Оператор связи «МегаФон» сообщил о выявлении вредоносного программного обеспечения на отдельных моделях кнопочных телефонов Nokia 105 и Nokia 106 (Dual). В ходе мониторинга специалисты зарегистрировали около 280 устройств с аномальным сетевым трафиком, что может указывать на наличие поддельных телефонов.

По словам экспертов «МегаФона», данные, передаваемые с этих телефонов, не соответствуют стандартным функциональным возможностям, что не может быть объяснено обычной работой SIM-карты или другими предусмотренными функциями. Уязвимость, обнаруженная в прошивке, активируется во время подключения к сети и позволяет вредоносному модулю устанавливать связь с удаленным сервером, получать команды и оставаться незамеченным в истории устройства.

Кроме того, троян имеет функцию скрытого перехвата входящих SMS, что дало возможность злоумышленникам регистрировать Telegram-аккаунты на номера владельцев. Обычные меры защиты не помогут, так как телефоны уже заражены. В компании подчеркивают, что проблема затрагивает лишь небольшую часть устройств с измененной прошивкой, и «МегаФон» заблокировал доступ к серверам для повышения безопасности своих абонентов.