По данным экспертов немецкой компании G DATA, смартфоны Star N9500, являющиеся копией Samsung Galaxy S4, содержат предустановленное вредоносное ПО, которое позволяет удаленно отслеживать местоположение смартфона, активировать камеру и отправлять SMS на платные номера, сообщил интернет-портал MacDigger.
Телефон, внешне практически полностью копирующий дизайн смартфона Samsung Galaxy S4, реализуется во многих странах мира, включая Украину и Россию. Стоимость телефона составляет около $150. Троянское приложение под названием Uupay.D работает в фоновом режиме и поэтому не может быть обнаружено пользователем.
Немецкие исследователи говорят о почти безграничных возможностях трояна. Информацию о пользователе и его активности, а также личные данные зловред пересылает на сервер в Китае. Uupay.D способен самостоятельно устанавливать на смартфон дополнительные приложения, расширяющие ее возможности, перехватывать пароли, банковскую информацию, контакты, содержание электронных писем, сообщений и даже звонки, отправлять платные SMS.
Удалить троян как простое приложение невозможно, поскольку располагается он в прошивке устройства, маскируясь под «приличную» программу из Google Play. Кроме того, смартфон содержит фальшивую версию магазина, из которой на него могут быть загружен новые вирусы. Эксперты считают, что Uupay.D может получить широкое распространение благодаря низкой стоимости смартфона-копии, которая примерно в три раза ниже, чем у оригинального Galaxy S4.
Напомним, что недавно эксперты Kaspersky Lab обнаружили новый троян Waller, который помимо отправки платных SMS также пытается украсть деньги с электронного кошелька QIWI.