SMSFactory Android Trojan tar opp telefonregninger

En pågående ondsinnet kampanje ble sporet av sikkerhetsforskere. Den nye malware-kampanjen presser SMSFactory-trojaneren som påvirker Android-enheter.

Den mobile skadevare retter seg mot ofre i henhold til geolokalisering, og låser seg på telefoner hvis brukeren er i Russland, Ukraina, Tyrkia, Frankrike, Spania og Sør-Amerikas to største land - Brasil og Argentina.

Skadevaren øker telefonregningene til ofrene sine ved å sende SMS-meldinger til dyre tjenester og ringe til numre som krever premiumpriser. Skadevareforfatterne har gått for en mykere tilnærming, med SMSFactory-malware som bare koster rundt $7 i tilleggsgebyrer per uke. Dette hjelper sannsynligvis til å forbli uoppdaget lenger, ettersom forskjellen i den månedlige regningen ikke ville være enorm, men skadelig programvare vil fortsatt pumpe over $300 ekstra i løpet av et år.

Skadevaren distribueres ved hjelp av push-varsler, ondsinnede annonsekampanjer og gjennom nettsteder som angivelig tilbyr cracks for betalt programvare og spill, samt sider med voksent innhold.

Skadevaren utgir seg også som en applikasjon som gir tilgang til "innholdet", i henhold til den første skjermen.

Når den er installert, skjuler SMSFactory sin tilstedeværelse på offersystemet, noe som gjør gjenkjenning svært vanskelig, spesielt hvis den ekstra månedlige regningen ikke vekker noen mistanke.