«Вирусные» смс-сообщения атакуют мобильные телефоны

С 28 августа года началась массовая рассылка СМС с текстом: «смотри ты выиграл автомобиль» и ссылкой на отдельную папку веб-страницы http://motosan.ru, сообщает пресс-служба Министерства внутренних дел Украины.

В настоящий момент абоненты всех мобильных операторов Украины подвергаются вирусной SMS-атаке. Ее суть заключается в том, что абонент получает SMS от знакомого или незнакомого номера с текстом: «Привет :) Тебе фото: https://motosan.ru/fhuk/…» (в SMS также может быть указана гиперссылка с сайта soloboro.ru). Если пользователь перейдет по ссылке и разрешит загрузку файла, то на мобильное устройство будет установлен вирус. Вредоносное приложение получает доступ к адресной книге и начинает рассылку вирусных SMS-сообщений всем найденным контактам. При этом рассылка продолжается до полного исчерпания денежных средств на счету абонента. Также не исключается возможность сбора и передачи персональных данных абонента на сервер злоумышленников.

Еще одной функцией вируса является перехват входящих звонков и входящих SMS-сообщений. Входящие звонки абоненту автоматически сбрасываются, лишая возможности других пользователей дозвониться к зараженному абоненту и предупредить его о рассылающихся с его телефона сообщениях. Вредоносное ПО также умеет загружать из интернета другие компоненты и самостоятельно обновляться. Загружаемая программа сохраняется с именем /mnt/sdcard/download/update.apk и запускается на установку автоматически. При этом, приложение может установиться на устройство только в том случае, если в его настройках безопасности включен параметр «Разрешить установку приложений из неизвестных источников».

Избежать заражения устройства вирусами возможно при условии соблюдения простого правила безопасности. В настройках нужно отключить возможность установки приложений из неизвестных источников. Если же заражения устройства не удалось избежать, исправить ситуацию можно уже постфактум. Для очистки мобильного устройства от вируса нужно сначала остановить работу приложения «Google Play» (воспользоваться «Диспетчером задач» или «Диспетчером приложений»). Затем можно удалить это приложение обычным способом. Инструкция по удалению доступна на официальном сайте Google. Также необходимо удалить инсталляционный файл вируса, который загружается на телефон под именем FOTO_ALBOM.apk.