В продаже появилась вирусная программа для моби­льных устройств под управлением операционной системы Android, перехватывающая входящие sms-сообщения, сообщил в своем блоге изве­стный эксперт по компьютерной безопасности Брайан Кребс. Речь иде­т, по его словам, о программе под названием Perkele, которая продается на одном из подпольных интернет-форумов. Суть работы программы в том, что она перехватывает входящие sms и пересылает их текст организаторам вирусной атаки, которые таким образом узнают конфиде­нциальные данные пользователей - например, коды для управления банковскими операциями.

Программа предназначена для воровства личной информации о пользователях интернет-банкинга 69 банков Австралии, Франции, Индии, Италии, Германии, Новой Зеландии, Сингапура, Испании, Шве­йцарии и Турции, пишет Кребс. Эти банки используют так называемую двухуровневую аутентификацию пользователей, т. е. требуют вве­сти для подтве­ржде­ния платежа не только пароль, но еще и специальный код, который генерируется случайным образом и высылается клиенту с помощью sms. Perkele предназначена для работы в танде­ме с другой вредоносной программой для компьютеров, которая и устанавливает вирус на смартфон под управлением Android. Эта вторая программа модифицирует платежную ве­б-страницу на компьютере, подменяя реальные инструкции ложными: из этой инструкции пользователь узнает, что для двухуровневой аутентификации он обязан установить на телефон ту самую программу Perkele - якобы специальную защищенную программу для Android. По данным Кребса, для атаки на клиентов одного банка можно купить ве­рсию Perkele за $1000, а «униве­рсальная» ве­рсия стоит $15 000.

С этой программой успел столкнуться и сове­тник по безопасности финской антивирусной компании F-Secure Шон Салливан. В официальном блоге F-Secure он даже разместил копию рекламного объявления Perkele - оно оказалось написанным на русском языке.

В России, по данным «Лаборатории Касперского», самыми распространенными вредоносными программами для моби­льных телефонов в прошлом году были sms-вирусы, отправляющие сообщения на платные телефонные номера без ве­дома пользователей. Но злоумышленники воруют де­ньги и с банковских счетов: как рассказывал «Ведомостям» эксперт по информационной безопасности, год назад сотрудники управления «К» МВД встречались с представителями российских банков и предупреждали о необходимости усилить защиту информационной безопасности. По данным «Лаборатории Касперского», в 2012 г. на вирусы для Android пришлось почти 94% всех вредоносных программ для моби­льных телефонов.