Компания CA Technologies, занимающаяся вопросами компьютерной безопасности, обнаружила троянский вирус нового типа, способный записывать телефонные разговоры пользователя мобильного устройства Android.

Эти трояны стали значительным шагом вперед — ранее CA Technologies уже находила прежнюю версию этого троянского ПО, способного сохранять только номера исходящих и входящих звонков, а также их продолжительность.

По словам сотрудника CA Technologies, Динеша Венкатесана, новая версия трояна может записывать и сам разговор, сохраняя данные в формате AMR и размещая перехваченные данные на SD-карте смартфона.

После того, как вредоносная программа установлена на мобильное устройство, она создаёт конфигурационный файл XM_All_settings.xml, содержащий информацию об удаленном сервере и настройках передачи перехваченных файлов.



Когда пользователь начинает разговор, троян записывает его и сохраняет данные в формате AMR в каталоге shangzhou/callrecord на карте памяти (SD Card). Затем файл может быть передан на удаленный сервер.



Эксперты говорят, что новый вирус обнаружен среди приложений для устройств под управлением ОС Android. Он под видом официальной программы из Android Market попадает в память телефона и добавляет конфигурационный файл, отправляющий телефонные разговоры на удаленный сервер.

Однако распространяться самостоятельно троян, к счастью, не способен. Он может попасть на мобильное устройство, только если владелец аппарата даст согласие на его установку.



Специалисты CA Technologies призывают владельцев мобильных устройств быть внимательнее при установке новых приложений на свои мобильные устройства.