Очередной SMS-троян распространяется через ICQ-клиенты

1/12/2012 18:34

Компания «Доктор Веб» предупреждает о массовой рассылке вредоносных сообщений через популярные месседжеры (работающие по протоколу ICQ), установленные на смартфонах. На протяжении последних нескольких дней пользователи мобильных версий популярных программ для обмена мгновенными сообщениями (таких как ICQ for mobile, Slick, Trillian и др.) стали получать сообщения от неизвестных абонентов, содержащие следующий текст: "опс))а я тебя кажется знаю ;-) этоже ты на фотке через опции открой ссылку, а меня помнишь?!", "помнишь фотку эту ну пока *BYE* как вспомниш напиши..", "приветик тебе передали? так ты будишь со мной встречаться? вот тут фотка моя". Каждое подобное сообщение содержит короткую интернет-ссылку. При попытке перейти по такой ссылке происходит загрузка вредоносной программы Java.SMSSend.866. Этот SMS-троян демонстрирует на экране мобильного телефона предложение просмотреть фотографию и, в случае нажатия пользователем кнопки «ОК», отправляет платное SMS-сообщение, стоимость которого составляет от 144 до 177 рублей, в зависимости от того, услугами какого мобильного оператора пользуется жертва. Эта мошенническая схема не является новой, а сам троян Java.SMSSend.866 известен с октября 2012 года, однако обращает на себя внимание наблюдаемая в настоящий момент высокая интенсивность вредоносной рассылки, направленной на русскоязычный сегмент пользователей. Антивирусные специалисты рекомендуют пользователям мобильных устройств проявлять бдительность и не переходить по ссылкам, полученным в сообщениях от незнакомых абонентов. Были отмечены факты получения подобных сообщений и пользователями ПК, на компьютерах которых установлены программы QIP и ICQ, однако для настольных операционных систем троян Java.SMSSend.866 не представляет существенной угрозы.
Источник