Рунете было обнаружено свыше 2000 сайтов, которые занимаются распространением SMS-троянов, предназначенных для мобильных платформ. В число атакованных ресурсов уже «угодило» несколько весьма популярных и посещаемых порталов.

По сообщениям руководства антивирусной компании «Доктор Веб», только за последние несколько дней в российской сети Интернет было обнаружено достаточное количество сайтов, которые намеренно были взломаны хакерами с целью последующего распространения мобильных вирусов.

Схема работы такого «зараженного» ресурса предельная проста: так, при каждом посещении пользователем взломанного портала, система, которая была модифицирована злоумышленниками, автоматически проверяет user-agent посетителя. Если жертва зашла на сайт при помощи планшета или смартфона, то в этом случае пользователь автоматически перенаправляется на специально созданный хакерами ресурс, содержащий образцы таких вредоносных программ, как Android.SmsSend.122.origin и Android.SmsSend.690.origin.

«Троянские программы из семейства Android.SmsSend представляют собой некие приложения, которые требуют в процессе установки обязательной отправки платного СМС-сообщение или введения в соответствующую форму специального кода, полученного во входящем сообщении. Получая смс с кодом, пользователь тем самым подписывается на услугу, за предоставление которой со счета его номера мобильного телефона оператор будет периодически списывать некоторую сумму денег, причем, списание производится без ведома пользователя», - отмечают ведущие эксперты компании «Доктор Веб». По их мнению, хакеры получают свободный доступ к сайтам благодаря несанкционированным действиям по взлому и хищению учетных данных администраторов интернет-ресурса.

21.08.2012