Başqa ziyanverici proqram təminatından fərqli olan soxulcan ziyanverici serverin əmrlərini gözləmədən dərhal SMS spam göndərməyə başlayır.
Worm.AndroidOS.Posms.a soxulcanının fəaliyyəti qurğunun sahibindən xəbərsiz qurğunu Sipnet şəbəkəsinə qoşmaqdır. Ziyanverici müstəqil olaraq özü tərəfindən yaradılmış Sipnet hesabını idarə edir, gizli olaraq qurbanın mobil telefonundan hesabın baıansına pulları köçürə bilir. Sonra isə soxulcan zəngləri yönəldə və qurğunun sahibinin hesabına zəng sifariş edə bilər.
SMS spam göndərmək qabiliyyətində olan soxulcan dərhal çox aktiv işə başlayır. Android sistemi üçün müdafiə məhsulu olan Kaspersky Internet Security 400-dən çox hücumun qarşısını almışdır. Bloklanmış qurğuların sayı pikə çatdıqda isə cinayətkarlarən serveri sorğulara cavab verməmə başlamış və yoluxmuş qurğuların sayı azalmışdır. Bir həftə sonra soxulcanın yeni versiyası meydana gələrək yenidən sürətlə çoxalmağa başlamışdır və server yenidən əlçatmaz olmuşdur.
“Posms soxulcanı kifayət qədər güclü funksionala malikdir, çox maraqlıdır ki, o tez yayılır və dərhal yayılma prosesi dayandırırlır. Görünür cinayətkarlar onun funksionallığını artıraraq gələcəkdə geniş miqyaslı hücuma hazırlaşırlar.”, – “Kaspersky Laboratoriyası” antivirus üzrə mütəxəssis Roman Unuçek söyləmişdir.
Mənbə: comments.ua
