SMSFactory trojanec za Android

Kibernetski kriminalci so pripravili široko kampanjo za širjenje nove vrste mobilne zlonamerne programske opreme. Grožnja z imenom SMSFactory je razvrščena kot trojanec za Android in je zasnovana predvsem za črpanje denarja iz svojih žrtev. To stori tako, da prevzame nadzor nad nekaterimi funkcionalnostmi vlomljene naprave in jih uporabi za pošiljanje premijskih SMS-jev in telefonske klice na premijske številke. SMSFactory je prizadel uporabnike Androida z vsega sveta, saj so okužene naprave odkrili v Rusiji, Argentini, Turčiji, Braziliji, Ukrajini, Španiji, Franciji in ZDA.

Po mnenju raziskovalcev kibernetske varnosti pri Avast so številke, ki jih kliče Trojan, del sheme pretvorbe, medtem ko sporočila SMS vsebujejo številko računa, ki označuje prejemnika denarja. Hekerji bi lahko iz vsake okužene naprave pridobili do 7 dolarjev na teden. Omeniti je treba tudi, da bi razvijalci SMSFactoryja morda razmišljali o razširitvi funkcionalnosti zlonamerne programske opreme, saj je ena od identificiranih različic lahko dostopala tudi do seznamov stikov žrtve, verjetno kot način za iskanje novih ciljev.

SMSFactory se širi prek nezanesljivih spletnih mest, ki izvajajo zlonamerne oglaševalske akcije, ustvarjajo dvomljiva potisna obvestila in prikazujejo zavajajoča opozorila. Običajno ta zavajajoča spletna mesta poskušajo pritegniti obiskovalce tako, da ponujajo vdore za priljubljene video igre ali programske izdelke, vsebino za odrasle ali brezplačne storitve pretakanja. Zlonamerna korist je uporabnikom predstavljena kot aplikacija, ki ima funkcije, ki so usklajene s specifičnim zavajajočim spletnim mestom. Ko bo SMSFactory nameščen na žrtvini napravi, bo skril svojo prisotnost, zaradi česar se bodo uporabniki spraševali o izvoru dodatnih stroškov za njihove telefonske račune.