Внимание! Угроза от Trojan-SMS. SymbOS.Lopsoy

By Главный редактор

14596 Ещё до осени 2009 года программа Worm.SymbOS.Yxe была единственной по своим характеристикам подписанной зловредной программой для тех устройств, что находятся под управлением Symbian S60 3rd edition. Позже был обнаружен уже обновленный SMS-троянец для тех смартфонов, что работают под управлением Symbian S60 3rd edition. Имя вредителя — Trojan-SMS.SymbOS.Lopsoy. Отметим, что он, как и его предшественник имел уникальную цифровую подпись Symbian. Где он находился? Троянец размещался на многочисленных файл-хостинговых ресурсах и имел вид разнообразных, интересных мобильных приложений , а также игр различного содержания. Как она работала? Эта вредоносная программа, как только попадала на любой смартфон пользователя, она использовала свой автозапуск; далее она прятала себя в небольшом списке процессов. Затем, осуществляя поиск нужной точки доступа в интернете, соединялась с удаленным сервером своего злоумышленника. Там она получала уникальный премиум-номер и на него отправляла свое SMS-сообщение с текстом. Отметим, что Lopsoy дает злоумышленнику гораздо больше различных возможностей. Так как, если смартфон хотя бы единожды заразится этой программой, то он постоянно будет соединяется с указанным удаленным сервером. В итоге мир столкнулся с новой подписанной вредоносной программой для Symbian S60 3rd edition, которая легко соединяться с нужным удаленным сервером , после чего получает все параметры для своей дальнейшей работы


Warning: Table './accessnet/accesslog' is marked as crashed and should be repaired query: INSERT INTO accesslog (title, path, url, hostname, uid, sid, timer, timestamp) values('', 'node/328', '', '173.79.36.192', 0, '7boovc3cdcl402jpdt7eua9nk3', 51, 1647217426) in /var/www/sites/gogolev/multi/includes/database.mysql.inc on line 135