Кто решил подставить INFON?

17 мая 2007 года в ряде СМИ появилась информация об обнаружении специалистами "Лаборатории Касперского" новой троянской программы для смартфонов. Вредоносные функции вируса заключались в том, что, будучи установленным на телефон, вирус начинал автоматически рассылать SMS повышенной стоимости на номер 1055, который принадлежит компании INFON, одному из крупнейших российских контент и сервис-провайдеров.

По данному факту в компании INFON было инициировано внутреннее расследование. Нам стало известно, что в инциденте действительно был использован сервисный номер, на котором действует партнерская программа по предоставлению мобильных услуг компании INFON. Партнерская программа существует уже несколько лет и защищена целым рядом механизмов, предотвращающих ее мошенническое использование. В частности, одним из самых простых механизмов защиты является использование динамического кода, срок жизни которого исчисляется всего несколькими минутами. SMS-запросы с некорректным динамическим кодом не обрабатываются партнерской программой, а потому и не подлежат оплате партнеру. Создатель вируса заложил в свой вредоносный продукт логику, которая обеспечивала отправку SMS-запросов, обладающих неверным динамическим кодом. Это дает нам основания полагать, что данная акция была спланирована злоумышленниками не с целью быстрой наживы, а для нанесения вреда имиджу и репутации компании INFON.

«Эта акция лишена экономического смысла в силу логики нашей партнерской программы, — заявил генеральный директор INFON Кирилл Шрамко. — Мы немедленно блокировали учетную запись злоумышленника. По нашим подсчетам, вредоносная за три дня успела отправить до 400 SMS-запросов. Компания INFON готова вернуть пострадавшим абонентам все средства, которые были списаны с их счетов в результате действий злоумышленников. Кроме того, расследование по этому вопросу будет продолжено, и вся информация по инциденту будет передана в правоохранительные органы».

Компания INFON обращается к владельцам смартфонов с напоминанием о том, что использование бесплатного или контрафактного программного обеспечения всегда сопровождается известной долей риска. Современные телефоны в явной форме предупреждают пользователя о необходимости убедиться в надежности поставщика программы.