[LC] Обнаружен первый SMS-троянец для смартфонов

[rssbot]

«Лаборатория Касперского» обнаружила первую вредоносную программу класса Trojan-SMS для смартфонов на базе Google Android – FakePlayer. Новая вредоносная программа попадает на Android-смартфоны под видом установочного APK-файла видеоплеера объемом чуть меньше 13 кб. Если пользователь соглашается на его установку, троянец проникает в систему и начинает отсылать SMS-сообщения на платные номера без ведома и согласия владельца. В результате с его счета снимается определенная сумма денег, которая перечисляется на счет киберпреступников. «То, что программа подозрительная, пользователь может определить даже без помощи антивирусного ПО. Достаточно обратить внимание на то, к каким сервисам требует доступ FakePlayer в момент установки: вредонос, замаскированный под видеоплеер, запрашивает разрешение отправлять sms. Очевидно, что подобный функционал вряд ли нужен для просмотра фильмов», — рассказал Денис Масленников, руководитель группы исследования мобильных угроз «Лаборатории Касперского». – К сожалению, скачивая бесплатный софт, многие пользователи легкомысленно относятся к правилам безопасности, и, не читая, подтверждают все запросы устанавливаемой программы. А между тем, чтобы обезопасить себя от вредоносного ПО, зачастую достаточно проявить внимание и здравый смысл». По данным аналитической компании IDC, среди производителей смартфонов именно у вендоров мобильных устройств под управлением ОС Android наблюдаются наиболее высокие темпы роста продаж. Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы. Ориентировочный выход Kaspersky Mobile Security для ОС Android запланирован на первый квартал 2011 года. Подробности здесь.

оригинал на www.linuxcenter.ru

[sash-kan]

Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы.

вроде бы евгеника незаконна.

[Bluetooth]

Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы.

вроде бы евгеника незаконна.

ээээ... Что? (: Что такое евгеника? (:

Кстати, прочитав заголовок новости, тут же на него щелкнул, и за время загрузки страницы уже успел заклинить себе мозг попытками представить вредоносный код, засунутый в 160 байт(или сколько там?) полезной нагрузки смс. А так же пути его выполнения, если с этими байтами ничего, кроме как представления в качестве букавок, не делается.


А в принципе по троянцу - в андроиде ведь есть доверенные репы с ПО? Я ведь помню, что скандал был, что в этом "доверенном" источнике выложили вредоносный код. так вот вопрос: этот самый троян - был в этом репе? Или отдельно в качестве непонятного бинарника распространялся?

[hippi90]

А не сам ли Касперский его и написал, этот троян? Больно уж он подозрительный!

[sash-kan]

Что такое евгеника?

wikipedia://евгеника

А не сам ли Касперский его и написал, этот троян?

cui prodest

[radial]

Кашпировский банальный руткит называет трояном? о_О Маркетинг, гыг!

[BURF]

так он еще и разрешение спрашивает, глупость какая

[deadhead]

... рассказал Денис Масленников...
А между тем, чтобы обезопасить себя от вредоносного ПО, зачастую достаточно проявить внимание и здравый смысл

Вот кто погубит империю защитников вирусов :-)

[frp]

Как всегда - чтобы получить вирус не в винде нужно его самому поставить и еще разрешить использовать функционал, который нормальный человек никогда не разрешит использовать.

[diesel]

Ориентировочный выход Kaspersky Mobile Security для ОС Android запланирован на первый квартал 2011 года.

ну с этого и надо было начинать

[Minato]

Вот что значит желание срубить бабла

[Bluetooth]

Как всегда - чтобы получить вирус не в винде нужно его самому поставить и еще разрешить использовать функционал, который нормальный человек никогда не разрешит использовать.

У нормальных людей уже давно разъеден моск всевозможными ошибками и предупреждениями в одной офигенной оси. Поэтому они уже не читают их.

