Новый Android-вирус тайно подключает платные подписки на смартфоне

Специалисты Microsoft сообщили о появлении нового типа вредоносной программы для Android. В отличие от большинства похожих решений, она подписывает пользователя на платные услуги полностью незаметно, скрывая все следы своей деятельности.

Согласно отчёту компании, перед оформлением списания денег вирус внедряется в системные процессы, перехватывая управление интернет-соединением. Затем троян отключает сеть Wi-Fi или дожидается, пока пользователь сам перейдёт на мобильный интернет — это необходимо для использования WAP-биллинга (оплата услуг на WAP-сайте без отправки SMS). После этого специальный скрипт имитирует нажатие кнопки подписки на сайте.

Кроме того, вирус способен скрывать входящие сообщения об оплате сторонних услуг, перехватывая их и самостоятельно отправляя код подтверждения на указанный номер. При этом, по словам экспертов, вредоносное ПО «запоминает» каждый сайт с платными услугами и не пытается оформить их повторно. Это делается для того, чтобы владелец гаджета не получал соответствующих напоминаний.

Специалисты Microsoft порекомендовали пользователям избегать установки приложений из сторонних источников, а также проверять гаджеты антивирусными сканерами для платформы Android. В перспективе проблема может быть частично решена на стороне Google путём ужесточения политики публикации в официальном магазине.