A virus program for mobile devices running the Android operating system that intercepts incoming SMS messages has appeared on sale, a well-known computer security expert Brian Krebs said on his blog. We are talking, he said, about a program called Perkele, which is sold on one of the underground online forums. The essence of the program is that it intercepts incoming sms and sends their text to the organizers of the virus attack, which thus recognize the confidential user data - for example, codes for managing banking operations.
The program is designed to steal personal information about Internet banking users from 69 banks in Australia, France, India, Italy, Germany, New Zealand, Singapore, Spain, Switzerland and Turkey, Krebs writes. These banks use the so-called two-level user authentication, that is, they require not only a password to be entered to confirm the payment, but also a special code that is randomly generated and sent to the client using sms. Perkele is designed to work in tandem with another malicious program for computers, which installs the virus on a smartphone running Android. This second program modifies the payment web page on the computer, replacing the real instructions with false ones: from this instruction the user learns that for two-level authentication he must install the same Perkele program on his phone - supposedly a special protected program for Android. According to Krebs, to attack customers of one bank you can buy a version of Perkele for $ 1000, and the “universal” version costs $ 15,000.
The security adviser of the Finnish antivirus company F-Secure, Sean Sullivan, also managed to come across this program. On the official F-Secure blog, he even posted a copy of the Perkele ad - it turned out to be written in Russian.
In Russia, according to Kaspersky Lab, the most common malware for mobile phones last year were SMS viruses sending messages to paid phone numbers without the knowledge of users. But cybercriminals also steal money from bank accounts: as an information security expert told Vedomosti, a year ago the K department of the Ministry of Internal Affairs met with representatives of Russian banks and warned of the need to strengthen information security protection. According to Kaspersky Lab, in 2012, viruses for Android accounted for almost 94% of all malware for mobile phones.
[DLMURL="https://www.vedomosti.ru/tech/news/9890351/sms_dlya_postoronnih#ixzz2NFAL7VTq"] https://www.vedomosti.ru/tech/news/98903 ... z2NFAL7VTq [/ DLMURL]
Original message
В продаже появилась вирусная программа для мобильных устройств под управлением операционной системы Android, перехватывающая входящие sms-сообщения, сообщил в своем блоге известный эксперт по компьютерной безопасности Брайан Кребс. Речь идет, по его словам, о программе под названием Perkele, которая продается на одном из подпольных интернет-форумов. Суть работы программы в том, что она перехватывает входящие sms и пересылает их текст организаторам вирусной атаки, которые таким образом узнают конфиденциальные данные пользователей — например, коды для управления банковскими операциями.
Программа предназначена для воровства личной информации о пользователях интернет-банкинга 69 банков Австралии, Франции, Индии, Италии, Германии, Новой Зеландии, Сингапура, Испании, Швейцарии и Турции, пишет Кребс. Эти банки используют так называемую двухуровневую аутентификацию пользователей, т. е. требуют ввести для подтверждения платежа не только пароль, но еще и специальный код, который генерируется случайным образом и высылается клиенту с помощью sms. Perkele предназначена для работы в тандеме с другой вредоносной программой для компьютеров, которая и устанавливает вирус на смартфон под управлением Android. Эта вторая программа модифицирует платежную веб-страницу на компьютере, подменяя реальные инструкции ложными: из этой инструкции пользователь узнает, что для двухуровневой аутентификации он обязан установить на телефон ту самую программу Perkele — якобы специальную защищенную программу для Android. По данным Кребса, для атаки на клиентов одного банка можно купить версию Perkele за $1000, а «универсальная» версия стоит $15 000.
С этой программой успел столкнуться и советник по безопасности финской антивирусной компании F-Secure Шон Салливан. В официальном блоге F-Secure он даже разместил копию рекламного объявления Perkele — оно оказалось написанным на русском языке.
В России, по данным «Лаборатории Касперского», самыми распространенными вредоносными программами для мобильных телефонов в прошлом году были sms-вирусы, отправляющие сообщения на платные телефонные номера без ведома пользователей. Но злоумышленники воруют деньги и с банковских счетов: как рассказывал «Ведомостям» эксперт по информационной безопасности, год назад сотрудники управления «К» МВД встречались с представителями российских банков и предупреждали о необходимости усилить защиту информационной безопасности. По данным «Лаборатории Касперского», в 2012 г. на вирусы для Android пришлось почти 94% всех вредоносных программ для мобильных телефонов.
[DLMURL="https://www.vedomosti.ru/tech/news/9890351/sms_dlya_postoronnih#ixzz2NFAL7VTq"]https://www.vedomosti.ru/tech/news/98903 ... z2NFAL7VTq[/DLMURL]
