Trojan-SMS.AndroidOS.FakePlayer.a выдает себя за легитимное приложение - видеоплеер. Если пользователь установит его, то в списке программ появится иконка:
FakePlayer отсылает SMS-сообщения на 2 коротких номера – 3353 и 3354. Каждое сообщение обойдется пользователю примерно в 170 рублей, причем отправка SMS происходит скрытно безо всяких подтверждений со стороны владельца смартфона.
Во время установки FakePlayer смартфон под управлением
ОС Android спрашивает у пользователя разрешения на предоставление этому приложению следующих привилегий: изменять или удалять данные на карте памяти, отправлять SMS и читать данные о состоянии телефона и его ID.
Это должно вызвать подозрения у внимательного пользователя – зачем обычному видеопроигрывателю разрешение на отправку SMS-сообщений?
Если же «на автомате» разрешать все, не читая, то после установки вредоносное приложение будет действовать, не запрашивая дополнительных подтверждений со стороны пользователя. И пользователь ничего о его активности не будет знать.
Trojan-SMS.AndroidOS.FakePlayer.a интересен с нескольких сторон.
* Во-первых, это первый SMS-троянец для Android, популярной и продолжающей набирать популярность платформы.
* Во-вторых, финансовые потери грозят лишь пользователям из России.
* И, наконец, в-третьих, троянец не распространялся через Android Marketplace.
автор