Fałszywy antywirus atakuje Androida
Źródło: Informacja prasowa
Kaspersky Lab ostrzega przed fałszywą aplikacją antywirusową, która atakuje telefony z Androidem na pokładzie. Program nazwany Scavir, zamiast leczyć urządzenia mobilne z nieistniejących zagrożeń, wysyła SMS-y na numery o podwyższonej opłacie.
Na zakończenie roku 2011 eksperci z Kaspersky Lab mają przykre ogłoszenie dla posiadaczy telefonów komórkowych z systemem operacyjnym Android. Użytkownicy smartfonów mogą się natknąć na zagrożenie podczas szukania popularnych aplikacji mobilnych (takich jak Opera Mini) poprzez Google. Niektóre z wyników wyszukiwania mogą przenosić ich na strony, z których dowiedzą się, że ich telefony są zainfekowane szkodliwymi programami mającymi dostęp do poufnych danych. Pomoc w ich usunięciu ma przynieść rzekomy program antywirusowy nazwany Scavir, który w rzeczywistości jest wirusem.
Pierwszym krokiem do znacznego uszczuplenia środków na koncie jest pobranie i zainstalowanie aplikacji VirusScanner.apk, która jest szkodliwa i wykrywana przez produkty Kaspersky Lab jako Trojan-SMS.AndroidOS.Scavir. Zagrożeni są także użytkownicy telefonów działających pod kontrolą systemu innego niż Android, w ich przypadku pobrany zostanie program VirusScanner.jar, wykrywany przez produkty Kaspersky Lab jako Trojan-SMS.J2ME.Agent.ij. Po instalacji na ekranie smartfonu pojawia się aplikacja o nazwie „Instalator” (zapisana rosyjską cyrylicą) z ikoną charakterystyczną dla produktów Kaspersky Lab.
Po uruchomieniu aplikacji użytkownik ujrzy okno, które oferuje włączanie różnych fałszywych opcji antywirusowych oraz przycisk „Continue”, który ma uruchamiać leczenie smartfonu. Efektem kliknięcia tego przycisku jest uruchomienie wysyłania SMS-ów na numery o podwyższonej opłacie.
Eksperci Kaspersky Lab ostrzegają przed coraz częstszymi atakami wirusowymi na urządzenia mobilne. Z przeprowadzanych przez nich badań wynika, że stają się one coraz częstszą praktyką i w przyszłości należy spodziewać się kolejnego wzrostu częstotliwości pojawiania się fałszywych aplikacji takich jak Scavir.
