Речь идет о трояне под названием Trojan-SMS.AndroidOS.Podec. Заразиться им могут пользователи Android, которые, желая сэкономить на платных приложениях в официальном магазине Play Google, скачивают их взломанные версии на сомнительных сайтах или на страницах сообществ во «ВКонтакте», посвященных мобильным играм. Причем основным источником заражения является именно социальная сеть.

После запуска зараженное приложение запрашивает права администратора устройства. Если пользователь отказывает, троянец повторяет запрос до тех пор, пока не получит желаемое. Нормальная работа с устройством при этом фактически невозможна.

Получив привилегированный доступ, вирус закачивает в устройство легитимное приложение, а сам начинает подписывать жертву на платные услуги и отправлять сообщения на платные короткие номера. Он умудряется делать это тайно — обходя уведомление пользователя о стоимости услуги и запрос на подтверждение ее оплаты. Зловред умеет даже обманывать тест CAPTCHA, который требует ввода цифро-буквенного кода для подтверждения, что на услугу подписывается живой человек.

Специалисты «Лаборатории Касперского» отмечают, что такая функциональность до этого не встречалась ни в одном известном им Android-троянце.

Онлайн-счета россиян атаковал новый вирус. Эксперты «Лаборатории Касперского» рассказали НСН, где именно «гуляет» новый червь.

«Лаборатория Касперского» обнаружила новую серьезную угрозу для пользователей систем онлайн-банкинга – дистанционного банковского обслуживания - вирус Chthoni. Как сообщают специалисты, новый вирус может атаковать клиентов более 150 банков и 20 платежных систем в 15 странах мира. Наибольший удар пришелся на Россию, Великобританию, Испанию, США, Италию и Японию. 

Вирус Chthonic крадет пароли от систем онлайн-банкинга, а также другой конфиденциальной информации, дающей доступ к управлению счетом пользователя (в частности PIN, одноразовые пароли, номер телефона). Как сообщили НСН в «Лаборатории Касперского», распространяется Chthonic через вредоносные вложения в электронных письмах, а проникает в компьютер через уязвимость в приложениях Microsoft Office.

«Chthonic – одна из ветвей эволюции троянца ZeuS, и его обнаружение подтверждает, что этот нашумевший зловред все еще активно развивается, – рассказывает НСН Юрий Наместников, антивирусный эксперт «Лаборатории Касперского». - При соединении с веб-сайтом банка, адрес которого присутствует в его файле конфигурации, троянец добавляет свой вредоносный код в тело html-страницы в браузере. Тем самым злоумышленники изменяют вид и поведение страницы, чтобы собрать максимум интересующей их информации".

Как рассказали эксперты, в России пользователи сталкивались с полностью фальшивыми интернет-страницами банков – троянец подменял оригинальный контент на фрейм с фишинговой копией сайта.

Банковский троян Zeus (от которого и появился нынешний вирус) появился в 2007 году и с тех пор бушевал, воруя аккаунты онлайн-банков. Как рассказали НСН в «Лаборатории Касперского», в 2011 году создатели зловреда выбросили белый флаг и опубликовали исходный код в Сети. Можно было ожидать, что после этого опасность «Зевса» сойдет на нет, однако произошло ровно наоборот. Это стимулировало творчество других криминальных групп и привело к появлению многочисленных «вариаций на тему», таких как GameOver, Zitmo и других. А теперь и новейшей версии трояна — Chthonic.

Специалисты «Лаборатории Касперского» призывают россиян быть внимательными и обязательно устанавливать у себя антивирусы, чтобы избежать заражения.

Источник http://nsn.fm/hots/novyy-virus-kradyet-u-rossiyan-paroli-ot-bankovskikh-kart.php

Выявленная антивирусными экспертами шпионская программа Regin стала первой программой, способной проникать в сотовые сети стандарта GSM и вести слежку за пользователями мобильной связи. Об этом говорится в распространенном сообщении "Лаборатории Касперского".

Согласно информации, полученной экспертами "Лаборатории Касперского", злоумышленники способны извлекать регистрационные данные для контроля GSM-ячеек в рамках сотовой сети телекоммуникационного оператора. "Таким образом, они могут узнавать, какие звонки обрабатываются в конкретной ячейке сети, имеют возможность перенаправлять звонки в другие ячейки или активировать соседние, а также осуществлять другие вредоносные действия", - пояснили в компании, подчеркнув, что в настоящее время функции контроля GSM-сетей не присутствуют ни в одном другом известном вредоносном ПО.

"В современном мире мы слишком зависимы от мобильной связи, однако для ее организации сегодня используются устаревшие коммуникационные протоколы, которые не способны в достаточной мере обеспечить безопасность конечного пользователя", - признал руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского" Костин Райю.

По данным компании, вирус использовался в кибератаках по меньшей мере в 13 странах, в том числе и в России. В зоне риска оказались телекоммуникационные операторы, правительства, финансовые учреждения, исследовательские организации, а также лица, занимающиеся сложными математическими и криптографическими исследованиями. Первые следы активности Regin были замечены экспертами "Лаборатории Касперского" еще весной 2012 года. На протяжении последних трех лет образцы этого вредоносного ПО периодически встречались, но не имели прямой связи между собой.

http://tass.ru/obschestvo/1594434