«Лаборатория Касперского» нашла новый троян Xafekope, который незаметно подписывает жертву на платные услуги и тратит деньги с мобильного счета.
Вирус Xafekope распространяется по всему миру, но главный удар пришелся на Россию и Индию — 61% и 25% атак. Для них злоумышленники разработали отдельные модификации вируса.
Уже 3816 смартфонов заразились трояном Xafekope.
Xafekope самостоятельно открывает ссылки или отправляет сообщения для подписки на платные сервисы. Вирус умеет обходить капчу — тест на распознавание ботов — и подтверждает подписки на сайтах четырех российских операторов.
Если у пользователя подключено автопополнение баланса с банковской карты, то есть шанс лишиться всех денег со счета.
Откуда взялся вирус
Вирус Xafekope маскируется под популярные или полезные приложения для Android. Основной источник распространения — реклама. Поэтому следует быть внимательным и не устанавливать приложения из подозрительных источников.
Специалисты выяснили, что троян создан китайскоговорящими разработчиками. Xafekope имеет некоторые сходства с трояном Ztorg. Возможно, одни злоумышленники выкупили наработки у других.
