SpamSoldier — ботнет из Android-устройств.
SpamSoldier — ботнет из Android-устройств
Lookout выявила ботнет, приспособленный для создания вредоносных бот сетей из Android-устройств. «Смартфонному» ботнету присвоено наименование SpamSoldier.
Инфицирование смартфона происходит при открытии пользователем полученного от злоумышленников рекламного сообщения, где ему предлагается бесплатно загрузить популярный продукт — например, компьютерную игру. Если получатель сообщения активирует содержащуюся в нем вредоносную ссылку — его Android-смартфон станет носителем опасного приложения, использующегося создателями бот-сети.
Инсталлированное после активации псевдоссылки на игру приложение SpamSoldier начинает рассылать с пораженного устройства мошеннические СМС-сообщения для дальнейшей экспансии вируса среди абонентов из списка контактов зараженного мобильника. При этом, активность проникнувшего в смарт вируса не сразу фиксируется жертвой вирусной атаки, так как Спам-Солдат (англ. SpamSoldier) прячет следы своей деятельности, удаляя копии отправленных им без ведома пользователя вредоносных сообщений из смартфона, а также может перехватывать отчеты доставки о разосланных бот-сетью СМС и ответы от получивших эти «заманчивые» предложения загрузки бесплатных игр пользователей. О подозрительном бесконтрольном поведении своего мобильника, пользователь догадывается лишь при мониторинге детального отчета о суммах расходуемых на сотовую связь: необоснованно быстрый расход средств на мобильном — явный признак захвата смартфона бот-сетью — сообщают эксперты Lookout.
Пока распространение выявленного Lookout ботнета не слишком активно — констатируют в Lookout. Предотвратить проникновение SpamSoldier в смартфон можно, загружая любые web-приложения лишь с надежных ресурсов (официальных веб-магазинов разработчика и т.п.) а также с помощью специализированного защитного ПО, адаптированного к Android-девайсам — дополнили специалисты Lookout.