Виной всему вирус на Android

Представители компании Microsoft рассказали владельцам Android о вирусных ПО, которые активизируют платные подписки. Этот вредонос самостоятельно отключает сеть Wi-Fi, в результате чего человек вынужден переключиться на мобильную интернет-сеть.

Вредоносный софт должен вынудить жертву написать СМС или позвонить по тому или иному номеру, но через Wi-Fi эти ПО не работают.

Чтобы подписать человека на платный сервис, вирусу необходим WAP, который дает возможность вносить в счет определенную сумму за эти подписки. Сделать это можно только в том случае, если жертва подключит мобильную интернет-сеть и нажмет на соответствующую кнопку.

Так как ряд сервисов для подтверждения подписки отправляют на устройство разовые коды, создатели вируса позаботились об их перехвате. К тому же, вирусные ПО постараются скрыть подобные сообщения, соответственно, человек, даже знать не будет, что он оформил подписку.

Компания рассказала о том, как проходит атака:

  • вирус находится в режиме ожидания, пока жертва не активизирует мобильный интернет, или отключает специально самостоятельно Wi-Fi-сеть;
  • заходит на страницу платной подписки;
  • активирует нужную кнопку;
  • отправленный сервисом код для подтверждения перехватывается;
  • данный код отправляется сервису;
  • уведомления отключаются.

ПО пользуется опцией NetworkCallbak, чтобы отследить сетевое подключение. Чтобы защитить себя, человеку необходимо выключить мобильную интернет-сеть и удалить со своего телефона софт.