Крупнейшую в мире бот-сеть из инфицированных мобильных устройств на базе ОС Android обнаружили специалисты компании «Доктор Веб». Заражены вирусами семейства Android.SmsSend более 200 тысяч смартфонов.

Источниками заражения стали сайты, принадлежащие злоумышленникам или взломанные ими. Большинство инфицированных смартфонов принадлежит российским пользователям, на втором месте по степени заражения Украины. Только предварительные оценки показывают, что ущерб может исчисляться многими сотнями тысяч долларов.

Злоумышленники использовали несколько зловредов:

новый троянец Android.SmsSend.754.origin,

вредоносные программы Android.SmsSend.412.origin (известна с марта 2013 года, распространяется под видом мобильного браузера),

Android.SmsSend.468.origin (известна с апреля 2013 года), маскирующийся под мобильный клиент для социальной сети «Одноклассники» троянец Android.SmsSend.585.origin (известен с июня 2013 года).

Вирус действует, как и во многих других случаях, отправляет злоумышленникам информацию об инфицированном устройстве, в том числе IMEI-код, сведения о балансе, код страны, номер телефона жертвы, код оператора, модель мобильного телефона и версию ОС. Вирус может получить команду и сделать рассылку или открыть определенный сайт.

 За последние полгода это самое массовое  заражение Android-совместимых мобильных устройств. Антивирусное ПО Dr.Web на данный момент определяет все указанные выше вирусы. Пользователям устройств с Android не стоит загружать и устанавливать ПО с подозрительных веб-сайтов.

 Источник информации – news.drweb.com