[rssbot]

Лаборатория Касперского сообщила о начале шествия по сети первой вредоносной троянской программы для телефонов на базе платформы Android. Программа распространяется под именем FakePlayer (сайт fakeplayer.com?) вне каталога Android Market и использует факт отсутствия для Android полнофункционального приложения для проигрывания видео, поддерживающего нестандартные для платформы форматы. Установив указанный видеоплеер с телефона пользователя начинают скрыто периодически отправляться SMS на платные номера. Интересно, что устанавливая программу инсталлятор Android явно предупреждает пользователя о том, что программа имеет функции отправки SMS и инициирования телефонных звонков. Но многие пользователи устанавливают FakePlayer игнорировав данные предупреждения, несмотря на абсурдность наличия данных функций в видеоплеере, а также не обращая внимание на подозрительно небольшой размер программы - 13 Кб. Ранее исследователи безопасности уже отмечали высокую вероятность появления троянского ПО для Android. Анализ представленных в каталоге Android Market программ показал, что 20% из них требуют для своей работы открытия доступа к персональным или по умолчанию закрытым данным, 5% - включают возможности инициирования телефонных звонков на любой номер без участия пользователя, 2% - запрашивают возможность автоматизированной отправки SMS. В качестве эксперимента энтузиастом удалось без проблем внедрить в каталог Android Market программу, которая несмотря на заявленную функцию демонстрации кадров из одного из выходящих на экраны фильма, запрашивала у пользователей подтверждение активации некоторых системных функций, таких как доступ к сети. За первый день без какой-либо рекламы данная подставная программа была установлена более 200 пользователями. Тем временем, отмечается рост популярности платформы Android, за месяц число продаж телефонов на базе Android выросло со 160 до 200 тыс. аппаратов в день. В США платформа Android, заняв во втором квартале 27% рынка смартфонов, обогнала по популярности iPhone (23%) и приблизилась к RIM BlackBerry (33%). По другим данным, доля Android во втором квартале составила 33%, RIM - 28% и Apple - 22%. Рост популярности Android оценивается в 886% в квартал.


Источник: http://www.opennet.ru/opennews/art.shtml?num=27600


оригинал на opennet.ru

[sash-kan]

В качестве эксперимента энтузиастом удалось без проблем внедрить в каталог Android Market программу, которая несмотря на заявленную функцию демонстрации кадров из одного из выходящих на экраны фильма, запрашивала у пользователей подтверждение активации некоторых системных функций, таких как доступ к сети. За первый день без какой-либо рекламы данная подставная программа была установлена более 200 пользователями.

нет, всё-таки пора лабораториям начинать заниматься евгеникой.

[t.t]

Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы.

вроде бы евгеника незаконна.

ээээ... Что? (: Что такое евгеника? (:

Я бы поставил вопрос несколько иначе: при чём здесь евгеника?

[sash-kan]

Прогнозируя увеличение количества вредоносных программ, ориентированных на эту платформу, специалисты «Лаборатории Касперского» ведут активную разработку защитных технологий и решений для данной операционной системы.

вроде бы евгеника незаконна.

ээээ... Что? (: Что такое евгеника? (:

Я бы поставил вопрос несколько иначе: при чём здесь евгеника?

ну а что же ещё лаборатория может «активно разрабатывать», учитывая это:

А между тем, чтобы обезопасить себя от вредоносного ПО, зачастую достаточно проявить внимание и здравый смысл

?
вполне ведь логично предположить, что они выводят новую породу пользователей, обладающих _одновременно_ и вниманием и здравым смыслом.

[fergios]

вполне ведь логично предположить, что они выводят новую породу пользователей, обладающих _одновременно_ и вниманием и здравым смыслом.

Sash-kan, мозг.

[t.t]

Я бы поставил вопрос несколько иначе: при чём здесь евгеника?

ну а что же ещё лаборатория может «активно разрабатывать», учитывая это:

А между тем, чтобы обезопасить себя от вредоносного ПО, зачастую достаточно проявить внимание и здравый смысл

?
вполне ведь логично предположить, что они выводят новую породу пользователей, обладающих _одновременно_ и вниманием и здравым смыслом.

Интересный ход мыслей. Никогда бы не подумал. Они ведь, судя по этим же словам, собираются наживаться на не обладающих ни тем, ни другим. Так что если и думать о новой породе пользователей, то скорее им интересна порода, противоположная описанной тобой. Ну а как твои мысли направились в сторону «модификации пользователей» я лучше и предполагать не буду. (:

[jika76]

)сного из области : вирусы для Linux?,и от кого?! от тех -же самых)
..наверное ведь,и антивирус не бесплатный будет)!

[frp]

наверное ведь,и антивирус не бесплатный будет)!

Он уже есть. И не бесплатный.