12-12-2012_schemat_dzialania_trojanow_sms.jpg

http://www.komputerswiat.pl/nowosci/bezpieczenstwo/2012/50/wysoki-rachunek-za-te lefon-to-moze-byc-wirus.aspx
Przemysław Kreft
13 grudnia 2012 15:00
Użytkownicy smartfonów z Androidem muszą mieć się na baczności. Infekcja pewnym złośliwym programem może znacząco podwyższyć comiesięczny rachunek.

Wysoki rachunek za telefon – to może być wirus!

Mobilny system operacyjny od Google to niekwestionowany lider rynku. Niestety, rosnąca nieustannie popularność tej platformy sprawia, że Androidem interesuje się coraz większa liczba cyberprzestępców. Jedno z najnowszych zagrożeń może znacząco podwyższyć nasze rachunki telefoniczne. O co chodzi?

Mobilny system operacyjny od Google to niekwestionowany lider rynku. Niestety, rosnąca nieustannie popularność tej platformy sprawia, że Androidem interesuje się coraz większa liczba cyberprzestępców. Jedno z najnowszych zagrożeń może znacząco podwyższyć nasze rachunki telefoniczne. O co chodzi?

Analitycy zagrożeń z firmy antywirusowej ESET ostrzegają posiadaczy smartfonów z systemem Android przed koniem trojańskim Boxer.AA. Zainfekowany tym zagrożeniem telefon rozsyła bez wiedzy i zgody użytkownika wiadomości SMS na numery o podwyższonej opłacie. Posiadacz telefonu orientuje się, że padł ofiarą wspomnianego zagrożenia, dopiero po otrzymaniu zawyżonego rachunku, na którym wyszczególniono usługę premium, której nigdy nie zamawiał.
Jak podkreślają eksperci z ESET, koń trojański Boxer.AA pojawił się jakiś czas temu i nadal aktywnie atakuje w 63 krajach świata. Aż 60% wszystkich infekcji stanowią te zarejestrowane na terenie Europy. Zagrożenie bierze na cel również polskich użytkowników smartfonów z systemem Android. W jaki sposób Boxer.AA przenika do telefonu? Zarażone trojanem aplikacje można pobrać np. z wielu stron internetowych, które wabią nieświadomych zagrożenia użytkowników, obiecując im darmowy dostęp do nielegalnych kopii płatnych i popularnych gier dla smartfonów z Androidem, m.in. Sim City Deluxe Free, Need for Speed Shift Free czy Assassin Creed. Początkowo, według relacji ekspertów, zainfekowane aplikacje były dostępne również w oficjalnym sklepie Google Play, skąd jednak szybko je usunięto.
Zbyt szybka akceptacja warunków, na jakich dana aplikacja jest udostępniana naraża użytkownika na nieoczekiwane koszty. W treści umowy licencyjnej przeczytać można bowiem, że za uzyskanie dostępu do danej zawartości zostanie pobrana opłata, uiszczona za pośrednictwem wiadomości SMS o podwyższonej opłacie. W Polsce Trojan Boxer.AA rozsyła wiadomości premium na numer 92505 - za każdy taki SMS rachunek użytkownika jest obciążany kwotą 25 zł netto.