Найден Первый Троян Для Мобильников С Java, Доигрались Поделиться Опции

[blackbox]

Компания "Лаборатория Касперского" предупреждает о появлении первой вредоносной программы, способной заражать мобильные телефоны с поддержкой технологии Java.

Троян получил название Redbrowser.a и маскируется под приложение, позволяющее посещать WAP-сайты без необходимости настройки WAP-подключения. Для этого, по утверждениям авторов вредоносной программы, якобы используются некие сервисы бесплатной отправки и приема коротких сообщений (SMS). Однако на самом деле, попав на мобильник, Redbrowser.a начинает пересылать SMS через платные мобильные сервисы. Причём за каждое такое послание со счета владельца инфицированного аппарата снимается 5-6 долларов США.

Redbrowser.a изначально упакован в архив в формате JAR размером 54482 байта, содержащий несколько файлов. Заражение может происходить при загрузке программы из интернета, с компьютера или через беспроводную сеть Bluetooth. Как отмечает "Лаборатория Касперского", троян представляет угрозу для абонентов российских операторов сотовой связи "МТС", "Билайн" и "Мегафон". Впрочем, удалить вредоносную программу можно без особого труда при помощи стандартных утилит мобильника.
Владельцам мобильных телефонов рекомендуется не загружать неизвестные приложения с сомнительных сайтов.

Прочитать статью целиком

--

От себя добавлю, что Касперский известен своими сенсационными заявлениями, которые наверняка делаются в период, когда в "Лаборатории" падает уровень продаж. Вирусами в смартфонах уже никого не удивишь, теперь настал черед телефонов с Java. Не удивлюсь, если скоро Касперский выпустит антивирусный мидлет, а затем объявит о появлении вируса для тостеров и швейных машинок.

А если серьезно, то проблема придумана на пустом месте, и эта новость стоит в одном ряду с недавними сообщениями о применении плееров iPod для кражи конфиденциальной информации.
Не загружать из интернета что попало, не открывать подозрительные файлы -- когда наконец это все поймут?

[Tails]

не открывать подозрительные файлы

А какое приложение ты будешь считать "подозрительным"?

[grafmoto]

ндя. а вот что сделал один пипл с моей smsalarm:
http://wap.siemens-club.ru/forum/wapforum/...a49069b597001ae
вот тут высказывания его жертв:
http://mux.kmx.ru/gbfree.wml

А какое приложение ты будешь считать "подозрительным"?

ВСЕ!!! где есть подключение к инету или отправка смс. в любую твою любимую игруху можно вставить код отправки смс на номер 1717 (к примеру) с заказом какого-нить хлама и с тебя сдерут денюшки :-)

[blackbox]

Именно поэтому для доступа к смс/справочнику/инету/фс без предупреждения требуется цифровая подпись.
И именно поэтому Моторола дает ключи только проверенным компаниям и только за деньги.
Так что это проблема самих пользователей, которые дают доступ приложениям неизвестного происхождения.

[Tails]

ВСЕ!!! где есть подключение к инету или отправка смс. в любую твою любимую игруху можно вставить код отправки смс на номер 1717 (к примеру) с заказом какого-нить хлама и с тебя сдерут денюшки :-)

Ок, а как ты узнаешь, есть ли в данном мидлете подобные функции или она только хочет опубликовать твой мировой рекорд? =)
Ты ж не будешь декомпилить (или что там) каждое приложение с функциями доступа к чему бы то ни было, чтобы узнать, что оно делает.

[SKINED]

ндя. а вот что сделал один пипл с моей smsalarm:
http://wap.siemens-club.ru/forum/wapforum/...a49069b597001ae
вот тут высказывания его жертв:
http://mux.kmx.ru/gbfree.wml
ВСЕ!!! где есть подключение к инету или отправка смс. в любую твою любимую игруху можно вставить код отправки смс на номер 1717 (к примеру) с заказом какого-нить хлама и с тебя сдерут денюшки :-)

Тебя никто не бил за это?

[Che Guevara]

Ну... До вируса ей еще далеко. Да и вообще полноценный вирусняк маловероятен для телефона. А это - Ловушка для дебилов !

И еще: не напоминает ли вам Это: ( http://www.kaspersky.ru/news?id=180815822 ) Скриншот с MPX 200 ??? Может и дело то идет о смартфонном "вире"???

[Tails]

bigsmile; это уж точно мпикс! :)

[sopot]

Как прочитал эту новость где то, сразу grafmoto вспомнил :D :P
СМСаларм наоборот, тут еще такой ворос... те даже если кто то загрузит эту ерунду на мотор, то без замены пата она у нас не заработает?

[Mirra de OZR]

Ловушка для дебилов !

