Car-tech

Teks Malware Android Nombor Kadar Premium

Android.Elite (Вредоносная программа для Андроид)

Android.Elite (Вредоносная программа для Андроид)
Anonim

Penyelidik di syarikat keselamatan Russia Kaspersky Lab mengatakan mereka telah menemui program perisian jahat yang pertama untuk menyasarkan sistem operasi mudah alih Android Google.

Aplikasi ini menyamar sebagai pemain media, menurut catatan blog Kaspersky. Tetapi jika ia dipasang, permohonan penyangak bermula secara rahsia menghantar SMS (Short Message Service) ke nombor laju premium yang dianggap sebagai penggodam yang menciptanya.

Terdapat kes terpencil program spyware yang berjalan di platform Android, sistem operasi mudah alih terbuka sumber yang dibuat oleh Google. Aplikasi pemutar media palsu, yang Kaspersky dijuluki "Trojan-SMS.AndroidOS.FakePlayer.a," adalah yang pertama dipercaya khusus menargetkan Android, kata Kaspersky.

[Bacaan lanjut: Cara menghapus malware dari PC Windows Anda]

"Kaspersky Lab mengesyorkan pengguna memperhatikan perkhidmatan yang permintaan akses kepada aplikasi apabila ia dipasang," kata syarikat itu. "Ini termasuk akses kepada perkhidmatan kadar premium yang mengenakan bayaran untuk menghantar SMS dan membuat panggilan."

Aplikasi itu hanya dipanggil "Movie Player," menurut Lookout, sebuah syarikat yang membuat perisian keselamatan telefon bimbit dan pengurusan. Malware itu nampaknya memberi amaran kepada pengguna bahawa mereka mungkin dikenakan bayaran untuk SMS jika memasangnya. Kos SMS itu "beberapa dolar," kata Lookout's blog.

Lookout mencadangkan bahawa pengguna Android memeriksa keizinan aplikasi pemain media dan membatalkan apa-apa yang menyebutkan caj untuk SMS.

Ini sejauh ini hanya mempengaruhi pengguna telefon pintar Android di Rusia dan hanya berfungsi di rangkaian Rusia, "kata Lookout. "Setakat yang kita ketahui, tidak ada indikasi bahawa aplikasi ini berada di Android Market."

Google berkata dalam satu kenyataan bahawa pengguna melihat skrin selepas memuat turun aplikasi yang menerangkan apa maklumat dan sumber sistem yang boleh diakses oleh aplikasi, seperti nombor telefon mereka atau fungsi SMS.

"Pengguna mestilah secara eksplisit meluluskan akses ini untuk meneruskan pemasangan, dan mereka mungkin menyahpasang aplikasi pada bila-bila masa," kata Google. "Kami secara konsisten memberi nasihat kepada pengguna untuk memasang aplikasi yang mereka percayai, khususnya pengguna perlu berhati-hati ketika memasang aplikasi di luar Android Market."

Sebagai pertahanan lain terhadap perisian hasad ini, pengguna boleh menetapkan telefon mereka hanya untuk memuat turun aplikasi yang ada Peranti Android

Peranti mudah alih tidak dipengaruhi oleh perisian jahat hingga ke tahap OS desktop seperti Windows, tetapi penganalisis keselamatan mengatakan bahawa mereka mengharapkan agar berubah sebagai telefon pintar menjadi lebih banyak digunakan dan mendapatkan lebih banyak kemampuan.

Terakhir tahun, Trend Micro menganalisis sekeping malware mudah alih yang dikenali sebagai "Space Sexy," yang berlari pada peranti OS Symbian S60. Telefon yang dijangkiti akan menghantar SMS kepada semua orang dalam senarai kenalan telefon dengan pautan ke laman web.

Pada tahun 2005, Symbian Series 60 OS telah disasarkan oleh Comwar, sebuah cacing yang tersebar melalui Bluetooth dan MMS (dan lain-lain) Perkhidmatan Pemesejan Multimedia). Perisian malware mudah alih pertama, Redbrowser, ditemui pada tahun 2006.

Redbrowser menggunakan taktik kejuruteraan sosial yang ditulis dalam bahasa Rusia untuk memikat pengguna untuk memasangnya secara manual, yang mengehadkan kadar di mana ia menyebarkan. Perisian malware itu menghantar SMS ke nombor telefon yang dikenakan sekitar US $ 6 setiap mesej, menyasar walaupun peranti mudah alih yang lebih rendah mengendalikan perisian J2ME (Java 2 Mobile Edition), yang pada masa itu berlaraskan pada sekitar 1 bilion peranti dari vendor seperti Nokia, Motorola dan Research in Motion.