Мобильные ботнеты становятся реальностью
Червь распространяется в виде исполняемого файла ACSServer.exe и называет себя Sexy Space. Попав на смартфон, программа копирует конфиденциальную информацию, включая телефонный номер и параметры сети, и отправляет ее злоумышленникам.
Кроме того, Sexy Space способен рассылать СМС-спам по найденным на инфицированном коммуникаторе номерам. В теле таких сообщений указывается ссылка на веб-сайт, при посещении которого пользователю будет предложено загрузить и инсталлировать копию червя. Примечательно, что вредоносная программа может связываться с удаленным сервером и получать обновленные шаблоны для осуществления массовых рассылок СМС.
Специалисты отмечают, что появление Sexy Space можно расценивать как попытку киберпреступников сформировать мобильный ботнет. Удивительно, но мошенники каким-то образом смогли получить для файла ACSServer.exe цифровую подпись от Symbian Foundation, которая в теории должна гарантировать безопасность приложения. На деле же получается, что под видом безобидного файла распространяется мобильный червь.
О том, какое количество смартфонов может быть заражено программой Sexy Space, не сообщается.
По материалам Trend Micro |  |