-
Поддельный антивирус для мобильных телефонов
Вчера ( статья от 8 августа 200 мы обнаружили интересную программу для мобильных телефонов. Программа создана для работы на платформе J2ME. Это приложение-мидлет с иконкой Антвируса Касперского. Программа симулирует поведение антивирусного ПО для мобильных телефонов и даже умышленно демонстрирует детектирование вируса и возникновение программной ошибки на экране.
С первого взгляда показалось, что это новый Fraudtool для мобильных устройств — приложение, целью которого является обман пользователя и использование его телефона для получения нелегального заработка. Однако при беглом анализе программного кода всё стало понятно: это всего лишь демонстрация, разработанная просто для развлечения. Она не изменяет ничего в системе и не пытается распространяться.
Тем не менее, несмотря на отсутствие вредоносного кода, мы решили отнести поведение программы к Fraudtool, но с префиксом not-a-virus. Префикс указывает на то, что программа не является вредоносной и её можно запускать спокойно, однако мы считаем нужным предупредить пользователя о наличии такого приложения. Если мы увидим модификацию этой программы и попытки обмануть пользователя с целью кражи денег с его счета, то мы уберем префикс и программа будет детектироваться как вредоносная.
Ниже приведен небольшой видеоклип с демострацией, как работает поддельный антивирус на мобильном телефоне: http://www.viruslist.com/ru/weblog?weblogid=207758727
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
SDA
Вчера ( статья от 8 августа 200
мы обнаружили интересную программу для мобильных телефонов.
В комментариях к этой статье говорится, что "вчера" было примерно год назад...
Сообщение от
SDA
Хреново видно.