كلاهبرداری يک هراس‌افزار از كاربران اندرويد

شماره: IRCNE2012011371
تاريخ: 20/10/90

محققان امنيتي آزمايشگاه كسپرسكي يك نوع هراس افزار كه كاربران اندرويد را مورد هدف قرار داده و به عنوان يك Opera Virus Scanner توزيع شده است را شناسايي كردند.
با توجه به كسپرسكي هر دو صفحه وب ادعا مي‌كند كه دستگاه كاربر ممكن است آلوده شده باشد و ممكن است كسي به اطلاعات شخصي آن دسترسي داشته باشد و سپس از كاربر سوال مي كند كه آيا مي خواهد براي يافتن بدافزار دستگاه خود را بررسي نمايد. اين صفحه وب هرگز بدافزاري بر روي سيم كارت پيدا نمي كند اما پيام ها، تماس ها، برنامه هاي كاربردي، تاريخچه مرورگر، حافظه و فايل هاي سيستمي به بدافزاري آلوده مي شوند كه مي توانند از راه دور در دسترس باشند.
اگر كاربر بر روي يك لينك كليك كند، از آن براي دانلود VirusScanner.apk سوال مي شود و اين لينك در حال حاضر به عنوان تروجان SMS.AndroidOS.Scavir شناسايي شده است. اگر يك كاربر از دستگاهي غير از اندرويد استفاده كند و بر روي اين لينك كليك كند، از آن براي دانلود VirusScanner.jar سوال مي شود كه در حال حاضر اين لينك به عنوان تروجان SMS.J2ME.Agent.ij شناسايي شده است.
اين انتقال هراس افزار كه به عنوان نرم افزار آنتي ويروس تقلبي براي پلت فرم هاي تلفن همراه شناخته مي شود، يك توسعه منطقي دارد كه توسط ناظران صنعت پيش بيني شده بود.