В сети появился новый троян-дозвонщик для Android

Новый троян активно сопротивляется своему удалению, блокирует попытки пользователя зайти в системный раздел управления приложениями. Таким образом, вручную избавиться от вируса очень проблематично. Об этом заявляют эксперты из компании «Доктор Веб».

Android.Dialer.7.origin
Новый троян активно сопротивляется своему удалению, блокирует попытки пользователя зайти в системный раздел управления приложениями.

Новый Androidтроян Android.Dialer.7.origin выглядит, как классическая вредоносная программадозвонщик. Троян совершает звонки на дорогие номера категории «для взрослых» не спрашивая разрешения пользователя. В результате тайных звонков с абонентского счета списывается значительная сумма.

Вредоносный код может попасть на смартфон пользователя под видом приложения эротической направленности. После установки эротического приложения на главный экран помещается иконкапустышка без подписи, от чего создается впечатление, что установка программы не увенчалась успехом. Со временем ярлык удаляется, но само приложение остается работать в операционной системе в качестве скрытого сервиса.

Обычно троян звонит на номер 803402470. Однако данный номер может легко быть изменён злоумышленниками с помощью управляющей команды сервера.
Также троян способен деактивировать разговорный динамик смартфона на время вредоносного звонка. Чтобы окончательно скрыть следы своей деятельности троян стирает сведения о совершенном звонке из системного журнала и из списка исходящих звонков.

Leave a Reply

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.