Если вы где-то узнали о том, что на рынке стала доступна новая поисковая система, знайте, что злые хакеры уже готовят черный софт для этой системы, а добрые создатели антивирусов не почешутся, пока работа злых хакеров себя не проявит.

Увы, на рынке антивирусной продукции не бывает ударов на упреждение (Или разработчики просто не хотят... Или не умеют...)

На прошлой неделе мировая общественность it-специалистов была обеспокоена широким разгулом нового трояна Trojan-SMS.AndroidOS.FakePlayer.b, поражающего, как это понятно из названия, телефоны с установленной системой Android.

В данном случае разработчики антивирусного ПО могли среагировать только на собственно код уже выявленной программы, т.к. трояном она является лишь по своей концепции, в то время как механизм проникновения в машину и нанесения ущерба основан на принципах социальной инженерии.

Опишем подробнее. FakePlayer может проникнуть в систему только при помощи самого пользователя, который получит троян в добавок к программе, якобы способной воспроизводить контент порногорафического содержания в особо высоком качестве. Что интересно, при установке основная программа просит разрешить ей доступ на отправку СМС, что не требуется ни для одной из стандартных функций видеопроигрывателя. Разумеется, на проверку программа, весом в 16 Kb оказывается просто фальшивкой, и пользователь удалит её. Но троян уже просочился в систему и начинает отправку платных сообщений на специальный короткий номер без ведома пользователя. Стоимость подобного сообщения составляет 6 долларов и отправляется оно каждый раз, когда на счету появляется достаточная сумма.

Фальшивый видеопроигрыватель распространялся через крупную сеть сайтов с "клубничкой". При этом предложение скачать зараженный файл поступало лишь тем пользователям, которые просматривали сайт при помощи устройства, подчиненного OS Android.

Если учесть, что операторы коротких номеров возвращают лицу, оказывающему услугу, до 45% стоимости СМС, легко представить себе объем махинаций, совершенных хакерами.