Ostrzegamy! Boxer.AA potrafi rozsyłać SMS-y Premium bez Twojej zgody

W sieci można znaleźć wpisy zaniepokojonych internautów, którzy jeszcze nie dołączyli do grona osób wysyłających SMS-y Premium, a mimo to na ich rachunku pojawiła się kwota należna za wysyłanie SMS-ów na numery o podwyższonej opłacie. Jak podaje serwis WP.PL, posiadacze smartfonów z systemem Android powinni uważać na konia trojańskiego Boxer.AA. Okazuje się bowiem, że zainfekowany tym wirusem telefon rozsyła bez wiedzy użytkownika SMS-y Premium. Posiadacz telefonu orientuje się, że padł jego ofiarą, dopiero po otrzymaniu rachunku. Wirus atakuje także w Polsce.

Jak działa Boxer.AA? Analitycy zagrożeń z firmy ESET wyjaśniają, że nieświadomy użytkownik może pobrać zarażone wirusem aplikacje np. ze stron internetowych, które proponują darmowy dostęp do nielegalnych kopii płatnych i popularnych gier dla smartfonów z Androidem, m.in. Sim City Deluxe Free, Need for Speed Shift Free czy Assassin Creed. Infekcję inicjuje zwykle sam użytkownik, pobierając z sieci nielegalną kopię gry i szybko akceptując warunki jej udostępniania (zazwyczaj akceptujemy regulaminy nawet bez ich czytania!). Widnieje w niej bowiem zapis, że za uzyskanie dostępu do danej zawartości zostanie pobrana opłata, uiszczona za pośrednictwem wiadomości SMS o podwyższonej opłacie. Z umowy wynika też, że twórca aplikacji nie bierze żadnej odpowiedzialności za krzywdy wyrządzone przez program, w tym za straty finansowe użytkownika. Po zagnieżdżeniu się w pamięci telefonu wirus identyfikuje kody MCC (Mobile Country Code) i MNC (Mobile Network Code), dzięki którym wie, w jakim kraju i z jakiej sieci korzysta jego ofiara. Następnie trojan koreluje wspomniane kody z numerem telefonicznym, na który przesyła wiadomość SMS Premium, zacierając przy tym wszelkie ślady swojej aktywności (m.in. ukrywa przed użytkownikiem wiadomości potwierdzające aktywację usługi dla danego numeru Premium). Boxer.AA próbuje również wykorzystać połączenie z Internetem, aby dotrzeć do jednego z dwóch adresów WWW, dzięki którym może zapisać swoją ofiarę do kolejnej usługi Premium.

W Polsce Trojan Boxer.AA rozsyła wiadomości Premium na numer 92505. Koszt jednorazowego SMS-a to 25 zł netto. Istnieją jednak pewne sposoby, które pozwalają posiadaczom smartfonów z Androidem ustrzec się przed tym wirusem. Pobierajcie aplikacje wyłącznie z oficjalnego sklepu Google Play oraz nie zapominajcie o zainstalowaniu na swoim smartfonie aplikacji antywirusowej.