Новая троянская программа была обнаружена специалистами антивирусной компании F-Secure. По их мнению, троян ориентирован именно на российских пользователей. Вредоносная программа маскируется под обновления браузера Opera Mini для мобильных устройств, а после этого незаметно для пользователей отсылает SMS на платные номера.
Этот троян, которому уже дали название OpFake, тщательно маскируется под обновление Opera Mini. При этом, большинство его образцов предназначены для установки на ОС Symbian.
Отличительной чертой мошенников, применяющих данную вредоносную программу для извлечения прибыли, является тот факт, что они используют платные номера, а это в свою очередь является признаком именно российской киберпреступности. Специалисты считают, что сервер, с которого загружается троянская программа, расположен в Санкт-Петербурге.
Действие троянской программы таково. Попав в телефон, она предлагает пользователю установить крайне важное обновление. В том случае, если пользователь подтверждает выполнение предлагаемой операции, ему показывают ход установки, хотя в это время ничего на телефон не устанавливается, а просто происходит отсылка платных сообщений.
Помимо этого, троян автоматически удаляет всю информацию об отправленных сообщениях для того, чтобы владелец телефона максимально долго не догадывался о пропаже денег с его счета.
Специалисты F-Secure обнаружили порядка 54 модификаций троянской программы OpFake, использующих код мобильного банковского трояна Spitmo.
Если вы не хотите стать жертвой киберпреступников, устанавливайте обновления любых программ только из доверенных источников, коими являются официальные сайты производителей программного обеспечения.
Этот троян, которому уже дали название OpFake, тщательно маскируется под обновление Opera Mini. При этом, большинство его образцов предназначены для установки на ОС Symbian.
Отличительной чертой мошенников, применяющих данную вредоносную программу для извлечения прибыли, является тот факт, что они используют платные номера, а это в свою очередь является признаком именно российской киберпреступности. Специалисты считают, что сервер, с которого загружается троянская программа, расположен в Санкт-Петербурге.
Действие троянской программы таково. Попав в телефон, она предлагает пользователю установить крайне важное обновление. В том случае, если пользователь подтверждает выполнение предлагаемой операции, ему показывают ход установки, хотя в это время ничего на телефон не устанавливается, а просто происходит отсылка платных сообщений.
Помимо этого, троян автоматически удаляет всю информацию об отправленных сообщениях для того, чтобы владелец телефона максимально долго не догадывался о пропаже денег с его счета.
Специалисты F-Secure обнаружили порядка 54 модификаций троянской программы OpFake, использующих код мобильного банковского трояна Spitmo.
Если вы не хотите стать жертвой киберпреступников, устанавливайте обновления любых программ только из доверенных источников, коими являются официальные сайты производителей программного обеспечения.
Комментариев нет:
Отправить комментарий