Архив

SMS-спам добрался до России

Абоненты российских мобильных телефонных сетей могут стать невольными получателями потока рекламных SMS, сообщает сайт News.com со ссылкой на производителей антивирусного программного обеспечения Sophos. Представители компании утверждают, что причина этого — троянская программа Troj/Delf-HA. В коде программы заложена функция произвольной рассылки SMS на русском языке.

«Мобильный спам связан с определенными нюансами. Он может серьезно увеличить расходы абонентов сотовых сетей. Для своих целей SMS-спамеры теперь используют незащищенные персональные компьютеры», — заявил аналитик компании Sophos. Троянская программа Troj/Delf-HA рассчитана, в первую очередь, на абонентов мобильных телефонных сетей. Однако в отличие от, например, вируса Cabir, Troj/Delf-HA не поражает сами мобильные телефоны.

Вирус, по функциональности схожий с Troj/Delf-HA, впервые был зарегистрирован 4 года назад. Программа Timfonica рассылала SMS-спам. В то время сообщения призывали пользователей телефонов звонить на номера с дорогой поминутной оплатой.

В августе этого года Федеральная комиссия США по торговле (FTC) приняла закон об ограничении рассылки сообщений пользователям мобильных телефонов без их предварительного согласия. Впрочем, в законе не упоминается механизм рассылки, подобный тому, которым пользуются создатели Troj/Delf-HA.

Игорь Громов

SMS-спам добрался до России

Ваш e-mail не будет опубликован.

 

Отчеты

ToddyCat: неизвестная APT-группа, нацеленная на организации Европы и Азии

ToddyCat является относительно новой APT-группой, ответственной за серии атак на высокостатусные организации Европы и Азии. Два ключевых отличительных признака этой группы — ранее неизвестные инструменты, которые мы назвали «бэкдор Samurai» и «троянец Ninja».

Lazarus распространяет протрояненный DeFi-кошелек

Недавно мы обнаружили протрояненное DeFi-приложение, которое имплантирует в систему полнофункциональный бэкдор. Проанализировав этот бэкдора, мы обнаружили многочисленные совпадения с другими инструментами группы Lazarus.

MoonBounce: скрытая угроза в UEFI

В конце 2021 года мы обнаружили прошивку UEFI, в которую был внедрен вредоносный код, названный нами MoonBounce. В данном отчете мы подробно опишем принцип действия импланта MoonBounce и его связь с APT41.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике