אפליקציות זדוניות חדשות מתוצרת ויטנאם התגלו בחנות גוגל

חברת האנטי וירוס ד"ר ווב חשפה מספר אפליקציות זדוניות בחנות Google Play אשר מתקינות את הסוס הטרויאני Android.SmsSend על מכשירים ניידים. הטרויאני שולח הודעות טקסט קצרות למספרי פרימיום המחייבים את חשבון הלקוח. גוגל הסירה את היישומים מהחנות.

התוכנות, אשר נחשפו במהלך ניתוח של ד"ר ווב, שייכות למפתח ויטנאמי בשם AppStore Jsx. כלפי חוץ הן נראות כנגון אודיו/ וידאו המציג תוכן למבוגרים. בעוד היישומים נראים בלתי מזיקים, הם כוללים קובץ נוסף המכיל את הסוס הטרויאני. האפליקציות מבקשות אישור מהמשתמש להוריד את התוכן שהן זקוקות לו, ואז הן גם מורידות את התוכנה הזדונית. מעבר לפעילות הרגילה האפליקציה פועלת כפי המובטח ומספקת את התוכן שהגולש מצפה לו. כך היא ממשיכה לפעול לאורך זמן ללא הפרעה.

ההבדל היחיד בין הגרסאות קשור למיקום המספר אליו האפליקציה שולחת הודעות – באחת מהאפליקציות המספר מתקבל ממערכת השליטה של התוכנה ובאחרות הוא מוטמע באפליקציה עצמה.

שתיים מהאפליקציות האלה הותקנו על ידי בין 5000-10,000 משתמשים, ואילו השלישית הותקנה בין 1,000 ל- 5,000.

ד"ר ווב מספקת פתרונות הגנה מפני יישומים כאלה עבור מכשירי אנדרואיד.