10 марта 2015, 20:05

Новый серьезный вирус распространяется через соцсети

<p>В социальной сети "ВКонтакте" распространяется новый вирус под названием Podec,</p><div id="dc_vk_code" style="display: none;">&nbsp;</div>

Об этом говорится в сообщении "Лаборатории Касперского".

Новый вирус примечателен своей функциональностью: он может отправлять сообщения на короткие номера, при этом корректно отвечая на запросы подтверждения оплаты услуги, а также подписывать жертву на платные сервисы, обходя механизм CAPTCHA, который призван отличать реального пользователя от бота. Такие возможности до этого не встречались ни в одном известном Android-троянце.

Наибольшее число попыток заражений (почти 4 тысячи уникальных пользователей) зарегистрировано в России

 Заразив смартфон, Podec требует предоставить ему права администратора, чтобы предотвратить свое удаление антивирусами и "укрепиться" на устройстве. Свой запрос он повторяет многократно, делая работу с устройством невозможной. Помимо подписки на платные услуги, троянец может организовывать простейшие DDoS-атаки. Что касается CAPTCHA, то она распознается в ручном режиме - через специальный сервис Antigate. Вредоносная программа распространяется через группы "ВКонтакте", где пользователям Android предлагается скачать взломанные версии популярных приложений. В настоящее время в России зарегистрировано четыре тысячи заражений смартфонов Podec.

Сравнивая ранее поступавшие образцы Podec, специалисты установили, что троянец находится в активной разработке. Код постоянно обновляется, появляются новые возможности, некоторые из которых пока даже не используются, перерабатывается архитектура модулей. С большой степенью вероятности можно утверждать, что скоро пользователи столкнуться с новой, более опасной версией.