Специалисты обнаружили в каталоге Google Play сразу несколько вредоносных приложений, которые проникают на Android-устройства и осуществляют автоматическую отправку платных SMS-сообщений. Несколько таких сообщений могут за короткий срок снять значительную сумму с лицевого счета абонента. Представители компании Google уже оповещены об инциденте.
Зараженные приложения (один видеоплеер для воспроизведения эротического контента и две утилиты для воспроизведения аудиофайлов) созданы вьетнамским разработчиком AppStore Jsc. Все программы имеют стандартный дизайн и не вызывают подозрений у потенциальной жертвы, однако содержат дополнительный модифицированный apk-файл (исполняемый файл для ОС Android), представляющий собой троянскую программу семейства Android.SmsSend.
Приложения-носители могут, к примеру, предложить пользователю загрузить интересный или запрещенный контент (видеопроигрыватель, например, предлагает бесплатно скачать эротические видеоролики). Однако если пользователь согласится на продолжение загрузки, начнется скачивание и инсталляция сторонней вредоносной утилиты.
Если пользователь не прекратит установку подозрительной программы, в систему будет установлена троянская программа Android.SmsSend.517. Вирус способен скрытно отправлять текстовые сообщения на платный номер 8775 (прописан в файле конфигурации вируса). Причем видеоплеер действительно позволяет пользователю получить полноценный доступ к эротическому видео, что успешно маскирует вредоносную деятельность и усыпляет бдительность владельца устройства.
Две другие программы включают вредоносную утилиту Android.SmsSend.513.origin, которая действует по аналогичной схеме, но список коротких номеров, на которые будут отправляться сообщений, загружается с управляющего узла.
Статистика, предоставляемая самим магазином Google Play показывает, что общее количество загрузок всех программ составляет 11-25 тысяч.