Новости сети Интернет Доктор Веб: Android.Arspam.1 распространяет политический спам
Доктор Вэб предупреждает о распространении угрозы для мобильных девайсов, работающих на операционной системе Google Android. Данная вредоносная программа под маркировкой Android. Arspam.1 была добавлена в базы Dr. Web. Троянец занимается несанкционированной рассылкой
SMS сообщений. Программа встроена в AlSalah легитимное приложение для мусульман, реализующее функцию компаса, который через систему глобального позиционирования GPS определяет направление на Мекку и расстояние до нее. Также приложение показывает исчисление по мусульманскому календарю и даже высчитывает время пяти ежедневных молитв. Стоит отметить, что программа, представленная на Android Market е не несет деструктивной функциональности, покуда аналог, распространяемы
й через арабоязычные форумы, содержит в себе троянский код. Стартуя на инфицированном гаджете, Android. Arspam.1 создает сервис com.awake.alArabiyyah, который собирает список контактов, покоящихся в адресной книге, и рассылает по каждому из них ссылку на форумы в сети, посвященные событиям на Ближнем Востоке. Так, одна из ссылок открывает страничку о революции в Тунисе, а сообщения содержат фотографии Мохаммеда Буазии, сжегшего себя 17 декабря 2010 года. Список адресов хранится в теле троянца. Далее еще интереснее:
если SIM-карта зарегистрирована в Бахрейне, то вредоносное ПО скачает с удаленного сервера PDF- отчет о нарушении прав человека в стране, подготовленный Независимой комиссией Бахрейна.
Несмотря на примитивную реализацию, грамотный подход в выборе тематики сразу бросается в глаза. Более того, Android.Arspam.1 проявил свою функциональность при загрузке файлов с удаленных узлов. В теории возможно объединение спам-ботов, работающих под управлением Androidа в бот-сети.