Андроид смс бот 62 оригинал

Мобильные угрозы в июне 2014 года

2 июля 2014 года

Июнь текущего года наверняка запомнится пользователям мобильной операционной системы Android появлением и широким распространением значительного числа блокировщиков и троянцев-шифровальщиков, ориентированных именно на эту платформу, а также заметным ростом числа заражений мобильных устройств троянцем Android.SmsBot.120.origin. Помимо прочего, в течение июня специалистами компании «Доктор Веб» были обнаружены новые представители вполне «традиционных» семейств вредоносных программ , в частности, троянцы-шпионы и приложения, предназначенные для несанкционированной отправки платных СМС-сообщений.

Согласно статистике, собранной компанией «Доктор Веб» с использованием Антивируса Dr.Web для Android, в июне 2014 года было зафиксировано 6 101 306 его срабатываний, при этом основной причиной тревоги стали, как и прежде, различные рекламные модули, используемые производителями бесплатных программ для монетизации своих приложений. Такие модули способны выводить на панель уведомлений Android назойливые сообщения, в том числе рекламу сомнительных и потенциально опасных интернет-ресурсов. Самым «спокойным» с точки зрения вирусной активности оказалось 26 июня — в этот день было обнаружено всего лишь 163 580 угроз, а больше всего срабатываний было зафиксировано 8 июня: 226 002.

Традиционно число вредоносных программ среди общего количества рекламных и потенциально опасных приложений в статистике было относительно невелико и редко превышало 4-5%, однако в июне ситуация кардинально изменилась. В лидеры по числу попыток заражения работающих под управлением Android мобильных устройств вышел троянец Android.SmsBot.120.origin — он был обезврежен Dr.Web более 670 000 раз, что составляет почти 11% от общего объема выявленных угроз. Эта вредоносная программа, помимо отправки СМС-сообщений на заданные злоумышленниками номера, обладает и другим вредоносным функционалом: в частности, троянец умеет передавать на сервер киберпреступников сведения об инфицированном устройстве (включая IMEI, список установленных программ, и т. д.), удалять установленные в системе программы и входящие СМС, демонстрировать сообщения в панели уведомлений.

После обнаружения данного троянца 514 893 пользователя незамедлительно удалили его, что составляет 76,80% от общего числа заражений, в 13,88% случаев (93 036 раз) угроза была удалена еще до установки вредоносной программы на устройство, 34 162 раза (5,10% случаев) троянец был помещен в карантин, и 17 672 пользователя (2,64%) проигнорировали предупреждение Dr.Web, разрешив троянцу работать на своем устройстве.

Преимущественно Android.SmsBot.120.origin распространяется на территории России, при этом максимальное число случаев заражения (13,09%) зафиксировано в Москве, на втором месте — Краснодарский край с показателем 4,65%, на третьем — Свердловская область (3,61%). Географическое распространение угрозы показано на следующей иллюстрации.

На втором и третьем местах по частоте обнаружения в июне располагаются два представителя семейства Android.SmsSend: это Android.SmsSend.1215.origin и Android.SmsSend.859.origin. Десятка угроз, чаще всего встречавшихся на мобильных устройствах с установленным Dr.Web в июне, представлена в таблице ниже.

Наименование угрозы	%%
1	Android.SmsBot.120.origin	10,99
2	Android.SmsSend.1215.origin	1,43
3	Android.SmsSend.859.origin	1,35
4	Android.SmsSend.1081.origin	1,08
5	Android.Spy.83.origin	0,82
6	Android.SmsSend.991.origin	0,68
7	Android.SmsSend.914.origin	0,62
8	Android.SmsSend.309.origin	0,59
9	Android.Subser.1.origin	0,54
10	Android.SmsSend.315.origin	0,52

В конце мая специалисты компании «Доктор Веб» зафиксировали случаи распространения первой в истории программы-энкодера для мобильной платформы Android. Троянец Android.Locker.2.origin производил поиск и шифрование на инфицированном устройстве файлов .jpeg, .jpg, .png, .bmp, .gif, .pdf, .doc, .docx, .txt, .avi, .mkv, .3gp, после чего требовал у жертвы денег за их расшифровку. В течение июня Антивирус Dr.Web для Android предотвратил 6 858 попыток заражения пользовательских устройств этим опасным троянцем.

Также июнь запомнится активным распространением троянцев-блокировщиков для Android, препятствующих нормальной работе инфицированного устройства. Так, Android.Locker.5.origin ориентирован в первую очередь на пользователей из Китая и блокирует экран смартфона или планшета лишь на время, не принося серьезного ущерба хранящейся на устройстве информации. В то же время троянцы Android.Locker.6.origin и Android.Locker.7.origin, заблокировав экран, требуют у жертвы выкуп за его разблокировку. Данные программы распространяются под видом проигрывателя Adobe Flash и ориентированы на американских пользователей Android.

