Ботнет SpamSoldier для Android осуществляет скрытую рассылку SMS

Компания Lookout Mobile Security сообщила о появлении ботнета SpamSoldier, созданного специально для мобильной платформы Android.

Как заявляют специалисты компании, заражение смартфона или планшета под управлением операционной системы Android начинается с получения SMS-сообщения. Само по себе сообщение не является опасным, но оно содержит текст с предложением скачать бесплатно какую-либо популярную игру, например, Grand Theft Auto 3, Need for Speed Most Wanted или Angry Birds Space. На загрузку игры ведет ссылка. После перехода по ссылке на аппарат пользователя загружается и устанавливается как сама объявленная игра, так и скрытая программа SpamSoldier. После установки она начинает осуществлять скрытую рассылку спам-сообщений с устройства пользователя. Эти сообщения, в свою очередь, содержат предложение скачать бесплатно игру. При этом SpamSoldier достаточно успешно маскирует свою деятельность. Так, отправленные сообщения удаляются из соответствующей папки. Кроме того, приложение перехватывает и удаляет и отчеты о доставке сообщения, а также возможные ответные сообщения. Таким образом, пользователь остается в полном неведении о том, что его мобильное устройство производит какую-либо необычную деятельность. Подозрение может возникнуть лишь тогда, когда пользователь заметит неожиданное уменьшение денег на счету мобильного номера.

Помимо финансового ущерба, ботнет SpamSoldier пока не несет никаких других угроз. Однако, по мнению экспертов, это может быть лишь тестирование перед запуском более совершенного ботнета с большей функциональностью. Кроме того, при массовом распространении приложения SpamSoldier мобильными устройствами генерируется большой SMS-трафик, что может вызывать чрезмерную нагрузку на сети мобильных операторов и последующие сбои в работе сетей.

Чтобы избежать риска заражения SpamSoldier и другим вредоносным ПО, специалисты Lookout Mobile Security рекомендуют устанавливать приложения только из доверенных магазинов и пользоваться антивирусными программами.