Во-во, оно самое ))) Хотя знаешь, дебилов то много ))))

Скрин стопудняк с выньсмарта, только нафиг там нужно ява приложение, если они там без эмулятора не работают, а если и работают, то так чтоб лучше они не работали )))

А на п2к без замены пата он работать не будет, но дебил заменить пат и не сможет ))) Спим спокойно )))

А вот всеми любимые нокии вновь в жопе ))) но там никто это и не скачает )))

Первый нах, в топку bigsmile;

[Che Guevara]

но дебил заменить пат и не сможет

Ну почему же ??? Они умеют делать много интересных вещей, например устанавливать яву П2К тулсом (Поэтому умеют менять Паты) и прошивать телефон флешбэкапом, при этом на каждом углу крича, что это "Официальный софт от Моторолы"

[v.v.v.]

ндя. а вот что сделал один пипл с моей smsalarm:

Проблема в том, что можно не опасаясь ничега установить вполне знакомый MailMan или файловый менеджер, естествннно, при установке сразу дать ему права и окажется, что это была только маскировка, чтоб содрать денежку

Вопрос от неспециалиста для grafmoto:
Пока что легко можно посмотреть настройки в Jad или манифесте, но в будущем эти все номера перейдут в классы, чтоб не светится. Вопрос - для отправки СМС используется специальный класс, с неизменяемым названием, или команда (или оператор - как там правильно) в любом классе? В первом случае ,вероятно,нет проблам проверить прогу програмно, при установке разрешения, во втором, наверно, посложнее...

[Mi_ha]

Хочу вас обрадовать "Касперский" для мобильников уже есть :D . Пока его не видел, но завтра мне должны принести.
В тему про разрешения для мидлетов: есть же прога для замены патов у всех приложений в теле.

[StrannikBest]

Да не боитесь вы! Качайте новую версию МидМана, dwALX переделал паты, чтобы на смс не ставился доступ.

[Che Guevara]

Да, постарался Евгений...

Пока его "Доказательства" необьективны.

1. На скриншоте представлен смартфон или КПК
2. На скриншоте не показано ничего криминального - это может быть просто браузер со встроенными настройками.
3. Доступ к этому классу и ФС есть на Siemens и Motorola, может еще на чем, но вроде нет.
4. ОС телефона и платформа j2me несовершенны для полноценного вируса.

И самый главный вопрос - как он представляет работу антивируса на большинстве телефонов (См. п. 3) ???

[Tails]

1. На скриншоте представлен смартфон или КПК

Не, точно не кпк. Смарт на выньмобиле.

4. ОС телефона и платформа j2me несовершенны для полноценного вируса.

Чтобы наотправлять от тебя смсок, вполне совершенны :)

Хочу вас обрадовать "Касперский" для мобильников уже есть

Mi_ha, для смартов, наверно. Какой смысл писать антивирь для жабы? Он будет крайне тормозной, имхо :).

[Black Judge]

для смартов, наверно.

Точно. А ещё есть Symantec Antivirus и куча других.

[AstaRoth]

Ужас ! Мы все умрем???

[grafmoto]

тут еще такой ворос... те даже если кто то загрузит эту ерунду на мотор, то без замены пата она у нас не заработает?

смс"ки могут отправляться и без замены pat'а, только на экран вылезет вопрос типа моно или низя.

Ужас ! Мы все умрем??? 

ну не все, а только те, кто всем незнакомым приложениям даст все разрешения :-) и максимум что ты сможешь потерять - это денюшки. если какой-нить нехороший приложений и грохнет у тебя файлы, то всегда можно будет влить новый флекс, ну и архив своих файлов (картинок, мелодий, видео) нужно иметь на компе. к счастью, пока, на 373 нет доступа с телефонной книге.

[Che Guevara]

Пока его не видел, но завтра мне должны принести.

Выложи, поприкалываемся :)

[0vZ]

Посмотрел описание этого "виря" на viruslist.com. Сразу видно, что вирус написан на мидлет-паскале (имена файлов характерны для мидлет-паскаля). Но самое ужасное, некоторые антивирусы теперь со страха ругаются на все мидлеты, написанные на МП. Точно известно, что Norton Antivirus ругается на любые мидлеты. Кто-то мне говорил, что ДрВэб ругается на мидлеты (созданные в МП), содержащие функции отправки смс (тут как раз и добавляется тот самый SM.class, который на вируслисте обозвали самим трояном, что в корне неверно - он содержит только вбитые функции обращения к СМС, а вот код обычно располагается в M.class)
Вот такие дела.

[Osta]

как не странно , почему то я получил в аську от иностранца
вопрос "можно ли явой заменить файл справочника" ...
думаю, заменится на содержащий платные номера .. что отвечать ?

[tulson]

Ыы.. А у меня есть этот WebBrowser Даже две версии, тока одна отправлят СМС и снимают 3$ а другая снимает 5$ Я правда нирескнул давать доступ на отправку СМС Выложить? Или за это забанят?
З.Ы. Скрин там хоть и с WindowsMobile SmartPhone 2003, но это реал. java программа. Просто те кто снимали скрин, наверное незнали как снять скрин с Nokia

__________________________
+Osta
не , выкладывать не нужно.