Найден вирус для телефонов, подписывающий граждан России на платные сервисы

В сообщении компании обозначено, что больше всего воздействию вируса подвержены устройства на ОС андроид.

Специалисты «Лаборатории Касперского» установили, что зловред был спроектирован группой китайскоговорящих хакеров, полное количество заражений доходит 3816 случаев. Главная цель программы — подписать пользователей на платные сервисы. Всего зафиксировано 3.6 тыс. зараженных устройств. В «Лаборатории Касперского» подчеркнули, что Xafekopy нацелен главным образом на пользователей в РФ и Индии.

Троянец называется Xafekopy, он может кликать на ссылки, в том числе и обходя капчу, и посылать SMS.

Xafekopy использует JavaScript-файлы, что роднит его с троянцем Ztorg (код у вирусов разный). Также ощутимо пострадали юзеры из Мексики, ЮАР и Турции (8%, 3% и 1% соответственно). Профессионалы смогли определить, что вирус создан группой людей, говорящих на китайском языке.

Профессионалы «Лаборатории Касперского» предупреждают, что вирус маскируется под маркетинговые ссылки полезных программ. Код самих троянцев при всем этом различный.

«Российская версия зловреда умеет заходить на интернет-ресурсы четырех крупнейших операторов мобильной связи в государстве и получать подтверждение подписки на платные сервисы», — говорится в заявлении компании.