סוס-טרויאני חדש שולח הודעות SMS ליעדים עם תעריפים גבוהים. המטרה - משתמשי Android מאירופה וקנדה
הסוס הטרויאני שנמצא על ידי חברת Kaspersky מתחזה במכשירים מבוססי Android לתוכנת ניהול הודעות SMS ושולח הודעות טקסט למספרים שנקבעו מראש באירופה ובקנדה, ולהם תעריפים גבוהים.
הסוס הטרויאני המכונה SMS.AndroidOS.Foncy החל להתפשט בסביבות ספטמבר באמצעות אתרי אחסון קבצים.
מה שבעבר היה נפוץ מאוד במכשירים מבוססי Symbian בעיקר בסין ורוסיה, פושט לאחרונה יותר ויותר על מכשירים מבוססי Android. שתי סיבות לכך הן שנתח השוק של מכשירי Android הולך וגדל מיום ליום וכן תפיסת הקוד-הפתוח. אלה מהווים מוטיבציה גבוהה עבור כותבי קוד-עוין למצוא קורבנות חדשים בשוק הטלפונים החכמים (Smartphones).
על אף התפוצה הגוברת של סוסים-טרויאנים בקרב מכשירי Android, עד כה סין ורוסיה היו המדינות המועדפות בעיקר בשל שכיחות הורדת אפליקציות מאתרים לא מורשים. לאחרונה ניכרת מגמה של התמקדות כותבי קוד-עוין בשוק העולמי.
לאחר ההתקנה במכשיר, בהתאם לכרטיס ה-SIM, היישום שולח ארבע הודעות טקסט מזויפות למספרים שנקבעו מראש בצרפת, בלגיה, שוויץ, לוקסמבורג, גרמניה, ספרד, בריטניה וקנדה.
"...השימוש לרעה בשירותים בעלי תעריפים גבוהים מתפשט ברחבי העולם והינו הדרך הקלה ביותר עבור ופושעי אינטרנט לעשות כסף מהיר וקל..." אומרים בחברת Kaspersky .
לפני כשבוע, מנהל תוכניות הקוד הפתוח של גוגל כריס דיבונה, האשים את חברות האנטי-וירוס בהפחדת הציבור לשם מכירת תוכנות אבטחה מיותרות (כהגדרתו) עבור Android. מומחי אבטחה חולקים על הערכה זו ואומרים כי למרות שעד כה טרויאניים לAndroid לא מופצים ע"י שכפול עצמי, עובדת הימצאותם בשוק Android הרשמי מצביע על איום ממשי.
למאמר המקורי - כאן