Onderzoekers hebben een nieuw Trojaans paard voor Android smartphones ontdekt dat dure sms-berichten verstuurt. Waren sms-Trojans voorheen vooral in China en Rusland actief, de laatste tijd zijn ze in steeds meer landen verschenen, waaronder ook Nederland. Het nieuwste Trojaans paard heeft het voorzien op Belgische, Franse, Zwitserse, Luxemburgse, Duitse, Canadese, Britse en Spaanse bellers.

De malware zit verstopt in een applicatie die gebruikers hun sms-berichten laat beheren en wordt via een bestandsuitwisselingssite aangeboden. Als de gebruiker 'SuiConFo.apk’ installeert, krijgt hij de melding dat de Android-versie niet compatibel is. Vervolgens zoekt de Trojan de landcode van de simkaart om de berichten te versturen.

Geld
Daarbij lijkt het dat de virusschrijvers een fout hebben gemaakt, zegt Denis Maslennikov van anti-virusbedrijf Kaspersky Lab. In het geval van Canada zijn de verkeerde variabelen ingesteld. Naast het versturen van de sms-berichten worden ontvangen berichten afkomstig van bepaalde nummers verborgen.

"Helaas zijn sms-Trojans één van de makkelijkste manieren voor cybercriminelen om snel geld te verdienen", merkt Maslennikov op. Hij verwacht dat het gebruik van dit soort malware alleen maar zal toenemen.