Подробности о троянской программе для Symbian OS, Hi-Tech

Стали известны подробности о троянской программе QDial26, инфицирующей портативные устройства под управлением операционной системы Symbian OS (платформа Nokia Series 60).

Напомним, что этот троян, обнаруженный в середине нынешней недели, прячется внутри пиратской версии игры Mosquito 2.0. При запуске приложения владельцем смартфона вредоносная программа проникает в память и начинает отправку коротких сообщений SMS на платный номер, зарегистрированный в Великобритании. Причем пользователю каждое такое послание обходится почти в три доллара США.

Некоторые эксперты по вопросам сетевой безопасности предположили, что автор QDial26 получает определенный процент с каждого отосланного SMS. Однако, как оказалось, на самом деле все намного проще. Как передает ZDNet со ссылкой на заявления главы антивирусной лаборатории F-Secure Микко Хиппонена, директивы для отсылки сообщений на платный номер были прописаны в игре самими разработчиками с целью защиты приложения от нелегального копирования. Данная функция задействовалась в том случае, если пользователь приобретал дешевую версию Mosquito в другом регионе. В этом случае при запуске игра пыталась получить код для активации, связываясь с одним из платных сервисов. При этом разработчики, вероятно, не хотели причинить владельцам смартфонов какой-либо вред, поскольку информация об отправленных SMS оставалась в лог-файлах, отмечает Хиппонен.

Примечательно, что впоследствии из-за многочисленных жалоб пользователей эта "защита" была отключена, однако в пиратских копиях игры, распространяющихся через файлообменные службы, она, естественно, осталась. Как бы то ни было, но сейчас пользователи "инфицированных" устройств платят только лишь за отправленные сообщения, и деньги за активацию Mosquito не взимаются.