Stan zagrożeń w internecie znajduje się obecnie na poziomie standardowym. Nie występują duże epidemie a eksperci z Kaspersky Lab nie zanotowali żadnych poważnych incydentów związanych z bezpieczeństwem. Poziom zagrożenia: 1

Pornodialery dla smartfonów

Denis Nazarow
Kaspersky Lab Expert
Dodany 6 kwietnia 2009, 13:16 CEST

Dzisiaj wykryliśmy nowy potencjalnie niechciany pogram atakujący smartfony działające pod kontrolą systemu Symbian S60 2nd edition - not-a-virus:Porn-Dialer.SymbOS.Pornidal.a

Po uruchomieniu pliku o nazwie iPornPlayer.sis, użytkownikowi wyświetla się standardowa umowa EULA informująca go, że będzie miał do czynienia z treściami natury pornograficznej, zawierająca warunki korzystania itd. Program ten wykrywamy jako not-a-virus: pornodialer, nie jako trojan dialer, ponieważ posiada umowę EULA.



Istotne jest to, że w umowie znajduje się zapis, że w celu uzyskania dostępu do treści aplikacja połączy się z międzynarodowymi numerami o podwyższonej opłacie (wymienione poniżej).

  • +43820911995
  • +43810522237
  • +239980254
  • +3598815400096
  • +22650500089
  • +6744449333
  • +423662690232
  • +227171020
  • +41773111701
  • +2284260203

Następnie zostają zainstalowane następujące pliki:

  • с:\system\apps\SexyVideo\SexyVideo.app
  • с:\system\apps\SexyVideo\SexyVideo.rsc
  • c:\system\programs\FullLengthViewer.exe
  • c:\system\recogs\EZRECOG.MDL

Plik MDL jest wykorzystywany do automatycznego uruchomienia FullLengthViewer.exe. To właśnie ten plik exe nawiązuje połączenia z numerami o podwyższonej opłacie.

Zagrożenie to zwraca uwagę na dwie sprawy. Po pierwsze, większość użytkowników czyta umowy EULA najwyżej jednym okiem, co oznacza, że nie ma pojęcia, co w rzeczywistości może robić taki program (w tym przypadku dzwonić na numery o podwyższonej opłacie). Po drugie, ponieważ program zawiera umowę EULA, działania, jakie wykonuje Pornidal, w rzeczywistości nie są nielegalne. Jednak tego typu program można zmodyfikować, usuwając umowę EULA lub zmieniając ją w taki sposób, aby nie zawierała zapisu o połączeniach z numerami o podwyższonej opłacie. W ten sposób program będzie można zaklasyfikować do szkodliwych, a wszelkie korzyści finansowe, jakie przyniesie, będą nielegalne.