Een Russisch anti-virusbedrijf heeft een nieuw kwaadaardig programma voor het Android-platform ontdekt, dat tablets en telefoons DDoS-aanvallen laat uitvoeren en sms-berichten kan laten verzenden. Zodra gebruikers de malware installeren creëert die een applicatie-icoon, dat identiek is aan die van Google Play. Als de gebruiker het valse icoon opent, wordt de echte Google Play applicatie gestart.
Volgens anti-virusbedrijf Doctor Web moet dit ervoor zorgen dat de gebruiker niets vermoedt. Eenmaal actief maakt de malware verbinding met een remote server en stuurt het telefoonnummer van het toestel door en wacht vervolgens op aanvullende sms-opdrachten. Die opdrachten kunnen bestaan uit het aanvallen van een opgegeven server en het versturen van sms-berichten.
Hoe het Trojaanse paard zich precies verspreidt is onbekend, maar volgens Doctor Web gebruiken de meeste criminelen social engineering om een kwaadaardige applicatie als een legitieme voor te doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.