Дебют :SMS-троянец для Android

[AmoK]

Trojan-SMS.AndroidOS.FakePlayer.a выдает себя за легитимное приложение - видеоплеер. Если пользователь установит его, то в списке программ появится иконка:


FakePlayer отсылает SMS-сообщения на 2 коротких номера – 3353 и 3354. Каждое сообщение обойдется пользователю примерно в 170 рублей, причем отправка SMS происходит скрытно безо всяких подтверждений со стороны владельца смартфона.

Во время установки FakePlayer смартфон под управлением ОС Android спрашивает у пользователя разрешения на предоставление этому приложению следующих привилегий: изменять или удалять данные на карте памяти, отправлять SMS и читать данные о состоянии телефона и его ID.

Это должно вызвать подозрения у внимательного пользователя – зачем обычному видеопроигрывателю разрешение на отправку SMS-сообщений?

Если же «на автомате» разрешать все, не читая, то после установки вредоносное приложение будет действовать, не запрашивая дополнительных подтверждений со стороны пользователя. И пользователь ничего о его активности не будет знать.

Trojan-SMS.AndroidOS.FakePlayer.a интересен с нескольких сторон.

* Во-первых, это первый SMS-троянец для Android, популярной и продолжающей набирать популярность платформы.
* Во-вторых, финансовые потери грозят лишь пользователям из России.
* И, наконец, в-третьих, троянец не распространялся через Android Marketplace.

автор