Виной всему вирус на Android
Представители компании Microsoft рассказали владельцам Android о вирусных ПО, которые активизируют платные подписки. Этот вредонос самостоятельно отключает сеть Wi-Fi, в результате чего человек вынужден переключиться на мобильную интернет-сеть.
Вредоносный софт должен вынудить жертву написать СМС или позвонить по тому или иному номеру, но через Wi-Fi эти ПО не работают.
Чтобы подписать человека на платный сервис, вирусу необходим WAP, который дает возможность вносить в счет определенную сумму за эти подписки. Сделать это можно только в том случае, если жертва подключит мобильную интернет-сеть и нажмет на соответствующую кнопку.
Так как ряд сервисов для подтверждения подписки отправляют на устройство разовые коды, создатели вируса позаботились об их перехвате. К тому же, вирусные ПО постараются скрыть подобные сообщения, соответственно, человек, даже знать не будет, что он оформил подписку.
Компания рассказала о том, как проходит атака:
- вирус находится в режиме ожидания, пока жертва не активизирует мобильный интернет, или отключает специально самостоятельно Wi-Fi-сеть;
- заходит на страницу платной подписки;
- активирует нужную кнопку;
- отправленный сервисом код для подтверждения перехватывается;
- данный код отправляется сервису;
- уведомления отключаются.
ПО пользуется опцией NetworkCallbak, чтобы отследить сетевое подключение. Чтобы защитить себя, человеку необходимо выключить мобильную интернет-сеть и удалить со своего телефона софт.