Китайские абоненты стали жертвами троянской программы

Устройства пользователи нескольких крупнейших операторов мобильной связи в Китае подверглись воздействию троянской программы, объединившей их в ботнет размером 140 тысяч мобильных устройств на базе ОС Android.

Программа распространяется посредством китайских каталогов программного обеспечения. Информации о том, что троян присутствует в официальном приложении Android Market, пока не поступало.

Вредносная программа называется RootSmart, загружается на устройство вместе с любой программой из каталога, но при этом способна передавать на удалённый сервер все данные об устройстве: номер IMEI, ID соты, номер IMSI, location area code и код мобильного оператора.

Логотип данной вредоносной программы весьма похож на на логотип ярлыка «настройки».

RootSmart не входит в комплект рут-эксплоита, а подгружает GingerBreak с удалённого сервера после загрузки программы и запускает на исполнение с той лишь целью, чтобы повысить привилегии при управлении устройством.

Фактически, на заражённом телефоне хозяин бота может быть инициатором абсолютно любых действий. При помощи данной программы можно удалённо отправлять смс, блокировать поступление входящих, производить запись информации о входящих звонках (номер абонента, продолжительность разговора), способна инициировать собственные телефонные звонки. Возможно подключение к интернету без ведома пользователя и передача данных.

С целью предотвращения возможности загрузки вредоносного ПО на устройство специалисты неоднократно напоминают пользователям о такой важной необходимости, как своевременная установка бесплатного антивируса.

На нашем интернет-ресурсе можно антивирус скачать бесплатно на мобильное устройство, тем самым обеспечив ему надёжную защиту.