Một chương trình lén lút tự động quay số (dialler) tới những dịch vụ thu phí vừa được phát hiện trong một phiên bản crack của Mosquitos 2.0, trò chơi rất phổ biến trên những chiếc điện thoại thông minh dùng Symbian Series 60.

Theo những thông báo trên một số diễn đàn mạng ngàng hàng, những phiên bản bất hợp pháp của Mosquitos 2.0, phát tán trên các mạng P2P, có chứa phần mềm dialler. Khi người sử dụng đang chơi game này, mã khai thác sẽ bí mật gửi những thông điệp text tới một số điện thoại có thu phí dịch vụ khoảng hơn 3USD/lần. Những phiên bản game Mosquitos có bản quyền thì không bị nguy cơ này.

Chương trình dialler nói trên là phát hiện thứ hai về thể loại Trojan trên thiết bị liên lạc di động. Tuần trước, các hãng phần mềm an ninh tuyên bố Brador.A là Trojan đầu tiên xuất hiện trên máy tính bỏ túi (PocketPC) chạy hệ điều hành Windows CE.  

Dialler là gì?

Dialler đã xuất hiện trên PC từ nhiều năm nay. Đó là một dạng phần mềm được thiết kế để bí mật quay số điện thoại, khiến cho nạn nhân có máy tính bị nhiễm phải thanh toán những khoản tiền cước dịch vụ lớn bất ngờ. Những kẻ viết ra kiểu chương trình này có thể vì lý do trả thù và vì mục đích kiếm tiền. Họ đơn giản chỉ cần thiết lập vào dialler một số điện thoại dịch vụ nào đó có mức cước cụ thể theo phút. Sau đó, tất cả những gì mà tác giả Trojan cần là một “đội quân” gồm khoảng vài trăm máy tính đã bị lây nhiễm để kiếm tiền.

Nhiều website khiêu dâm sử dụng hình thức lợi dụng trình duyệt để tấn công PC bằng các Trojan dialler. Đây cũng là một ví dụ điển hình về cách khai thác những chương trình này vào mục đích kiếm lời. Những dialler truyền thống dựa vào máy tính nạn nhân sử dụng modem ở chế độ bật và tất nhiên phải có kết nối. Tuy nhiên, hiện nay những kẻ khai thác dạng chương trình này bắt đầu nhận ra rằng phần mềm của chúng không còn hiệu quả khi phần nhiều máy tính ở các nước phát triển đã chuyển sang dùng băng rộng. Đó cũng có thể là lý do tại sao các tác giả dialler bắt đầu lần mò sang điện thoại di động.

Điện thoại di động dùng hệ điều hành Symbian có khả năng chạy nhiều mã hơn so với những thế hệ trước. Các thiết bị liên lạc thông minh này hiện còn được dùng để chơi game, lướt web và thực hiện nhiều hoạt động khác mà trước kia chỉ có thể làm trên máy tính. Các tiện ích này càng phổ biến với người tiêu dùng thì những kẻ chuyên thiết kế phần mềm mang mục đích xấu càng tăng cường khai thác để phát tán chương trình của chúng. Vì thế, những mã phần mềm một thời chỉ hoạt động trên môi trường desktop giờ đây đã có thể dễ dàng chuyển đổi sang phát tác trên thiết bị cầm tay dùng hệ điều hành Symbian.