SMSFactory Android Trojas zirgs
Kibernoziedznieki ir uzsākuši plašu kampaņu, lai izplatītu jaunu mobilo ierīču ļaunprātīgas programmatūras veidu. Draudi ar nosaukumu SMSFactory ir klasificēti kā Android Trojas zirgi, un tie galvenokārt ir paredzēti naudas izņemšanai no upuriem. Tas tiek darīts, kontrolējot noteiktas bojātās ierīces funkcijas un izmantojot tās, lai nosūtītu maksas SMS un veiktu tālruņa zvanus uz paaugstinātas maksas numuriem. SMSFactory ir ietekmējis Android lietotājus no visas pasaules, inficētās ierīces identificējot Krievijā, Argentīnā, Turcijā, Brazīlijā, Ukrainā, Spānijā, Francijā un ASV.
Saskaņā ar Avast kiberdrošības pētnieku teikto, Trojas izsauktie numuri ir daļa no konvertēšanas shēmas, savukārt SMS ziņojumos ir konta numurs, kas norāda naudas saņēmēju. Hakeri no katras inficētās ierīces varēja iegūt līdz USD 7 nedēļā. Jāpiebilst arī, ka SMSFactory izstrādātāji, iespējams, meklē iespēju paplašināt ļaunprogrammatūras funkcionalitāti, jo vienai no identificētajām versijām bija arī iespēja piekļūt upura kontaktu sarakstiem, iespējams, lai atrastu jaunus mērķus.
SMSFactory tiek izplatīts, izmantojot neuzticamas vietnes, kurās tiek rīkotas ļaunprātīgas reklāmas kampaņas, tiek ģenerēti apšaubāmi pašpiegādes paziņojumi un tiek rādīti maldinoši brīdinājumi. Parasti šīs maldinošās vietnes cenšas piesaistīt apmeklētājus, piedāvājot uzlauzt populāras videospēles vai programmatūras produktus, pieaugušajiem paredzētu saturu vai bezmaksas straumēšanas pakalpojumus. Ļaunprātīgā slodze lietotājiem tiek parādīta kā lietotne, kuras funkcijas ir saskaņotas ar konkrēto maldinošo vietni. Kad SMSFactory ir ievietota upura ierīcē, tā slēps savu klātbūtni, liekot lietotājiem šaubīties par papildu maksas izcelsmi viņu telefona rēķinos.
