Чернівецький форум

Активизация вирусной атаки 31.08.2014 на телефоны на платформе Android.
Уважаемые коллеги!

Компания МТС сообщает о вирусной атаке:


В настоящий момент абоненты мобильной связи Украины с Аndroid-смартфонами подвергаются вирусной SMS-атаке Samsapo.A:
SMS Сообщение поступает с номера из вашей адресной книги или неизвестного номера
Текст SMS: «ПриветJТебе фото: https://motosan.ru/fhuk/....»
также с другого сайта - soloboro.ru.
пpивeт тебe фoтo: https://www.soloboro.ru/ega/38050XXXXXXX

Прошу никого это сообщение не открывать и не переходить по ссылке!

Действие вируса при прочтении сообщения и переходе абонента по ссылке:
1. Владельцу телефона предлагается установить приложение Google Play
2. Вирус сохраняется на карте памяти телефона и без вашего участия отправляет SMS
3. SMS пересылается всем контактам адресной книге, это стоит вам = цене 1SМS х количество контактов
4. При прочтении получателем Вашей рассылки с вашего счета также снимается 4грн за каждое сообщение о доставке
5. Вирус передает список контактов вашей адресной книги и другую персональную информацию на сервер злоумышленника
6. Вирус открывает доступ злоумышленнику для установки других вирусов без вашего участия

Если ваш телефон уже заражен вирусом, ваши действия:

1. Проверить наличие установочного файла с вирусом и удалить его по пути DEVICE STORAGE \DOWNLOAD\ FOTO_ALBOM.apk

2. Проверить, установился ли вирус: пройти в раздел НАСТРОЙКИ-ОПЦИИ-ДИСПЕТЧЕР ПРИЛОЖЕНИЙ и найти в разделе ЗАГРУЖЕНО установленное приложение Google Play с размером около 200 Кб (ВНИМАНИЕ!!! Не перепутать с официальным приложением Google Play Маркет

3. Если вы нашли установленное приложение Google Play (размер примерно 204 Кб) необходимо нажать на него и далее нажать на УДАЛИТЬ

Как застраховаться от заражения телефона?
1. Ни в коем случае не соглашайтесь на установку программ НЕ из Google Маркета.
2. Отключите возможность установки программ из неизвестных источников
в меню «Безопасность» настроек телефона просто снимите галочку!

3. Установите антивирусное ПО для Android.
вы можете установить один из бесплатных антивирусов с Google Play:
https://play.google.com/store/search?q=antivirus

Вчера моему знакомому попал (мне с его мобилки пришла СМС с ссылкой на солоборо.ру); понял, что вирусняк - позвонил ему и предупредил; заодно решил через браузер на компе зайти по ссылке, чтобы скачать себе в коллекцию заразу, которую там предлагают скачать, но, как оказалось, доступ к страничке можно получить только через Андроид - иначе сайт злоумышленников блокирует доступ к содержимому страницы и выдаётся текст "Вы не авторизированы для просмотра данной страницы".

Вчера тоже получал от 2х знакомых такое.

ash писав:Вчера тоже получал от 2х знакомых такое.

Если у кого из них большое кол-во номеров телефонов в книге, то могли влететь на немалую суммы при массовой рассылке вирусом СМС-сообщений :(

German писав:

ash писав:Вчера тоже получал от 2х знакомых такое.

Если у кого из них большое кол-во номеров телефонов в книге, то могли влететь на немалую суммы при массовой рассылке вирусом СМС-сообщений :(

Так и есть.