Подробнее об этих угрозах и методах борьбы с ними мы рассказывали в опубликованном на нашем сайте информационном материале. Компания «Доктор Веб» призывает пользователей ОС Android проявлять бдительность, устанавливать приложения только из проверенных источников и обязательно использовать на своих устройствах антивирусное ПО.

Источник

Android.SmsBot.459.origin

Добавлен в вирусную базу Dr.Web: 2015-09-19

Описание добавлено: 2015-09-18

SHA1: 9a8f33c8f7ef02d2551331023bc90f8990645d5d
c56da810fc0bd6ce61313afdba492942715c2720

Троянская программа, работающая на мобильных устройствах под управлением ОС Android. Может распространяться при помощи СМС-спама и устанавливаться в систему под видом безобидных приложений, например, программы-клиента для доступа к популярной онлайн-площадке по размещению объявлений, ПО для работы с MMS-сообщениями и т. п. Представляет собой бота, способного выполнять команды злоумышленников и предназначенного для кражи денег пользователей.

Сразу после запуска пытается получить доступ к функциям администратора мобильного устройства, для чего постоянно демонстрирует соответствующий запрос, фактически блокируя работу с зараженным смартфоном или планшетом:

После получения необходимых полномочий удаляет значок с главного экрана.

Некоторые модификации троянца после запуска не требуют доступ к функциям администратора устройства и лишь активируют работу вредоносного системного сервиса, после чего также удаляют свой значок.

Android.SmsBot.459.origin через POST-запрос передает на управляющий сервер следующую информацию:

IMEI-идентификатор;
название модели устройства;
текущий язык операционной системы;
IMSI-идентификатор;
номер мобильного телефона;
название мобильного оператора;
версию операционной системы;
установлено ли приложение Viber;
текущую версию троянца;
уникальный идентификатор троянца, сгенерированный для конкретного зараженного устройства.

В ответ на отправленную информацию троянец получает команду на проверку наличия привязки к абонентскому номеру пользователя услуги мобильного банкинга от нескольких кредитных организаций, в частности, Сбербанка России и Альфа-Банка, а также на проверку баланса соответствующих банковских счетов жертвы. Кроме этого, троянец проверяет баланс QIWI-кошелька, а также мобильного счета пользователя.

Для управления троянцем злоумышленниками предусмотрены следующие команды:

Выполнение каждой из этих команд сопровождается отчетом, отправляемым на сервер через POST-запрос:

Все перехватываемые троянцем СМС-сообщения скрываются от пользователя и также передаются на сервер в виде POST-запроса:

Для того чтобы скрыть от жертвы входящие СМС, вначале Android.SmsBot.459.origin использует следующую функцию:

После этого он отключает все звуковые уведомления устройства, в том числе вибровызов:

Затем троянец удаляет полученное сообщение из памяти мобильного устройства:

после чего ожидает 3 секунды и вновь включает звуковые оповещения:

Источник

android. smsbot.62.original угроза facebook

#1 Lemmon

Posters

6 Сообщений:

#2 Sergey Bespalov

Virus Analysts

396 Сообщений:

Lemmon, можете отправить файл на проверку?

#3 Tommi

Members

2 Сообщений:

#4 Tommi

Members

2 Сообщений:

#5 Lemmon

Posters

6 Сообщений:

Lemmon, можете отправить файл на проверку?

#6 Lemmon

Posters

6 Сообщений:

Добрый день, такая же зараза и в то же время, телефон самсунг s8.

#7 Sergey Bespalov

Virus Analysts

396 Сообщений:

1. Пришлите пожалуйста скриншот окна антивируса, где показан найденный вирус и информация, где он найден (нужно нажать на имя вируса).

2. Скачайте это приложение https://play.google.com/store/apps/details?id=com.ses.app.apkexport. В нем нажимаете кнопку рядом с лупой. Выбираете «System» и «System (updated)». Находите приложение Facebook, у которого ниже написано com.facebook.katana. Выбираете и нажимаете на иконку дискеты. Будет выведено сообщение, куда apk был сохранен.

Затем открываете антивирус. Выбераете выборочная проверка. Находите папку «apk». В ней будет файл «Facebook . «. Долгое нажатие по нему, появится диалог «Отправить файл в лабораторию». Отправляете с категорией «Ложное срабатывание». Скиньте сюда номер тикета.

#8 Lemmon

Posters

6 Сообщений:

Lemmon, Tommi,

Прикрепленные файлы:

1lA-ieJWAm4.jpg32,54К 1 Скачано раз

#9 Sergey Bespalov

Virus Analysts

396 Сообщений:

Lemmon, Спасибо. Это ошибка, она была исправлена. Файлы присылать не надо. Угрозу можно проигнорировать, после обновления баз она обнаружаться не будет.

#10 Lemmon

Posters

6 Сообщений:

Lemmon, Tommi,

Источник

Андроид смс бот 62 оригинал

СМС-бот Android.SmsBot.65.origin — самая распространенная вредоносная программа апреля

Предыдущие новости