Компания «МегаФон» сообщила о выявлении вредоносного программного обеспечения на отдельных моделях кнопочных телефонов Nokia 105 и 106 (Dual). Специалисты оператора зарегистрировали около 280 устройств с аномальным сетевым трафиком, что может свидетельствовать о наличии поддельных экземпляров. Эксперты отметили, что зафиксированный обмен данными не соответствует стандартным функциям этих телефонов и не может быть объяснен обычной работой SIM-карты. Уязвимость встроена в прошивку и активируется при подключении к сети. Вредоносный модуль устанавливает связь с удаленным сервером, получает команды и не оставляет следов в истории устройства. Он также умеет перехватывать входящие SMS, что позволяет злоумышленникам регистрировать Telegram-аккаунты на номера владельцев. Обычные методы защиты неэффективны, так как телефон изначально заражен. В компании подчеркивают, что проблема касается лишь небольшой части устройств с модифицированной прошивкой. Благодаря системам мониторинга «МегаФон» заблокировал доступ к серверам, обеспечив безопасность своих абонентов.