Способ обворовать пользователей мобильных устройств, подписав их на скрытые платные услуги, нашли хакеры из организации AsiaHitGroup. Злоумышленники разработали вирус, проникающий на телефон или планшет в виде уведомления об обновлении. Под кнопкой, предлагающей установить пакет, прячется ссылка на получение различных платных услуг, которые владелец устройства фактически не заказывал.
Вирус Sonvpay прописывается на смартфоне в результате реализации операции WAP-биллинга, не требующей подтверждения смс-сообщением. Подход для злоумышленников эффективный, так как позволяет списывать деньги со счета максимально незаметно для владельца.
В списке жертв нового изобретения хакеров – резиденты Малайзии и Казахстана. Эксперты полагают, что злоумышленники уже заработали около 145 тысяч долларов и намерены расширить географию распространения вируса.
Специалисты рекомендуют пользователям Android-устройств не забывать об антивирусах и быть внимательными, устанавливая новые приложения.