Опасный SMS-троян опустошает счета пользователей WhatsApp

Компания ESET предупреждает о распространении новой вредоносной программы, жертвами которой становятся владельцы смартфонов и планшетов под управлением операционной системы Android. Зловред TrojanSMS.Agent.ZS маскируется под популярный мессенджер WhatsApp.

Patrick George/Ikon Images/Corbis

Активность трояна, как отмечается, растёт с начала 2015 года. Программа под видом WhatsApp распространяется через различные неофициальные магазины мобильных приложений.

После загрузки первого apk-файла с поддельным WhatsApp зловред предлагает владельцу портативного устройства внести плату за использование приложения. После завершения платежа начинается загрузка второго apk-файла, который содержит дополнительные пакеты. Затем троян переходит к установке в операционную систему и запрашивает различные права администратора, включая разрешение на отправку SMS.

Запрос разрешений TrojanSMS.Agent.ZS

В процессе работы вредоносная программа рассылает короткие сообщения на платные номера, опустошая тем самым счёт абонента. Кроме того, троян может самостоятельно совершать звонки и отправлять на удалённый сервер данные об устройстве и системе. Эта информация затем может использоваться злоумышленниками в мошеннических целях.