Новый троянец-шпион крадет СМС с мобильных устройств на базе Android

«Доктор Веб» предупреждает о появлении новой версии шпиона Android.SpyEye

ПредыдущаяСледующая
Doctor Web Logo

Компания «Доктор Веб» предупреждает о появлении новой версии шпиона Android.SpyEye, предназначенного для перехвата злоумышленниками входящих СМС-сообщений пользователей мобильных устройств. Этот троянец скрывается за приложением Android Security Suite Premium, якобы обеспечивающим защиту смартфона от вредоносного ПО.

Новая версия троянца, добавленная в вирусные базы как Android.SpyEye.2.origin, распространяется под видом защитного приложения Android Security Suite Premium и имеет соответствующую иконку. После запуска программы на экране мобильного устройства также отображается образ щита и некий код активации.

Несколько дней назад некоторые эксперты уже информировали об этом троянце, но специалистам компании «Доктор Веб» удалось более детально изучить его особенности. Android.SpyEye.2.origin является представителем троянцев-шпионов, главная цель которых — получить доступ к СМС-сообщениям, поступающим на мобильный номер пользователя от банковских систем при выполнении ряда финансовых операций. В таких сообщениях содержится одноразовый код (т. н. mTAN-код), который пользователь должен ввести в специальную форму, чтобы подтвердить выполнение денежной транзакции.

Троянец отслеживает несколько системных событий: SMS_RECEIVED (получение нового СМС-сообщения), NEW_OUTGOING_CALL (исходящий с мобильного устройства звонок) и BOOT_COMPLETED (загрузка операционной системы).

Киберпреступники имеют возможность определенным образом контролировать троянца удаленно. При поступлении нового сообщения Android.SpyEye.2.origin проверяет, содержится ли в тексте предназначенная для него команда. Если это так, вредоносная программа выполняет ее, а само сообщение удаляет. Злоумышленники могут задействовать несколько функций:

  • активацию режима работы, при котором троянец отправляет все вновь поступающие СМС на заданный номер, при этом целевой номер указывается в командном сообщении; деактивацию этого режима;
  • команду на удаление троянца.

Если управляющая команда во входящем сообщении отсутствует, информация о нем добавляется в специальную базу данных.

При обнаружении исходящего вызова, а также после загрузки операционной системы троянец ждет 180 секунд, после чего помещает в ту же базу данных сведения о последнем входящем СМС-сообщении. Если же добавление этих сведений в базу было сделано ранее, то имеющиеся данные загружаются на сервер злоумышленников.

Следует также отметить, что после обработки поступающего СМС троянец отправляет на принадлежащий злоумышленникам сервер информацию о номере мобильного телефона и идентификатор инфицированного устройства.

Таким образом, помимо сведений, представляющих непосредственную финансовую ценность (mTAN-коды), в руки злоумышленников могут попасть и другие важные данные, например часть личной переписки жертвы.

Пользователи антивирусных продуктов Dr.Web для Android защищены от данной вредоносной программы: все ее модификации успешно детектируются с использованием технологии Origins Tracing.

22 июня 2012 Г.

09:10

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Представлен самый широкоугольный полнокадровый зум-объектив с креплением Sony E: Это модель Laowa 10-18mm f/4.5-5.6 FE Zoom

Выпуск смартфонов Apple iPhone X, скорее всего, будет прекращен в этом году: Apple не хочет столкнуться с затовариванием11

Обвал Рунета продолжается — пришла очередь сети «ВКонтакте» : 66

Хранилища QNAP TSV-882BR-RDX и TVS-882BRT3-RDX оснащены устройствами Tandberg RDX QuikStor: Хранилища располагают восемью отсеками для накопителей типоразмера 2,5 или 3,5 дюйма

В IHS Markit ожидают, что спрос на панели с оксидными тонкопленочными транзисторами в этом году вырастет на 30%: Причина — в популярности экранов высокого разрешения

В базах TENAA и Geekbench появился загадочный смартфон ZTE Nubia NX617J: Основой смартфона служит SoC Snapdragon 6251

Проблемы ZTE могут усилить позиции Ericsson и Nokia: Поставщики оборудования сетей связи ждут перехода на технологию 5G9

Специалистами Toyochem создан мягкий, гибкий и клейкий теплопроводящий листовой материал: Его теплопроводность равна 10 Вт/мК6

Существование ZTE находится под угрозой из-за запрета США: Представитель министерства торговли США сообщил, что запрет вряд ли будет снят44

Nexperia удалось привлечь 800 млн долларов: Часть средств будет направлена на рефинансирование непогашенной задолженности2

На Тайване будет организован мониторинг качества воздуха с помощью IoT: Всего будет установлено 10 200 датчиков2

Процессоры AMD EPYC доступны в суперкомпьютерах Cray CS500: Кластерная система Cray CS500 содержит четыре двухпроцессорных узла в шасси 2U3

Venus Optics скоро представит макрообъектив с креплением Nikon F: Его фокусное расстояние будет равно 100 мм

Мировой рынок материалов для упаковки полупроводниковых изделий в прошлом году достиг 16,7 млрд долларов: Такими данными располагает SEMI

Процессорный водоблок Raijintek CWB-RGB оснащен контроллером подсветки: Цену производитель не называет1

Появились спецификации и изображения объектива Laowa 10-18mm f/4.5-5.6 FE: Данных о цене пока нет2

Быстрое зарядное устройство Honor оценено в $24: В продажу новинка поступит 27 апреля3

