Uwaga na trojana wysyłającego z Androidów SMS-y na numery premium

Kaspersky Lab informuje o pojawieniu się trojana Foncy, który wysyła ze smartfonów z Androidem SMS-y na numery o podwyższonej opłacie.

Trojan został zlokalizowany pod postacią aplikacji “SuiConFo.apk” na jednej ze stron służących do pobierania plików. Jego podstawowym zadaniem jest wysyłanie czterech wiadomości SMS na numery o podwyższonej opłacie.

Po instalacji trojan pojawia się w menu głównym smartfona z systemem Android jako aplikacja “SuiConFo”.

fot. Kaspersky Lab

Gdy użytkownik uruchomi trojana, na ekranie telefonu pojawia się informacja, z której wynika, że wersja systemu operacyjnego jest niekompatybilna z aplikacją (“Android version is not compatible”).

fot. Kaspersky Lab

Po wyświetleniu komunikatu o błędzie trojan pobiera informacje o kraju z karty SIM i generuje wiadomość SMS w zależności od wymaganego języka. Szkodnik wyposażony jest w listę, na której znajduje się 8 krajów: Francja, Belgia, Szwajcaria, Luksemburg, Kanada, Niemcy, Hiszpania oraz Wielka Brytania. W wyniku błędu popełnionego przez cyberprzestępców trojan nie jest w stanie wysyłać SMS-ów do Kanady. Trojan wysyła łącznie cztery SMS-y i ukrywa wiadomości zwrotne, aby użytkownik nie zorientował się, że jego telefon został zainfekowany.