Sigurnosni istraživači u Avast antivirusu uočili su trojanski zlonamjerni softver u više Android aplikacija, koje su namijenjene izvlačenju novca od žrtava s premium pretplatama.
Poznat kao SMSFactory, rad ovog zlonamjernog softvera je pretplatiti korisničke uređaje na vrhunske SMS usluge i pozivati telefonske brojeve s premium tarifama kako bi žrtvama nepravedno naplatio novac. To je uočeno u nekoliko zemalja diljem svijeta, s već tisućama žrtava.
Android malware za naplatu pretplata
Postoji mnogo vrsta zlonamjernog softvera. Nekima je cilj ukrasti podatke, nekima je cilj uništiti zaraženi uređaj ili adware, a neki pokušavaju zaraziti uređaje za izvođenje DDoS napada. Danas vidimo tipičan zlonamjerni softver koji je usmjeren na pretplatu korisnika na premium pretplate bez njihovog znanja.
Kao što je uočio Avast antivirusni tim, zlonamjerni softver pod nazivom SMSFactory dostupan je u brojnim Android aplikacijama u raznim trgovinama aplikacija, isključivo usmjeren na slanje SMS-a na premium pretplate i upućivanje poziva na premium telefonske brojeve.
“SMSFactory krišom izvlači novac od žrtava širom svijeta… slanjem premium SMS-ova i pozivima na telefonske brojeve s premium cijenama”, istaknuli su stručnjaci u Avastu.
Istraživači su također rekli da su imali “zaštićen” preko 165.000 ljudi u posljednjih 12 mjeseci, sa svojim antivirusnim paketom. Rečeno je da cilja korisnike u nekoliko zemalja – naime Rusija, Brazil, Argentina, Turska, Ukrajina, SAD, Francuska i Španjolska.
Zlonamjerni softver ove vrste nije nov jer smo u prošlosti vidjeli nekoliko Android aplikacija koje rade isto. Korisnici koji preuzimaju aplikacije iz nepouzdanih trgovina aplikacija u visokoj su opasnosti od ove aktivnosti i obično propuštaju promatrati što te zlonamjerne aplikacije rade.
A to rezultira velikim telefonskim računom koji dobivaju na kraju svakog mjeseca! Kako bi to izbjegli, istraživači su upozorili korisnike da preuzimaju samo aplikacije iz pouzdanih izvora, poput Google Play Store za Android aplikacije i AppleApp Store za iOS aplikacije.