Phison рассчитывает в этом квартале на рост выручки на 10% : Коррекция цен на флэш-память увеличивает спрос на контроллеры для SSD1

В Германии взялись выяснить, соблюдает ли Facebook конфиденциальность пользователей: Первым шагом будет проведение слушания по обвинениям в злоупотреблении данными пользователей4

TSMC уже не рассчитывает в этом году на такой доход, как раньше: В текущем квартале рост дохода TSMC составит примерно 10% в годовом исчислении

Alibaba покупает китайского разработчика микросхем: Условия сделки с Hangzhou C-SKY Microsystems не разглашаются

EK Water Blocks выходит на рынок игровых ПК: Конечно, в компьютерах EK Fluid Gaming Systems используется жидкостное охлаждение6

Google предложит для Android аналог Apple iMessage: Функция будет называться Chat10

Специальное издание смартфона OnePlus 6 The Avengers обойдется в $800: По последней информации, в Китае смартфон представят 5 мая

Apple не планирует объединять macOS и iOS: Тим Кук опроверг слухи о возможном слиянии двух платформ13

Процессору AMD Ryzen 7 2700X покорилась частота в 6 ГГц: Ещё и при сохранении активности всех ядер11

Daisy — новый робот Apple, способный разбирать до 200 смартфонов в час: Такие роботы заменят модели Liam, представленные два года назад6

Китай может запретить продажу продукции Apple, что выведет Huawei на первое место в рейтинге крупнейших поставщиков смартфонов: Купертиновцы сразу же потеряют около 19% дохода, компании Apple придется сократить штат на 10-20%, уволив до 30 тыс. человек170

Microsoft распродала смартфоны с Windows Phone : Аппараты с Windows Phone еще можно найти в других магазинах13

Новый охотник за экзопланетами успешно выведен на орбиту: Им стал телескоп TESS4

В ближайшие годы года отрасль ждет перепроизводство жидкокристаллических панелей: Падение цен на жидкокристаллические панели обернется убытками для большинства тайваньских производителей 2

Смартфон Xiaomi Mi 7 задерживается до третьего квартала 2018: Он может стать первым смартфоном на Android с технологией трехмерного сканирования лиц1

Первый игровой смартфон Xiaomi раскупили за считанные секунды: Цена новинки начинается с отметки 475 долларов4

В мае ожидается анонс нескольких объективов Laowa: По предварительным данным, список новинок включает пять позиций

Опубликован отчет IBM за первый квартал 2018 года: По состоянию на конец квартала в распоряжении IBM было 13,2 млрд долларов

Передняя панель корпуса для игровых ПК Antec DF500 RGB сделана прозрачной: Цена DF500 RGB равна 79 евро

Защищенный смартфон Ulefone Power 5 с аккумулятором емкостью 13 000 мА•ч поддерживает 10-ваттную беспроводную зарядку: В продажу устройство поступит 24 апреля1

Oppo и Corephotonics подписали стратегическое лицензионное соглашение: Corephotonics специализируется на разработке сдвоенных камер1

Huawei постеснялась выпускать смартфон с дизайном iPhone X несколько лет назад: Справедливость ради стоит добавить, что Huawei P20 очень похож на iPhone X не только спереди, но и сзади37

Умный замок August Smart Lock теперь можно открыть только при помощи Apple Watch : 6

Biostar Racing X470GTN – одна из немногих системных плат типоразмера Mini-ITX на базе чипсета AMD X470: При этом по уровню оснащения она не сильно отличается от полноразмерной модели Racing X470GT86

Стало известно альтернативное название смартфона Samsung Galaxy S9+ mini: Речь идет о варианте для Китая6

Опубликованы качественные изображения смартфонов Huawei Y3 и Y5 Prime образца 2018 года: Но никаких новых подробностей о характеристиках смартфонов не сообщается

За 13 лет пользовательская база Amazon Prime превысила 100 млн человек: В 2017 году подписчики получили более 5 млрд единиц мультимедийного контента

Приложение Google Pay скачано более 100 млн раз: В начале этого года был представлен редставлен бренд Google Pay (или G Pay)2

В миниатюрном фотопринтере Canon IVY используется технология ZINK Zero-Ink : Фотопринтер Canon IVY стоит 130 долларов1

iXBT TV

  • Обзор «умного» мультипекаря Redmond SkyBaker RMB-M657/1S

  • Обзор вертикального аккумуляторного циклонного пылесоса Kitfort KT-527

  • Клавиатура TT eSports Premium X1 RGB – богатые возможности

  • Обзор источника бесперебойного питания APC Smart-UPS On-line SRC1KI

  • Apple работает над модульным ПК и процессором, слайдер-смартфон, Tesla должна ответить

  • Обзор инсталляционного проектора Panasonic PT-MZ670E с лазерно-люминофорным источником света

  • Обзор перфоратора Bosch GBH 2-26 DFR Professional

  • Обзор среднебюджетного блока питания Cougar GX-S 750

  • Представлены Apple iPad 2018, Huawei P20 и P20 Pro, Xiaomi Mi Mix 2s!

  • Обзор микрокомпьютера Intel Compute Card размером с кредитку

  • Обзор экшн-камеры Insta360 Pro: съемка сферических 8K-панорам

  • Nvidia преобразит игры, самоуправляемый автомобиль убил человека

Календарь

июнь
Пн
Вт
Ср
Чт
Пт
Сб
Вс