SuiConFo - троян для Android, маскирующийся под приложение по контролю за тарифным планом.

SuiConFo - троян для Android, маскирующийся под приложение по контролю за тарифным планом.

В лаборатории Касперского определили, что в приложении SuiConFo.apk, которое распространяется через файлообменный сайт, находится троян Trojan-SMS.AndroidOS.Foncy.

 

После установки данного приложения, в главном меню смартфона на Android появляется иконка SuiConFo. При попытке запуска, приложение выдает ошибку о несовместимости версии Android. Троян определяет страну, где находится зараженный смартфон и отправляет 4 SMS на платные номера, соответствующие стране. Кроме того, не отображает сообщения об их доставке, чтобы жертва не догадалась о заражении системы.

 

Список стран и платные номера, на которые отправляются СМС:

  • Франция (81001);
  • Бельгия (9903);
  • Швейцария (543);
  • Люксембург (64747);
  • Канада (60999);
  • Германия (63000);
  • Испания (35064);
  • Великобритания (60999).
Система Orphus
comments powered by Disqus
 
Top