Блоги
Все новости »
Украина
Все новости »
Россия
Все новости »
Военное обозрение
Все новости »
Новости 18+
Все новости »
Мир
Все новости »
Экономика
Все новости »
Наука и техника
Все новости »
Видео
Все новости »
Криминал
Все новости »
Шоу-бизнес
Все новости »
Спорт
Все новости »

Мобильные телефоны украинцев атакует вирус, обнуляющий баланс счета и блокирующий вызовы

Наука и техника
4298
мобильная связь, вирус, android, троян, новости украины, новости беларуси, смартфон, происшествия
Абоненты украинских операторов мобильной связи в последние дни столкнулись с новым вирусом, поражающим смартфоны.

Данный вирус обнуляет баланс мобильного телефона, блокирует входящие вызовы и рассылает ссылки на вредоносную программу по всем контактам пользователя. На это жалуются пользователи различных соцсетей. С похожей проблемой столкнулись и жители Белоруссии.

Украинские абоненты получают SMS-сообщение вида "Привет :) Тебе фото https://www.soloboro.ru/gayn/????????????" где вместо знаков вопросов указан телефон пользователя, которому адресовано сообщение. Если нажать на ссылку, то на телефон загружается вирус и запускается установка троянского приложения.Предлагаем вашему вниманию несколько советов экспертов по удалению вредоносной программы.

После установки, троян получает доступ к адресной книге устройства и начинает рассылку вирусных SMS всем адресатам, кроме тех, чьи номера начинаются на 1 (международный телефонный код США +1). Данная процедура повторяется троянской программой регулярно, поэтому пользователи получают по несколько вирусных SMS с одного и того же зараженного телефона. Рассылка SMS прекращается только когда на счету абонента заканчиваются деньги. Вирус опасен только для смартфонов на базе Android, на других мобильных ОС он не работает.

Затем троян передает базовую информацию об устройстве пользователя на свой сервер: номер телефона, IMEI, IMSI, страну, версию операционной системы, модель аппарата, состояние мобильного счета и прочие данные. При этом троян способен анализировать сообщения от оператора о пополнении счет на конкретную сумму, где анализируются русскоязычные сообщения, содержащие слова "баланс" и "пополнено", как русскими, так и латинскими символами.

Одной из функций программы является перехват входящих звонков и входящих SMS. Входящие звонки абонементу автоматически сбрасываются, лишая возможности других пользователей дозвониться к зараженному абоненту и предупредить его о рассылающихся с его телефона сообщениях.

Троян также умеет загружать из интернета другие компоненты и "самообновляться". Загружаемая программа сохраняется с именем /mnt/sdcard/download/update.apk и запускается на установку автоматически. При этом, приложение может установиться на устройство только в том случае, если в его настройках безопасности включен параметр "Разрешить установку приложений из неизвестных источников". По умолчанию этот параметр выключен на всех устройствах, и включают его, как правило, для того что бы установить приложения из каких либо источников помимо GooglePlay Market (например с SD карты или другого сайта). Таким образом, основной метод защиты - это выключение параметра "Разрешить установку приложений из неизвестных источников" в настройках смартфона.

Если телефон оказался заражен вирусом, то для его удаления необходимо сначала остановить работу приложения Google Play (воспользоваться "Диспетчером задач" или "Диспетчером приложений") и затем выполнить его удаление обычным способом. Инструкция по удалению на официальном сайте Google. Также необходимо удалить инсталляционный файл вируса, который загружается на телефон под именем FOTO_ALBOM.apk.

Присоединяйтесь к нам в Facebook, ВКонтакте, Twitter, Telegram . Будьте в курсе последних новостей.
Источник: Newsru.com
Уважаемые читатели, просим вас быть корректными в комментариях. Пользователи, которые будут оставлять комментарии оскорбительного характера, либо комментарии, разжигающие вражду на религиозной, расовой, национальной или другой почве, а также публично призывающие к сепаратизму, будут забанены.
Социальные комментарии Cackle
Загрузка...
Загрузка...
Загрузка...
Все новости »
Загрузка...
Загрузка...
Диалог.UAв Google+
Загрузка...