Доктор Уеб откри няколко зловредни приложения в онлайн каталога Google Play, които инсталират на мобилните устройства троянци от семейството Android.SmsSend. Последните изпращат платени SMS съобщения, натоварвайки сметките на потребителите.
Програмите – два аудиоплейъра и един видеоплейър на еротични клипове – принадлежат на виетнамския разработчик AppStore Jsc. Статистиката от Google Play показва, че трите програми са свалени общо 25 хиляди пъти.
Вътре в приложенията е скрит допълнителен apk-файл, който всъщност е SMS-троянец от семейството Android.SmsSend. По време на работа на приложенията-носители, добавени във вирусната база на Dr.Web като Android.MulDrop, Android.MulDrop.1 и Android.MulDrop.2, потребителите могат да се натъкнат на предложения да си свалят интересуващо ги съдържание – например еротични видеоклипове, но при съгласие от тяхна страна, започва процес на инсталиране на ново приложение-троянец.
Android.SmsSend.517 изпраща тайно SMS-и на кратък номер 8775, който е указан в конфигурационния файл на зловредната програма. Интересното е, че троянецът действително позволява преглеждане на еротично видео. По този начин авторите на зловредната програма са се презастраховали срещу подозрения.
[related-posts]
Останалите две приложения съдържат троянеца Android.SmsSend.513.origin, който действа подобно на Android.SmsSend.517 с тази разлика, че получава информация за кратките номера от управляващ сървър.
Google е информирана за опасните приложения и се очаква компанията да ги отстрани от онлайн каталога си.
