Un virus trimite SMS catre site-uri cu tarif special de pe unele telefoane cu sistemul de operare Android

de Vlad Barza     HotNews.ro
Miercuri, 11 august 2010, 10:49 Economie | Telecom


Un virus de tipul "trojan SMS" a infectat mai multe telefoane mobile ce ruleaza sistemul de operare Android al Google si trimite fara stirea utilizatorilor SMS-uri catre site-uri cu tarif special, avertizeaza producatorul de solutii de securitate Kaspersky. Programul e deghizat intr-o aplicatie media banala care dupa ce este instalata incepe sa trimita SMS-uri catre numere cu suprataxa.

Programul se instaleaza pe dispozitivele smartphone care ruleaza Android sub deghizarea unei aplicatii media banale. Utilizatorilor li se solicita sa accepte instalarea unui fisier de 13KB, cu extensia standard .APK a aplicatiilor Android. Odata instalat pe telefon, troianul incepe sa trimita SMS-uri catre o lista de numere cu suprataxa, fara acordul sau cunostinta utilizatorului telefonului. Troienii-SMS sunt cea mai raspandita categorie de programe periculoase pentru telefoanele mobile, dar Trojan-SMS.AndroidOS.
FakePlayer. e primul scris special pentru platforma Android.

Trebuie notat ca pana acum au existat cazuri izolate de dispozitive ruland Android care au fost infectate cu programe spyware. Primul asemenea program a aparut in 2009, noteaza Kaspersky. Kaspersky Lab recomanda utilizatorilor sa urmareasca cu atentie accesul la ce servicii sunt solicitate de aplicatii atunci cand acestea sunt instalate, inclusiv accesul la serviciile scumpe, cum ar fi trimiterea de SMS-uri catre numere cu suprataxa.

Daca utilizatorul accepta accesul la aceste servicii in faza de instalare, este posibil ca programele respective sa initieze apeluri si sa trimita mesaje fara a mai cere aprobare ulterioara.






Citeste doar ceea ce merita. Urmareste-ne si pe Facebook si Instagram.

















9589 vizualizari

  • +3 (3 voturi)    
    trojan sau virus (Miercuri, 11 august 2010, 11:14)

    mircea [anonim]

    nu este virus. virusul se "inmulteste" singur... asta e virus ca si virusul albanez care afiseaza un mesaj: "sunt sarac, te rog copiaza-ma tu pe alt computer" :)
  • 0 (0 voturi)    
    Bun si? (Miercuri, 11 august 2010, 11:33)

    Alui [anonim]

    Care e aplicatia respectiva si de unde se poate downloada.
    Pana la urma cand vrei sa instalezi o aplicatie pe android esti anuntat la ce servicii are acces aplicatia respectiva, deci poti sa te razgandesti daca ai dubii.. Daca aplicatia contine un troian, o dezinstalezi si problema e rezolvata.
  • +2 (2 voturi)    
    Clarificare (Miercuri, 11 august 2010, 11:40)

    Alui [anonim]

    Un troian nu e la fel de periculos ca un virus. Virusul se automultiplica, troianul nu. Daca dezinstalezi aplicatia care-l contine s-a rezolvat.
    Din ce-am citit eu, troianul functioneaza numai in Rusia, and guess what, Kaspersky e firma rusa.
    Au mai fost cazuri cand firmele care produceau antivirusi au produs si virusi ca sa-i convinga pe utilizatori sa le cumpere programul antivirus.

    Nu exista system de operare care sa nu fie vulnerabil la troieni.
    • 0 (0 voturi)    
      mda (Miercuri, 11 august 2010, 11:49)

      io [anonim] i-a raspuns lui Alui

      da de ce troian? e de fapt un program instalat si cam atat. Nu te pune nimeni sa-l instalezi daca nu stii sigur ce face...si nu se instaleaza singur, deci singura problema e utilizatorul in cazul asta. Tot vad o gramada de firme producatoare de antivirusi care numes virusi/troieni/spyware programele de genul asta...oricum nu vad ce ar putea face antivirusul in acest caz(doar daca nu stiu exact cum functioneaza - si asta ar insemna ca ei l-au creat). Pe android sunt aplicatii care trimis mesaje automat...
    • 0 (0 voturi)    
      Utilizatori (Miercuri, 11 august 2010, 11:59)

      Csaba [anonim] i-a raspuns lui Alui

      Eu detin de 1,5 telefon du Android (am avut un G1 si in Aprilie am intrat in posesia de un Nexus One) si am intalnit de 2-3 ori ca o aplicatie instalata imi cerea sa instalez un .apk care se descarca din afara de Google Market.
      O metoda de prevenirea surprizelor neplacute este sa nu instalati aplicatii dinafara Market-ului, pt. ca Google Market-ul este destul de des verificat si sunt mici sanse ca sa apara o plicatie pe Market care foloseste telefonul pt. altceva decat se precizeaza in descriere. Nu zic ca daca se instaleaza aplicatii numai de la Market poti sa fii 100% sigur, dar sansele sunt mici.
  • 0 (0 voturi)    
    Precizarile oficiale kaspersky si alte info (Miercuri, 11 august 2010, 12:19)

    cristicl [utilizator]

    http://www.kaspersky.com/news?id=207576152


    package-ul se numeste: "org.me.androidapplication1"

    denumirea oficiala de android: "Movie Player".
    Stati deoparte de programul numit "Movie Player"!
    Programul nu se regaseste pe Android Market.

