Новый троян подписывает россиян на платные сервисы

«Лаборатория Касперского» нашла новый троян Xafekope, который незаметно подписывает жертву на платные услуги и тратит деньги с мобильного счета.

Вирус Xafekope распространяется по всему миру, но главный удар пришелся на Россию и Индию — 61% и 25% атак. Для них злоумышленники разработали отдельные модификации вируса.

Уже 3816 смартфонов заразились трояном Xafekope

Xafekope самостоятельно открывает ссылки или отправляет сообщения для подписки на платные сервисы. Вирус умеет обходить капчу — тест на распознавание ботов — и подтверждает подписки на сайтах четырех российских операторов.
Если у пользователя подключено автопополнение баланса с банковской карты, то есть шанс лишиться всех денег со счета.

Откуда взялся вирус

Вирус Xafekope маскируется под популярные или полезные приложения для Android. Основной источник распространения — реклама. Поэтому следует быть внимательным и не устанавливать приложения из подозрительных источников.

Специалисты выяснили, что троян создан китайскоговорящими разработчиками. Xafekope имеет некоторые сходства с трояном Ztorg. Возможно, одни злоумышленники выкупили наработки у других.

Автор: Hi-Tech Mail.ru