Новый вирус Samsapo угрожает русскоязычным пользователям Android
О появлении новой вредоносной программы предупреждает Международная антивирусная компания ESET.
Угроза добавлена в базу сигнатур вирусов как Android/Samsapo.A. Вредоносная программа способна к автоматизированному распространению с зараженного Android-устройства. Как сообщают специалисты, поиск новых жертв осуществляется с помощью методов социальной инженерии. Устройство, инфицированное Samsapo, рассылает по всей адресной книге пользователя SMS-сообщение с текстом на русском языке «Это твои фото?» и прикладывает ссылку на вредоносный АРК-файл, сообщает пресс-служба ESET.
Помимо самораспространения, Samsapo имеет следующие возможности:
- подписывает пользователя на платные услуги (SMS-троян);
- передает персональные данные жертвы: номер телефона, SMS-сообщения и другое – на удаленный сервер (шпионское ПО);
- загружает на устройство другие вредоносные файлы с определенных URL-адресов (downloader);
- маскирует себя под системную утилиту com.android.tools.system v1.0;
- блокирует телефонные вызовы;
- модифицирует настройки звонка;
- не имеет GUI и не регистрирует значок в списке приложений.
Эксперты продолжают следить за активностью вредоносной программы и рекомендуют пользователям Android-устройств следовать следующим советам:
-
Ограничьте установку приложений из неизвестных источников.
-
Будьте внимательны и не поддавайтесь на уловки злоумышленников.
-
Установите на смартфонах и планшетах на Android своевременно обновляемое антивирусное ПО.
Комментарии