Säkerhetsforskare på Avast antivirus har upptäckt en trojansk skadlig kod i flera Android-applikationer, som syftar till att häva pengar från offer med premiumprenumerationer.
Känd som SMSFactory, är uppgiften för denna skadliga programvara att prenumerera användarnas enheter på premium SMS-tjänster och ringa premiumtelefonnummer för att orättvist samla in pengar från offer. Detta ses i flera länder runt om i världen, med tusentals offer redan.
Android skadlig kod för att ta betalt för prenumerationer
Skadlig programvara är av många typer. Vissa strävar efter att stjäla data, vissa strävar efter att förstöra den infekterade enheten eller adware, och vissa försöker infektera enheter för att utföra DDoS-attacker. Idag ser vi en typisk skadlig programvara som syftar till att prenumerera användare på premiumprenumerationer utan deras vetskap.
Som upptäckts av Avasts antivirusteam, Skadlig programvara som heter SMSFactory är tillgänglig i olika Android-applikationer i olika appbutiker, med det enda syftet att skicka SMS till premiumprenumerationer och ringa till premiumtelefonnummer.
“,” Avast-experter noterade.
Forskarna sa också att de hade “mer än 165 000 personer under de senaste 12 månaderna” som använde deras antivirusprogram. Det sägs vara riktat till användare i flera länder: nämligen Ryssland, Brasilien, Argentina, Turkiet, Ukraina, USA, Frankrike och Spanien.
Skadlig programvara av denna typ är inte ny, eftersom vi har sett flera Android-appar göra samma sak tidigare. Användare som laddar ner appar från opålitliga appbutiker löper stor risk för denna aktivitet och tenderar att inte observera vad dessa skadliga appar gör.
Och detta resulterar i en enorm telefonräkning de får i slutet av varje månad! För att undvika detta varnade forskare användare att bara ladda ner appar från pålitliga källor, som Google Play Store för Android-appar och Apples App Store för iOS-appar.
