SMSFactory Android Trojan samlar upp telefonräkningar
En pågående skadlig kampanj spårades av säkerhetsforskare. Den nya skadliga kampanjen driver SMSFactory-trojanen som påverkar Android-enheter.
Den mobila skadliga programvaran riktar sig mot offer enligt geolokalisering och låser sig på telefoner om användaren befinner sig i Ryssland, Ukraina, Turkiet, Frankrike, Spanien och Sydamerikas två största länder - Brasilien och Argentina.
Skadlig programvara ökar telefonräkningarna för sina offer genom att skicka SMS-meddelanden till dyra tjänster och ringa till nummer som tar betalt. Skadlig programvara författarna har valt ett mjukare tillvägagångssätt, med SMSFactory skadlig programvara som bara kostar cirka 7 USD i extra avgifter per vecka. Detta hjälper förmodligen det att förbli oupptäckt längre, eftersom skillnaden i den månatliga räkningen inte skulle vara enorm, men skadlig programvara skulle fortfarande pumpa över $300 extra avgift under loppet av ett år.
Skadlig programvara distribueras med push-meddelanden, skadliga annonskampanjer och via webbplatser som påstås erbjuda sprickor för betald programvara och spel, såväl som sidor med barnförbjudet innehåll.
Skadlig programvara utger sig också som en applikation som ger tillgång till "innehållet", enligt dess första skärm.
När SMSFactory väl har installerats döljer det sin närvaro på offersystemet, vilket gör upptäckten mycket svår, särskilt om den extra månatliga räkningen inte väcker några misstankar.
