Trojan SMSFactory na Androida

Cyberprzestępcy rozpoczęli szeroko zakrojoną kampanię, aby rozprzestrzeniać nową odmianę mobilnego szkodliwego oprogramowania. Zagrożenie o nazwie SMSFactory jest sklasyfikowane jako trojan dla Androida i służy głównie do wyprowadzania pieniędzy ze swoich ofiar. Czyni to poprzez przejęcie kontroli nad niektórymi funkcjonalnościami naruszonego urządzenia i wykorzystywanie ich do wysyłania SMS-ów o podwyższonej opłacie oraz wykonywania połączeń telefonicznych na numery o podwyższonej opłacie. SMSFactory wpłynął na użytkowników Androida z całego świata, ponieważ zainfekowane urządzenia zostały zidentyfikowane w Rosji, Argentynie, Turcji, Brazylii, Ukrainie, Hiszpanii, Francji i USA

Według badaczy cyberbezpieczeństwa z firmy Avast, numery wybierane przez trojana są częścią schematu konwersji, podczas gdy wiadomości SMS zawierają numer konta wskazujący odbiorcę pieniędzy. Hakerzy mogli wyłudzić do 7 dolarów tygodniowo z każdego zainfekowanego urządzenia. Należy również zauważyć, że twórcy SMSFactory mogli rozważać rozszerzenie funkcjonalności szkodliwego oprogramowania, ponieważ jedna ze zidentyfikowanych wersji była również w stanie uzyskać dostęp do list kontaktów ofiary, prawdopodobnie w celu znalezienia nowych celów.

SMSFactory rozprzestrzenia się za pośrednictwem niewiarygodnych witryn internetowych, które prowadzą kampanie szkodliwego działania, generują podejrzane powiadomienia push i wyświetlają wprowadzające w błąd alerty. Zazwyczaj te zwodnicze witryny próbują przyciągnąć odwiedzających, oferując hacki do popularnych gier wideo lub oprogramowania, treści dla dorosłych lub bezpłatnych usług przesyłania strumieniowego. Złośliwy ładunek jest prezentowany użytkownikom jako aplikacja posiadająca funkcje dopasowane do konkretnej oszukańczej witryny. Po wdrożeniu na urządzeniu ofiary, SMSFactory ukryje swoją obecność, pozostawiając użytkowników zastanawiających się nad pochodzeniem dodatkowych opłat na ich rachunkach telefonicznych.