    ?xml version="1.0" encoding="UTF-8"?
    manifest package="org.me.androidapplication1"
    xmlns:android="http://schemas.android.com/apk/res/android"
    application android:icon="@drawable/icon"
    activity android:label="Movie Player" android:name=".MoviePlayer"
    intent-filter
    action android:name="android.intent.action.MAIN"
    category android:name="android.intent.category.LAUNCHER"
    intent-filter
    activity
    application
    uses-permission android:name="android.permission.SEND_SMS"

    Sursa: http://www.alienvault.com/blog/jaime/Malware/Analysis_of_Trojan-SMS.AndroidOS.FakePlayer.a.html
  • -3 (3 voturi)    
    No more Android (Miercuri, 11 august 2010, 14:10)

    No more Android [anonim]

    Increderea in sistemul de operare mobil Android OS se naruie ca un castel din carti de joc .....


    Adio Android ....
    • 0 (0 voturi)    
      Si ce propui? (Miercuri, 11 august 2010, 14:22)

      Alui [anonim] i-a raspuns lui No more Android

      Un iPhone fara jailbreak?
      Si un Iphone cu jailbreak e vulnerabil la un "troian" din asta. Macar Android the anunta la ce are access aplicatia pe care vrei s-o instalezi.
    • 0 (0 voturi)    
      Dar sa faci jailbreak doar vizitand un site (Miercuri, 11 august 2010, 15:53)

      Marius [anonim] i-a raspuns lui No more Android

      Ti se pare safe. Daca aia au putut sa faca jailbreak la iPhone doar vizitand un site, cred ca puteau sa faca absolut orice pe tel ala. Ti se pare mai sigur decat faptul ca unii instaleaza applicatii de pe cine stie unde si le mai da si drepturi pe tel lor.
  • 0 (0 voturi)    
    La Nokia nu e nevoie de virus...:) (Vineri, 20 august 2010, 10:05)

    Suparatu' [anonim]

    La toate telefoanele din seria E de la Nokia, si posibil si alte serii, cand pornesti telefonul prima data sau dai hardware reset (nu soft reset), telefonul trimite un SMS la 1871, fara sa intrebe absolut nimic. Acel 1871 la noi e asociat cu Coca Cola si costa 5 centi. Putin, dar e vorba de principiu. Am cumparat un telefon de la un operator, telefon care trimite singur sms-uri taxabile de catre acel operator...cred ca poate iesi un mic scandal national (inculpati operatorul si Nokia, Coca Cola nu are nici o vina cred si doar cred ca nu sunt lamuriti de ce atata lume le trimite mesaje cu caractere dubioase :) ). Puteti testa cu E71 sau E72 fabricate anul trecut sau anul acesta. Introduceti codul de hw reset (nu o sa-l dau aici), apoi bagati sim-ul si pin-ul si cautati in mesaje trimise. Eu lucrez la operator-ul respectiv si am putut verifica si in sistem si era trimis sms-ul. Am descoperit intamplator buba pt ca eu am sms-uri nelimitate in plan, dar numere speciale nu intra in plan si cand am vazut 0.27 RON de plata am fost curios de la ce sunt...cred ca Anroidul e mai sigur decat Symbianul :)
    • 0 (0 voturi)    
      Solutie? (Joi, 31 martie 2011, 14:57)

      Gigel [anonim] i-a raspuns lui Suparatu'

      Am aceeasi problema dupa un hard reset. Cum poate fi rezolvata?
      • 0 (0 voturi)    
        Confirm (Sâmbătă, 8 octombrie 2011, 14:27)

        mihai [anonim] i-a raspuns lui Gigel

        Telefon Nokia E6 cumparat pe 23 august 2011 a trimis un SMS la 1871 la prima pornire.
        • 0 (0 voturi)    
          Idem (Sâmbătă, 24 decembrie 2011, 11:05)

          idem [anonim] i-a raspuns lui mihai

          si mie mi s-a intamplat acelasi lucru si doar din greseala m-am uitat dimineata pe myvodafone si am vazut ca s-a trimis un sms la 1871.. i-am sunat pe cei de la vodafone dar au zis ca nu depinde de ei si ca ei au contracte cu anumiti profesionisti (i.e. Intertel Communications SRL) si sa sun la ei sa ma lamuresc...

          dupa parerea mea aici cineva poate fi amendat urat de tot.. dar intrebarea mea e cine?
          1. Nokia
          2. Vodafone
          3. Intertel Communications SRL

          Dupa parerea mea cu cei de la Nokia trebuie discutat pentru ca e anormal sa faca un device care sa trimita sms-uri la prima utilizare sau la resoftare. Desi nu e exclus sa existe o intelegere intre toate 3 si sa fie culpabile fiecare dintre aceste 3 entitati.
    • 0 (0 voturi)    
      La Nokia nu e nevoie de virus...:) (Sâmbătă, 10 martie 2012, 10:56)

      Alexandru Moraru [anonim] i-a raspuns lui Suparatu'

      La fel am si eu pe Nokia 500...Cum pot scapa de el ? Te rog daca poti sa ma ajuti...
      La mine isi da singur RESTART dupa ce intru pe aplicatii gen INTERNET/WiFi
      As fi indatorat pentru un raspuns. Multumesc mult.


Abonare la comentarii cu RSS

ESRI

Întâlniri on-line | #deladistanță

Top 10 articole cele mai ...



Hotnews
Agenţii de ştiri
Siteul Hotnews.ro foloseste cookie-uri. Cookie-urile ne ajută să imbunatatim serviciile noastre. Mai multe detalii, aici.



powered by
developed by