Компанией Symantec снова был обнаружен широко распространенный вирус-троян для операционной системы Android. Пострадавшими от этого трояна уже считаются более 140 000 владельцев смартфонов, больше всего ущерб был нанесен телефонам в Китае. Symantec предпринял попытки определить сервер, с которого посылаются команды ботнету, и после нескольких неудачных попыток это удалось сделать. Компанией была собрана подробная информация о злоумышленнике и раскрыта бизнес-схема, с помощью которой зарабатывались деньги нечестным путем.
Преступники использовали нетрадиционный подход, в то время как бот сети в основном стали оружием для онлайнового мошенничества и DDoS атак для персональных компьютеров, их троян осуществлял отправку платных SMS- сообщений со смартфона. Запуск происходил одним щелчком оператора бот-сети, после которого со многих зараженных телефонов отправлялись дорогостоящие текстовые смс-сообщения на платные услуги оператора.
В Symantec утверждают, что бот способен фильтровать по ключевым словам все входящие сообщения на телефон, скрывая, таким образом, сообщения о подтверждении премиум-услуг или игнорировать предупреждения операторов сотовой сети о вредоносных программах на телефоне. Вредоносное ПО могло соединяться с видео службами и дорогими горячими линиями.
Данные предоставленные компанией Symantec показывают, что только вначале февраля около 11 000 ботов отправляли сообщения. А вначале года этот показатель был равнее 29 000 ботов. По подсчетам специалистов владелец ботнета имел денежный доход в размере от 1600$ до 9000$ в день, а в год эта сумма составляла 3 миллиона долларов.
Троян попадал в телефон очень просто, пользователи загружали приложение, в котором содержался Trojan – Downloader. Дальше загрузчик начинает загружать троянскую программу Android.Bmaster из сети в виде APK файла и происходит установка на мобильном устройстве жертвы. В докладе сообщается, что приложения, зараженные вирусом, были скачаны из сторонних ресурсов, а не с официального Android Market от Google.