Android-Trojaner SMSFactory bringt Telefonrechnungen in die Höhe
Eine laufende böswillige Kampagne wurde von Sicherheitsforschern verfolgt. Die neue Malware-Kampagne pusht den SMSFactory-Trojaner, der Android-Geräte betrifft.
Die mobile Malware zielt auf Opfer nach Geolokalisierung ab und greift auf Telefone zu, wenn sich der Benutzer in Russland, der Ukraine, der Türkei, Frankreich, Spanien und den beiden größten Ländern Südamerikas – Brasilien und Argentinien – befindet.
Die Malware treibt die Telefonrechnungen ihrer Opfer in die Höhe, indem sie SMS-Nachrichten an teure Dienste sendet und Nummern anruft, die Premium-Tarife verlangen. Die Malware-Autoren haben sich für einen sanfteren Ansatz entschieden, wobei die SMSFactory-Malware nur etwa 7 US-Dollar an zusätzlichen Gebühren pro Woche verursacht. Dies hilft wahrscheinlich, länger unentdeckt zu bleiben, da der Unterschied in der monatlichen Rechnung nicht massiv wäre, aber die Malware würde im Laufe eines Jahres immer noch über 300 US-Dollar Aufpreis pumpen.
Die Malware wird über Push-Benachrichtigungen, böswillige Werbekampagnen und über Websites verbreitet, die angeblich Cracks für kostenpflichtige Software und Spiele sowie Seiten mit Inhalten für Erwachsene anbieten.
Die Malware gibt sich laut ihrem Startbildschirm auch als eine Anwendung aus, die Zugriff auf „den Inhalt“ bietet.
Einmal installiert, verbirgt SMSFactory seine Präsenz auf dem System des Opfers, was die Erkennung sehr schwierig macht, insbesondere wenn die zusätzliche monatliche Rechnung keinen Verdacht erweckt.
