Odkrili nov IRC bot za Androida

23.01.2012
Objavil: Thomas Bergant

Strokovnjaki Kaspersky Laba so nedavno odkrili zanimivo zlonamerno aplikacijo za Android, ki pod pretvezo mobilne igre pošilja SMS sporočila na številke visoko-cenovnih storitev. Način širjenja aplikacije za enkrat ostaja uganka, aplikacija pa se po namestitvi v meniju prikaže kot igra ‘MADDEN NFL 12’.

Datoteka, večja od 5 MB, je pravzaprav trojanski virus, ki na pametne telefone uporabnikov naloži komplet zlonamernih komponent: izkoriščevalsko programsko kodo, SMS trojanca in IRC bot oziroma robota za spletni klepet. Po zagonu aplikacije se avtomatsko naložijo tudi zlonamerne komponente. Programsko kodo lahko najdemo v slikovni datoteki, imenovani ‘header01.png’, robot je v ‘footer01.png', SMS Trojanec pa v ‘border01.png’. Po končanem zagonu se na zaslonu pojavi obvestilo o napaki, ki pravi, da aplikacija ni registrirana oz. 'Error - Not registred application'.

SMS Trojanec je modificirana različica že poznanega Foncy SMS Trojanca. Slednji z uporabo metode getSimCountryIso pridobi podatke o državi SIM kartice uporabnika in pošilja sporočila na številke dragi storitev. Do zdaj so ga našli v Franciji, Belgiji, Švici, Luksemburgu, Kanadi, Španiji, Veliki Britaniji, Nemčiji, Maroku, Romuniji, na Norveškem in Švedskem ter v Združenih državah Amerike.

Trojanec poskuša blokirati vsa prihodna sporočila, ki jih dobi s strani dragih mobilnih storitev, za razliko od prejšnjih različic zlonamernega programa pa jih naloži tudi na oddaljeni strežnik, prek katerega lahko kiberkriminalci pošiljajo ukaze na vaš telefon.

Zlonamerna aplikacija je zanimiva tudi zato, ker gre za prvi zlonamerni program, pri katerem skupaj delujeta SMS Trojanec in izkoriščevalska programska koda. Spletni izkoriščevalci imajo tako polni dostop do okuženih pametnih telefonom, ta pa jim omogoča, da s telefoni počnejo kar želijo.