Датская компания Heimdal, специализирующая на вопросах кибербезопасност
Устройства заражаются следующим образом: владелец гаджета получает текстовое сообщение, в конце которого содержится ссылка. При переходе по ссылке на устройство загружается анонимный браузер Tor, через который на устройство попадает троян. Tor в данном случае используется для скрытия источника распространения вирусной программы. Зараженное мобильное устройство позволяет злоумышленникам отправлять сообщения, делать звонки, а также получать полный доступ к файлам телефона.
«Вирус может причинить много вреда, например, может прийти огромный счет за разговоры по телефону, который вам придется оплачивать», — отмечают специалисты Heimdal.
Впрочем, одного нажатия на ссылку недостаточно для заражения трояном. На смартфоне должна быть выключена работающая по умолчанию защитная функция, которая позволяет скачивать программное обеспечение (ПО) лишь из надежных источников. Специалисты Heimdal тестировали смартфоны, работающие на базе Android 4.4 (Kitkat), но в компании уверены, что вирус опасен и для более поздних версий ПО.
По данным исследователей, вирус мог распространиться более чем на 100 тысяч телефонов в Дании. Пока неизвестно, получили ли подобные SMS представители других стран.
Удивительной особенностью вредоносного вируса является то, что он не распространяется на устройства, в которых выставлен русский язык. Поэтому всем россиянам, использующим англоязычную версию Android, рекомендуется перевести свое устройство на русский язык, а также проверить, включена ли защитная функция, упомянутая выше. Кроме того, специалисты рекомендуют не переходить по ссылкам в SMS, полученных от неизвестных абонентов. Следует быть осторожным и в случаях, когда ссылки приходят от знакомых людей.
Троянская программа или троян — вредоносная программа, распространяемая людьми. В данную категорию входят программы, осуществляющие различные несанкционирован