«МегаФон» обнаружил вредоносное ПО на отдельных кнопочных телефонах Nokia 105 и Nokia 106 (Dual). Специалисты оператора зарегистрировали около 280 устройств с аномалиями сетевого трафика, что может свидетельствовать о поддельных экземплярах.

В «МегаФоне» пояснили:

Эксперты зафиксировали обмен данными, который не соответствует стандартному набору функций для кнопочных телефонов данного класса и не может быть объяснен обычной работой SIM-карты или другими предусмотренными возможностями устройств.

Обнаруженная уязвимость встроена в прошивку и активируется при подключении телефона к сети. Вредоносный модуль устанавливает связь с удаленным сервером, принимает команды и не оставляет следов в истории устройства. Троян обладает функцией скрытого перехвата входящих SMS, что позволило злоумышленникам регистрировать Telegram-аккаунты на номера владельцев.

Обычные методы защиты и очистки устройства в данном случае неэффективны, так как телефон изначально заражен. В компании подчеркивают, что проблема касается лишь небольшой части устройств с модифицированной прошивкой. Благодаря системам мониторинга «МегаФон» заблокировал доступ к серверам и обезопасил своих абонентов.