quinta-feira, 9 de setembro de 2010

Primeiro Troiano que utiliza SMS! SecureList.com


Quem usa o celulares com tecnologia symbian OS ou Android OS (iPhone, Nokia E71, E60,etc)  para buscar material pornográfico pode se complicar...
Trojan-SMS.AndroidOS.FakePlayer é o nome desse género de Malware. Ele se dissimula na forma de um reprodutor de mídia.
Por trás disso, ele ao ser executado, envia um SMS de forma silenciosa com um custo de US$ 6 Dólares para números específicos armazenados no mesmo. Os cyber-criminais usam Sistemas de Optimização de Pesquisa (SEO), para figurarem rápido nos primeiros lugares dos indexadores de sites como o Google. Assim são muito acessados, especialmente em dispositivos "Android".
O Fato de usar SEO, mostra como pode ser um mercado lucrativo para os maliciosos hackers.
O código da ultima versão é similar ao da primeira, dando a certeza de que se trata da mesma pessoa ou grupo envolvido na criação e distribuição do Malware. Actualmente somente afecta  usuários na Rússia, por ser de la os números destinados a receber os SMS.
O falso reprodutor porno, não tem interface gráfica, simplesmente cria um ícone de um tema adulto, no desktop do celular, e começa a mandar SMS Premium sem o conhecimento do usuário.
Esse Malware não esta disponível nos sites oficiais de aplicações para android, e distribuído por sites que usam SEO, assim infectam vários usuários de forma massiva.
É preciso atualmente manter atenção na instalação de aplicativos de fonte desconhecida principalmente quando exigem permissões especiais, como mandar SMS automaticamente ou aceder serviços que estabeleçam conexões ponte com ditos sites.

traduzido por petaL
Autor: Denis - Kaspersky Lab Expert  08/09/2010
Link: Android SMS Trojan Now Being Delivered via SEO Techniques


Nenhum comentário:

Postar um comentário