Пользователи Android Market столкнулись с волной вредоносного программного обеспечения, получившего название RuFraud. Опасный софт скрывался под именами известных и популярных приложений.
В настоящий момент, «вороватые» программы уже удалены из онлайнового магазина. О новой угрозе говорится в блоге компании Lookout, которая занимается вопросами компьютерной безопасности.
Эксперты по безопасности выявили 22 приложения со скрытыми функциями, которые отправляли платные SMS-сообщения на короткие номера. Вредоносный софт воровал деньги со счетов пользователей из России, Азербайджана, Армении, Грузии, Чехии, Польши, Казахстана, Беларуси, Латвии, Кыргызстана, Таджикистана, Украины, Эстонии, а также Великобритании, Италии, Израиля, Франции и Германии.
RuFraud работает следующим образом: пользователь загружает приложение и устанавливает его, а затем получает диалог, который предлагает нажать кнопку «Next» для продолжения. При нажатии кнопки, программа отсылает SMS, тем самым снимая со счета владельца аппарата $5.
Вредоносный софт маскировался под бесплатные версии приложений, которые распространяются в сервисе за деньги. Среди прочих, злоумышленники использовали в качестве прикрытия такие популярные продукты как обои по мотивам известных фильмов (в том числе «Сумерки»), а также известные игры с высоким рейтингом скачивания (Angry Birds и Cut The Rope).
Скриншот RuFraud в действии. Lookout
