Российский телефонный троян пытается накручивать счета
Антивирусные компании предупреждают о новом вредоносном коде, который может заразить не только навороченный смартфон, но и любой другой сотовый телефон, способный исполнять Java-программы.
Первой «троянского коня» обнаружила московская «Лаборатория Касперского», которая назвала его RedBrowser. В опубликованном во вторник заявлении ЛК говорится, что вирус замаскирован под программу, которая обещает владельцам телефонов возможность посещать мобильные интернет-сайты посредством текстовых сообщений взамен настоящего интернет-соединения.
Однако вместо этого троян передает сообщения по определенным платным телефонным номерам, что может обойтись пользователям российских мобильных сетей Beeline, MTS и Megafon в копеечку, или от $5 до $6 за сообщение.
Пока ЛК получила лишь один образец RedBrowser. Это троян proof-of-concept, на самом деле не заразивший ни одного телефона. «Однако в интернете могут циркулировать другие версии RedBrowser или аналогичных программ, — уверяет ЛК. — Появление RedBrowser означает, что авторы вирусов расширяют сферу своей деятельности и больше не нацеливаются на одни лишь смартфоны».
Другие эксперты соглашаются с этим, отмечая, что до сих пор телефонные вирусы охотились только за смартфонами. «Угроза (RedBrowser) сама по себе мало опасна и очень специфична для российского рынка, но это важный урок для пользователей мобильных телефонов, — говорится в заявлении представителя McAfee. — Это первая угроза, нацеленная на телефоны с программным обеспечением Java, будь то аппараты с операционной системой Symbian или Microsoft».
Троян представляет собой Java-приложение, архив формата JAR. Файл, называемый redbrowser.jar, может быть загружен в телефон через интернет, Bluetooth или из ПК. Этот файл легко удалить посредством стандартной утилиты.
Антивирусные компании предупреждают: загрузка или запуск неизвестных программ опасны для вашего мобильного телефона.
Источник: Russian phone Trojan tries to ring up charges (28.02.2006
Джорис Эверз (Joris Evers), CNET News.com
1 марта, 2006, 8:29
*
