МегаФон выявил вредоносное ПО на кнопочных телефонах Nokia

Специалисты компании «МегаФон» выявили наличие вредоносного ПО на некоторых моделях кнопочных телефонов Nokia 105 и Nokia 106 (Dual). Они зарегистрировали приблизительно 280 устройств, у которых наблюдаются аномалии сетевого трафика, что может сигнализировать о подделках.

В компании отметили, что зафиксированный обмен данными не соответствует стандартным функциям кнопочных телефонов этого класса и не может быть объяснен нормальной работой SIM-карты или другими предусмотренными возможностями. Уязвимость встроена в прошивку и активируется при подключении к сети. Вредоносный модуль устанавливает связь с удаленным сервером, получает команды и не оставляет следов в истории устройства.

Троян имеет функцию скрытого перехвата входящих SMS, что позволяет злоумышленникам регистрировать Telegram-аккаунты на номера владельцев. Обычные методы защиты и очистки в данном случае неэффективны, так как телефон изначально заражен. В «МегаФоне» подчеркивают, что проблема затрагивает лишь небольшую часть устройств с измененной прошивкой. Благодаря системам мониторинга оператор смог заблокировать доступ к серверам и защитить своих абонентов.