Stan zagrożeń w internecie znajduje się obecnie na poziomie standardowym. Nie występują duże epidemie a eksperci z Kaspersky Lab nie zanotowali żadnych poważnych incydentów związanych z bezpieczeństwem. Poziom zagrożenia: 1

Pornodialery dla smartfonów, część 2

Denis Nazarow
Kaspersky Lab Expert
Dodany 30 listopada 2009, 09:22 CET

Jeszcze w kwietniu odkryliśmy program dla smartfonów działających pod kontrolą systemu Symbian S60 2nd edition (not-a-virus:Porn-Dialer.SymbOS.Pornidal.a), który dzwoni na numery o podwyższonej opłacie w celu uzyskania dostępu do materiałów pornograficznych.

Dzisiaj dodaliśmy wykrywanie nowego wariantu programu - not-a-virus.Porn-Dialer.SymbOS.Pornidal.c. Tak jak jej poprzednik, aplikacja ta może być szkodliwa z dwóch powodów:

  • jeżeli zainstalujesz takie oprogramowanie i nie będziesz zwracał uwagi na to, co robisz, nie zorientujesz się, że program dzwoni na numery o podwyższonej opłacie;
  • program może zostać zmodyfikowany przez cyberprzestępców, tak aby był wyraźnie szkodliwy.

Ten nowy wariant w rzeczywistości nie różni się tak bardzo od poprzedniego – również posiada umowę EULA, jednak działa na urządzeniach pracujących pod kontrolą systemu Symbian S60 3rd edition oraz posiada podpis cyfrowy.


Po uruchomieniu pliku instalacyjnego (iPornPlayer.sisx), pojawia się komunikat o warunkach korzystania:

Gdy zaakceptujesz te warunki, zainstaluje się więcej plików: \private\10003a3f\import\apps\iPornPlayerrec.rsc \sys\bin\iPornPlayer.exe

Mimo że numery, na które dzwoni program, różnią się od tych, z którymi łączyła się kwietniowa aplikacja, znajdują się w tych samych państwach:

+438208***** (Austria)
+239980***** (San Tome i Principe)
+438107***** (Austria)
+423662***** (Lichtenstein)
+252302***** (Somalia)
+417731***** (Szwajcaria)
+674444***** (Nauru)
+226505***** (Burkina Faso)
+881842***** (Global Mobile Satellite System)
+881942***** (Global Mobile Satellite System)
+438209***** (Austria)