Android-троян FakeInst отправляет премиум SMS в 66 странах
25 Апреля 2014
Эксперты «Лаборатории Касперского» прогнозируют скорую смену лидера в сфере мобильных троянов с функциями отправки SMS на премиум номера с целью обогащения своих владельцев. Такие предположения связывают с появлением нового амбициозного Android-трояна Trojan-SMS.AndroidOS.FakeInst.ef, который ранее действовал лишь на территории России, а в новой версии получил поддержку отправки премиум SMS в 66 странах мира. FakeInst был обнаружен еще в феврале 2013 года, с тех пор появилось 14 разных вариантов трояна. Первые версии умели отправлять премиум SMS только в России, но в конце первого полугодия 2013 года появилась поддержка других стран. Наибольшее количество заражений зловредом Trojan-SMS.AndroidOS.FakeInst.ef было зафиксировано нами в России и Канаде. FakeInst выдает себя за приложение для просмотра порнографического видео. Приложение просит пользователя подтвердить отправку SMS в качестве оплаты за возможность просмотра платного контента. Однако после отправки троян открывает общедоступный сайт. Для отправки SMS-троян расшифровывает свой конфигурационный файл, в котором хранятся все номера и префиксы. Кроме этого, зловред обращается к Сперейти к источнику
Мы за свободу в Интернете, но против киберпреступности