SMSFactory Android Trojan
Οι εγκληματίες του κυβερνοχώρου έχουν οργανώσει μια ευρεία εκστρατεία προκειμένου να διαδώσουν ένα νέο είδος κακόβουλου λογισμικού για κινητά. Η απειλή με το όνομα SMSFactory ταξινομείται ως Android Trojan και έχει σχεδιαστεί κυρίως για να αποσπά χρήματα από τα θύματά της. Το κάνει αναλαμβάνοντας τον έλεγχο ορισμένων λειτουργιών της παραβιασμένης συσκευής και τις χρησιμοποιεί για την αποστολή SMS premium και την πραγματοποίηση τηλεφωνικών κλήσεων σε αριθμούς υψηλής χρέωσης. Το SMSFactory έχει επηρεάσει χρήστες Android από όλο τον κόσμο με μολυσμένες συσκευές να έχουν εντοπιστεί στη Ρωσία, την Αργεντινή, την Τουρκία, τη Βραζιλία, την Ουκρανία, την Ισπανία, τη Γαλλία και τις ΗΠΑ
Σύμφωνα με τους ερευνητές κυβερνοασφάλειας της Avast, οι αριθμοί που καλούνται από την Trojan αποτελούν μέρος ενός συστήματος μετατροπής, ενώ τα μηνύματα SMS περιέχουν έναν αριθμό λογαριασμού που υποδεικνύει τον παραλήπτη των χρημάτων. Οι χάκερ μπορούσαν να αποσπάσουν έως και 7 $ την εβδομάδα από κάθε μολυσμένη συσκευή. Θα πρέπει επίσης να σημειωθεί ότι οι προγραμματιστές του SMSFactory θα μπορούσαν να εξετάσουν την επέκταση της λειτουργικότητας του κακόβουλου λογισμικού, καθώς μία από τις αναγνωρισμένες εκδόσεις μπορούσε επίσης να έχει πρόσβαση στις λίστες επαφών του θύματος, πιθανότατα ως τρόπος εύρεσης νέων στόχων.
Το SMSFactory διαδίδεται μέσω αναξιόπιστων ιστοτόπων που εκτελούν καμπάνιες κακόβουλης διαφήμισης, δημιουργούν αμφίβολες ειδοποιήσεις push και εμφανίζουν παραπλανητικές ειδοποιήσεις. Συνήθως, αυτοί οι παραπλανητικός ιστότοπος προσπαθούν να προσελκύσουν επισκέπτες προσφέροντας hacks για δημοφιλή βιντεοπαιχνίδια ή προϊόντα λογισμικού, περιεχόμενο που απευθύνεται σε ενήλικες ή δωρεάν υπηρεσίες ροής. Το κακόβουλο ωφέλιμο φορτίο παρουσιάζεται στους χρήστες ως μια εφαρμογή που διαθέτει χαρακτηριστικά ευθυγραμμισμένα με τον συγκεκριμένο παραπλανητικό ιστότοπο. Μόλις αναπτυχθεί στη συσκευή του θύματος, το SMSFactory θα κρύψει την παρουσία του, αφήνοντας τους χρήστες να αναρωτιούνται για την προέλευση των επιπλέον χρεώσεων στους λογαριασμούς τηλεφώνου τους.
