Придуман новый способ распространения мобильных троянцев, поэтому пользователи устройств на платформе Android будут все чаще становиться жертвами мобильного троянца Obad с широкими вредоносными функциями и хорошо зашифрованным кодом.
Злоумышленники будут распространять мобильных троянцев через сети, состоящие из некоторого количества устройств с запущенным автономным программным обеспечением (ПО), так называемые «мобильные ботнеты», созданные на основе другой вредоносной программы. Использование мобильных ботнетов резко увеличивает возможную «область поражения».
Мобильный троянец Obad распространяется с мобильных ботнетов на базе другого троянца – Opfake. Пользователю приходит SMS со ссылкой. Если он проходит по этой ссылке, то на его смартфон или планшет автоматически загружается файл с вредоносным ПО.
Тогда Opfake может начать рассылку SMS-сообщений с этой ссылкой по всем контактам зараженного мобильного устройства. Однако зафиксированы и массовые рассылки сообщений со ссылками на Obad. Объем таких SMS-рассылок резко увеличивается благодаря мощности ботнета на базе Opfake.
Антивирусный эксперт Лаборатории Касперского Роман Унучек сообщил:
- Мы впервые сталкиваемся с тем, что для распространения мобильных троянцев используются сторонние мобильные ботнеты. Этот факт говорит о том, что киберпреступники продолжают адаптировать отработанные приемы заражения ПК для других набирающих популярность платформ.
Эксперт отмечает, что в течение трех месяцев исследований они обнаружили 12 версий троянца Obad, которые обладают схожим функционалом и характеризуются высокой степенью зашифрованности, что позволяет скрыть свое присутствие. А это, в свою очередь, усложняет удаление вируса.
