Хакеры изобрели вирус для обхода проверки captcha
Вредоносная программа через специальный сервис отправляет картинку жителям развивающихся стран, а они за несколько секунд расшифровывают ее
«Лаборатория Касперского» обнаружила первый вирус, который успешно обходит проверку captcha, .
С помощью вируса Trojan-SMS.AndroidOS.Podec были заражены более четырех тысяч устройств с операционной системой Android, преимущественно из России и стран СНГ. В основном это происходило через социальную сеть «ВКонтакте». Вирус распространялся в группах через ссылки на вломанные версии популярных игр, например Minecraft Pocket Edition. После заражения программа получала права администратора устройства.
Вирус умеет обходить систему, которая запрашивает подтверждение пользователя перед списанием средств с помощью captcha. Captcha — это распространенный в сети способ, который позволяет проверить, что операцию выполняет человек, а не робот. Троян автоматически перенаправлял запрос captcha в сервис . Его сотрудники, многие из которых живут в развивающихся странах, таких как Индия, Пакистан или Вьетнам, переводят картинку в текст и в течение нескольких секунд присылают обратно.
Впервые вредоносная программа была обнаружена в конце 2014 года. Специалисты «Лаборатории Касперского» отмечают, что Podec — это очень сложный вирус, в создание которого были вложены серьезные инвестиции и время. Они также отмечают, что программа сейчас находится в стадии развития, и она будет усовершенствована.
Пресс-секретарь «ВКонтакте» Георгий Лобушкин подтвердил, что вирус распространяется через «ВКонтакте», поэтому соцсеть приняла соответствующие меры.
«Важно отметить, что этот вирус распространяется не только через ВКонтакте. Но мы действительно регистрировали тренд распространения этого вируса в том числе и через аккаунты наших взломанных Android-пользователей. Поэтому любые сообщества, распространяющие вирус блокируются, а взломанным пользователям агенты поддержки предлагают к скачиванию ещё и мобильный антивирус»
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
