Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщил о массовой рассылке вредоносных сообщений через популярные мессенджеры (работающие по протоколу ICQ), установленные на смартфонах.
Как рассказали CNews в «Доктор Веб», на протяжении последних нескольких дней пользователи мобильных версий популярных программ для обмена мгновенными сообщениями (таких как ICQ for mobile, Slick, Trillian и др.) стали получать сообщения от неизвестных абонентов, содержащих короткую гиперссылку. При попытке перейти по такой ссылке происходит перенаправление пользователя на принадлежащий злоумышленникам интернет-ресурс, с которого загружается вредоносная программа Java.SMSSend.866.
«Это приложение демонстрирует на экране мобильного телефона предложение просмотреть фотографию и, в случае нажатия пользователем кнопки “ОК”, отправляет платное SMS-сообщение, стоимость которого составляет от 144 до 177 рублей, в зависимости от того, услугами какого мобильного оператора пользуется жертва», — пояснили в «Доктор Веб».
По словам специалистов компании, мошенническая схема не является новой, а сам троян Java.SMSSend.866 известен антивирусному ПО Dr.Web с октября 2012 г.
Специалисты «Доктор Веб» рекомендуют пользователям мобильных устройств проявлять бдительность и не переходить по ссылкам, полученным в сообщениях от незнакомых абонентов. Были отмечены факты получения подобных сообщений и пользователями ПК, на компьютерах которых установлены программы QIP и ICQ. Однако для настольных операционных систем троян Java.SMSSend.866 не представляет никакой угрозы, отметили в компании.
