Новый вирус Samsapo угрожает русскоязычным пользователям Android

О появлении новой вредоносной программы предупреждает Международная антивирусная компания ESET.

13.05.2014 / 12:00

Угроза добавлена в базу сигнатур вирусов как Android/Samsapo.A. Вредоносная программа способна к автоматизированному распространению с зараженного Android-устройства. Как сообщают специалисты, поиск новых жертв осуществляется с помощью методов социальной инженерии. Устройство, инфицированное Samsapo, рассылает по всей адресной книге пользователя SMS-сообщение с текстом на русском языке «Это твои фото?» и прикладывает ссылку на вредоносный АРК-файл, сообщает пресс-служба ESET.

Помимо самораспространения, Samsapo имеет следующие возможности:

• подписывает пользователя на платные услуги (SMS-троян);
• передает персональные данные жертвы: номер телефона, SMS-сообщения и другое – на удаленный сервер (шпионское ПО);
• загружает на устройство другие вредоносные файлы с определенных URL-адресов (downloader);
• маскирует себя под системную утилиту com.android.tools.system v1.0;
• блокирует телефонные вызовы;
• модифицирует настройки звонка;
• не имеет GUI и не регистрирует значок в списке приложений.

Эксперты продолжают следить за активностью вредоносной программы и рекомендуют пользователям Android-устройств следовать следующим советам:

1. Ограничьте установку приложений из неизвестных источников.

2. Будьте внимательны и не поддавайтесь на уловки злоумышленников.

3. Установите на смартфонах и планшетах на Android своевременно обновляемое антивирусное ПО.

intex-press.by