«Лаборатория Касперского»
сообщает об обнаружении новой модификации мобильного трояна
Trojan-SMS.J2ME.Konov.b, массово распространяющегося в социальной сети
«ВКонтакте». Эксперты отмечают, что это новый этап эволюции
распространения мобильного вредоносного программного обеспечения.
Заражение данной троянской программой происходит по следующей схеме.
Войдя на сайт, пользователь «ВКонтакте» получает сообщение от имени
человека, внесенного в список друзей, с рассказом о возможности
бесплатно пополнить свой мобильный счет. В сообщении предлагается через
указанную ссылку скачать на мобильное устройство JAVA-программу, при
подключении к которой якобы произойдет пополнение мобильного счета
участника акции на сумму от 500 до 555 рублей.
На самом деле
после установки указанного JAVA-приложения на мобильный телефон и его
запуска, троянская программа отправляет SMS-сообщение на пять коротких
премиум-номеров, списывая, таким образом, сумму за отправленные
сообщения со счета зараженного телефона. По данным экспертов
«Лаборатории Касперского», стоимость одного SMS-сообщения, отсылаемого
троянцем с инфицированного телефона, составляет порядка 250 рублей.
Префиксы сообщений и сами номера берутся из manifest-файла, хранящегося
внутри jar-архива. В ряде случаев загрузка троянца сопровождается
попыткой получить логин и пароль пользователя сайта «ВКонтакте» через
подложный сайт с помощью фишинг-технологий. Получив такие данные,
злоумышленники рассылают спам от имени обманутого пользователя через
его контакт-лист.
