В соцсети «ВКонтакте» распространяется новый троянский вирус Podec, который подписывает пользователей Android на платные сервисы. При этом он умеет обходить проверку, является ли пользователь реальным человеком или ботом.

Об этом сегодня на своём сайте сообщает «Лаборатория Касперского». Новый вирус отмечается функциональностью: он может отправлять сообщения на короткие номера, при этом корректно отвечая на запросы подтверждения оплаты услуги, а также способен подписывать владельца гаджета на платные сервисы. При этом новый вирус обходит механизм САРТСНА, который призван отличать реального пользователя от бота. Вирус также обходит компьютерный тест на определение, является ли пользователь ботом, с помощью сервиса по распознаванию текста на изображениях Antigate.com.

Podec распространяется через специально созданные в «ВКонтакте» группы, в которых пользователям Android предлагается скачать взломанные версии популярных приложений. Вместе с приложением пользователи получают и установочный пакет троянца. После запуска Podec запрашивает права администратора, чтобы пользователь или защитное ПО не смогли удалить программу. После получения прав вирус может начать DDoS-атаку или подписать пользователя на платные сервисы. По предварительным оценкам «Лаборатории Касперского», Podec уже заразил около 4,6 тыс. пользователей по России.

Kaspersky Lab

Сообщение отредактировал MedLib - 10.3.2015, 19:50