Новый вирус Samsapo угрожает русскоязычным пользователям Android

Угроза добавлена в базу сигнатур вирусов как Android/Samsapo.A. Вредоносная программа способна к автоматизированному распространению с зараженного Android-устройства. Как сообщают специалисты, поиск новых жертв осуществляется с помощью методов социальной инженерии. Устройство, инфицированное Samsapo, рассылает по всей адресной книге пользователя SMS-сообщение с текстом на русском языке «Это твои фото?» и прикладывает ссылку на вредоносный АРК-файл, сообщает пресс-служба ESET.

Помимо самораспространения, Samsapo имеет следующие возможности:

- подписывает пользователя на платные услуги (SMS-троян);

- передает персональные данные жертвы: номер телефона, SMS-сообщения и другое – на удаленный сервер (шпионское ПО);

- загружает на устройство другие вредоносные файлы с определенных URL-адресов (downloader);

- маскирует себя под системную утилиту com.android.tools.system v1.0;

- блокирует телефонные вызовы;

- модифицирует настройки звонка;

- не имеет GUI и не регистрирует значок в списке приложений.

Эксперты продолжают следить за активностью вредоносной программы и рекомендуют пользователям Android-устройств следовать следующим советам:

Ограничьте установку приложений из неизвестных источников.

Будьте внимательны и не поддавайтесь на уловки злоумышленников.

Установите на смартфонах и планшетах на Android своевременно обновляемое антивирусное ПО.