Мобильные ботнеты становятся реальностью

17/07/2009 09:32

Компания Trend Micro предупреждает о появлении новой вредоносной программы, поражающей коммуникаторы на базе Symbian OS. Червь распространяется в виде исполняемого файла ACSServer.exe и называет себя Sexy Space. Попав на смартфон, программа копирует конфиденциальную информацию, включая телефонный номер и параметры сети, и отправляет ее злоумышленникам. Кроме того, Sexy Space способен рассылать СМС-спам по найденным на инфицированном коммуникаторе номерам. В теле таких сообщений указывается ссылка на веб-сайт, при посещении которого пользователю будет предложено загрузить и инсталлировать копию червя. Примечательно, что вредоносная программа может связываться с удаленным сервером и получать обновленные шаблоны для осуществления массовых рассылок СМС. Специалисты отмечают, что появление Sexy Space можно расценивать как попытку киберпреступников сформировать мобильный ботнет. Удивительно, но мошенники каким-то образом смогли получить для файла ACSServer.exe цифровую подпись от Symbian Foundation, которая в теории должна гарантировать безопасность приложения. На деле же получается, что под видом безобидного файла распространяется мобильный червь. О том, какое количество смартфонов может быть заражено программой Sexy Space, не сообщается.
Источник