BitDefender a descoperit un nou tip de virus care infectează telefoanele cu sistem de operare Android, numit Android.Trojan.KuSaseSMS. Această amenințare se răspândește sub forma unor link-uri de promovare a două aplicații de redare a conținutului video disponibile pe Google Android Market, trimise chiar de către utilizatorii aplicațiilor către prietenii și contactele lor.
„Noutatea constă în faptul că țintele acestui atac nu sunt cei care instalează aplicațiile, ci prietenii lor. Astfel de atacuri sunt îngrijorătoare în condițiile în care, la momentul actual, dispozitivele Android au o cotă de piață de 25% din totalul vânzărilor de telefoane mobile, după cum arată cele mai recente studii", precizează Cătălin Coșoi, Head of Online Threats al BitDefender.
Cei care folosesc respectivele programe de redare a conținutului video sunt îndemnați să le promoveze și în rândul prietenilor, fie prin SMS sau pe e-mail. Dacă ei aleg să le dea mai departe, un text predefinit va fi introdus în corpul mesajului, conținând un link ce direcționează către o aplicație periculoasă, identificată ca Android.Trojan.KuSaseSMS. Mesajul va fi trimis doar după ce utilizatorul alege un destinatar. Troianul trimite 6 SMS-uri la numărul "10086" (un număr de telefon din China) și blochează toate SMS-urile care provin de la numere care încep cu "10".
Odată instalată, Android.Trojan.KuSaseSMS accesează un așa-zis link de update, care duce la instalarea de cod periculos, similar în comportament cu HippoSMS, care simula aplicații aparent legitime și trimitea SMS-uri către numere cu suprataxă.
"Este probabil pentru prima dată când utilizatorii de telefoane cu Android sunt păcăliți să răspândească ei înșiși viruși în rândul prietenilor. Deși aplicațiile puteau foarte ușor să trimită singure linkurile infectate, șansele ca utilizatorii să descopere înșelătoria ar fi fost mai mari în acest caz. Astfel că amenințarea se folosește de prieteni pentru a crește credibilitatea mesajelor. Recunosc că este un mecanism ingenios de a răspândi malware și cu siguranță vom mai auzi de astfel de tehnici pe viitor", precizează Cătălin Coșoi.
Cei care folosesc telefoane cu sistem de operare Android sunt sfătuiți să descarce aplicații doar din surse sigure și să nu folosească piețe alternative de aplicații. Mai mult decât atât, ei ar trebui să citească atent permisiunile solicitate de programe la instalare, pentru a putea evalua cât mai corect riscurile la care se expun. Nu în ultimul rând, monitorizarea activităților suspecte ale telefonului e fundamentală pentru siguranța datelor utilizatorilor.
Clienții BitDefender au acum la dispoziție aplicația de securitate BitDefender Mobile Security, care are la bază cele mai recente servicii de protecție antivirus in-the-cloud. Aceasta asigură o scanare eficientă a dispozitivelor mobile și previne astfel instalarea aplicațiilor periculoase. Doritorii pot descărca varianta beta a BitDefender Mobile Security aici - http://m.bitdefender.com/
