Как раздеть девушку и остаться без денег

В сети появилась новая опасная программа для мобильной операционной системы Android. Симпатичная девушка с экрана приложения (оно называется I-Girl) весьма разнообразно и крайне интересно с функциональной точки зрения «выманивает» у юзеров деньги. О появлении этого программного продукта сообщает антивирусная компания «Доктор Веб».

Остап Бендер знал 400 способов «сравнительно честного отъема денег у населения». 401-й способ демонстрируют современные интернет-предприниматели, владельцы проекта Cowslab.com. Они предлагают зарегистрировавшемуся посетителю сайта прочитать и подписать партнерское соглашение, согласно которому пользователь может получать доход, распространяя определенные ссылки среди своих контактов. В числе таких ссылок – программа I-Girl.

С 31 декабря 2011 года по 26 февраля 2012 года пользователей ICQ буквально накрыла волна спама, рекламирующего приложение для ОС Android под названием I-Girl. Даже сейчас рекламу этого коварного приложения можно встретить в Интернете повсеместно: в блогах, социальных сетях, на форумах и т. д. Заставка, призывающая скачать приложение, полна «кричащих» заголовков: «Общение с живой девушкой!», «Она знает о сексе все!», «Полная приватность!».

Само приложение представляет собой чат-бота, демонстрируемого на экране мобильного устройства в образе симпатичной девушки. По утверждениям разработчиков, с ботом можно вести осмысленную беседу через текстовые сообщения, причем в режиме реального времени. Можно, впрочем, вместо общения эту девушку просто раздеть. Но при любом раскладе вскоре обнаружится, что абонентский счет владельца мобильного устройства «похудел» на значительную сумму. Если «разговор» был краток – обозначится потеря нескольких сотен рублей, затянувшееся же общение по душам выйдет в несколько тысяч. Тарифы у виртуальной девушки настолько суровые, что даже если она «молчит», деньги с мобильного счета все равно могут списываться.

Оказывается, для общения с девушкой требуется платить особой виртуальной валютой – «голосами». Естественно, что «голосов» у пользователей нет, поэтому для пополнения баланса программа незаметно рассылает платные SMS на премиум-номера. Кроме того, I-Girl передает на сайт разработчиков программы ID мобильного устройства, на котором она установлена.

«Сравнительная честность» же такого отъема денег заключается в том, что упоминание о стоимости услуг содержится в тексте пользовательского соглашения. Но разве много таких пользователей, которые эти соглашения читают? Вот и уходят деньги со счетов абонентов на счета разработчиков программы. Некоторый процент выручки передается распространителю – в этом и заключается привлекательность подобной мультимаркетинговой стратегии для ее участников.

Программа I-Girl не несет угрозы для ОС Android, однако она угрожает счетам пользователей и распространяется при помощи характерных для вредоносного ПО методов. Поэтому российский разработчик средств информационной безопасности «Доктор Веб» добавил несчастную «девушку» в список потенциально опасных программ. Новое приложение теперь значится в вирусных базах под именем not a virus Tool.iGirl.

Стоит отметить, что компания «Доктор Веб» сообщает также о новом «троянце» для устройств, работающих под управлением ОС Mac OS X, для распространения которого также используется изображение девушки. Угроза скрывается в ZIP-архивах, содержащих различные фотографии, в частности, снимки фотомодели Ирины Шейк (уроженки Еманжелинска, кстати). Образцы этих архивов были загружены на сайт Virustotal.com под именами Pictures and the Ariticle of Renzin Dorjee.zip и FHM Feb Cover Girl Irina Shayk H-Res Pics.zip. При распаковке содержимого архива помимо фотографий на диск сохраняется приложение, значок которого в окне Finder практически не отличается от эскизов других графических изображений. Злоумышленники рассчитывают на невнимательность пользователя: не отличив уменьшенный эскиз фотографии от значка программы, он может случайно запустить это приложение на выполнение. Данный исполняемый файл имеет имя FileAgent и представляет собой троянскую программу Trojan.Muxler.3.