23 мая 2007, 10:34

Обнаружен первый Trojan-SMS для смартфонов на Symbian

Если вы – обладатель смартфона на Series 60, будьте осторожны - антивирусом «Лаборатории Касперского» был обнаружен троян для мобильных телефонов, работающих на этой операционке.
На этой неделе нами было обнаружено сразу три варианта новой троянской программы для мобильных телефонов. Trojan-SMS.SymbOS.Viver занимается тем, что отсылает платные SMS-сообщения на premium-номера. Таким образом, со счета пострадавшего владельца телефона снимается определенная сумма денег, которая перечисляется на счет злоумышленника. Viver написан специально для телефонов на платформе Symbian и является первым Trojan-SMS для смартфонов».

Самое неприятное, что этот вирус вполне может быть загружен на телефон под видом полезной утилиты, например, фото-редактора, набора видео-кодеков и т.д. А началось его распространение с сайта dimonvideo.ru (популярный сайт пользователей смартфонов), из раздела «файлообмен», куда файлы могут быть добавлены любым из зарегистрированных пользователей. Ну, а дальше схема проста: после установки в смартфон троян начинает методично отсылать SMS-ы на номер 1055, стоимость которых составлет не много, не мало 177 рублей.

«Номер 1055 очень интересен. Как выясняется, он уже не первый раз используется мобильными мошенниками. И позволяет им остаться безнаказанными.
Как же это происходит?
Известно, что сотовые операторы сдают короткие номера в аренду. Однако частному лицу арендовать такой номер стоит слишком дорого. Но существуют контент-провайдеры, например «Инфон», у которых есть такие короткие номера, и которые сдают их в субаренду путем добавления к ним определенного префикса.
Так, короткий номер 1055 принадлежит именно «Инфон», но если на номер 1055 будет отправлено сообщение, начинающееся на «S1», то система «Инфона» переведет часть стоимости такой SMS на счет субарендатора «S1». Мобильный оператор забирает себе от 45% до 49% от стоимости SMS, около 10% получает «Инфон». Остальные деньги отправляются субарендатору — в данном случае, «мобильному» мошеннику.
В этом месяце нами зарегистрировано три подобных инцидента. Сколько еще таких троянцев остаются незамеченными — остаётся только догадываться».