SMSFactory Android Troian
Infractorii cibernetici au stabilit o campanie pe scară largă pentru a răspândi o nouă tulpină de malware mobil. Amenințarea numită SMSFactory este clasificată ca un troian Android și este concepută în primul rând pentru a extrage bani de la victimele sale. O face prin preluarea controlului asupra anumitor funcționalități ale dispozitivului încălcat și folosindu-le pentru a trimite SMS-uri premium și a efectua apeluri telefonice către numere cu tarif premium. SMSFactory a afectat utilizatorii Android din întreaga lume, dispozitivele infectate fiind identificate în Rusia, Argentina, Turcia, Brazilia, Ucraina, Spania, Franța și SUA
Potrivit cercetătorilor în securitate cibernetică de la Avast, numerele formate de Trojan fac parte dintr-o schemă de conversie, în timp ce mesajele SMS conțin un număr de cont care desemnează destinatarul banilor. Hackerii ar putea extrage până la 7 USD pe săptămână de pe fiecare dispozitiv infectat. De asemenea, trebuie remarcat faptul că dezvoltatorii SMSFactory ar putea căuta să extindă funcționalitatea malware-ului, deoarece una dintre versiunile identificate a putut accesa și listele de contacte ale victimei, probabil ca o modalitate de a găsi noi ținte.
SMSFactory este răspândit prin intermediul site-urilor web nedemne de încredere care rulează campanii de publicitate malware, generează notificări push dubioase și afișează alerte înșelătoare. De obicei, aceste site-uri înșelătoare încearcă să atragă vizitatori oferind hack-uri pentru jocuri video populare sau produse software, conținut orientat pentru adulți sau servicii de streaming gratuite. Sarcina utilă rău intenționată este prezentată utilizatorilor ca o aplicație care posedă caracteristici aliniate cu site-ul înșelător specific. Odată implementat pe dispozitivul victimei, SMSFactory își va ascunde prezența, lăsând utilizatorii să se întrebe despre originea taxelor suplimentare la facturile de telefon.
