Троян, получивший название Viver, после проникновения на смартфон отсылает короткие сообщения SMS на платные номера, в результате чего со счета владельца инфицированного устройства снимается определенная сумма денег. Нужно оговориться, что подобные вредоносные программы, работающие на мобильных телефонах с поддержкой Java, появились еще в прошлом году. Однако Viver, как отмечают в "Лаборатории Касперского", является первым SMS-трояном для коммуникаторов, работающих под управлением операционной системы Symbian OS.

Как показал анализ, проведенный сотрудниками "Лаборатории Касперского", различные модификации трояна Viver были размещены злоумышленниками на популярном российском сайте пользователей смартфонов dimonvideo.ru под видом полезных утилит. После загрузки и запуска вредоносной программы владельцем коммуникатора Viver отправлял сообщение на номер 1055 стоимостью в 177 рублей (почти семь долларов США).

Компания "Лаборатория Касперского" подчеркивает, что номер 1055 уже не первый раз используется мобильными мошенниками, позволяя им оставаться безнаказанными. Дело в том, что короткие номера наподобие 1055 сдаются сотовыми операторами в аренду, однако для частного лица стоимость таких номеров оказывается слишком высокой. Впрочем, некоторые контент-провайдеры сдают свои короткие номера в субаренду путем добавления к ним определенного префикса. Именно так поступает с номером 1055 контент-провайдер "Инфон". В результате, если на номер 1055 будет отправлено сообщение, начинающееся, например, на "S1", то система "Инфона" переведет часть стоимости SMS на счет субарендатора "S1", в данном случае счет мошенника.

Кстати, по данным "Лаборатории Касперского", только один из вариантов Viver за сутки скачали около 200 человек. Впрочем, сейчас вредоносная программа с сайта dimonvideo.ru удалена.

Источник: Mobil.ru