Trojan SMS Mascarado como Firefox para Android

Os usuários do sistema Android que têm uma certa preferência por mercados on-line de terceiros, estando estes situados na Rússia, devem ficar atentos em relação a um malware que agora está "posando" como o navegador Firefox, em sua versão mais recente disponibilizada para a plataforma móvel do Google. Os desenvolvedores deste Trojan SMS estão, obviamente, tentando aplicar seus golpes visando o último lançamento do navegador da Mozilla para o sistema em questão.




Nesse cenário de ameaça, três arquivos APK são conhecidos atualmente por ser mal-intencionados: f7sleep45feed_installer.apk (183 KB), Firefox-install.apk (465 KB) e Mozilla_Firefox_Android_install.apk (388 KB), mas os seus nomes e tamanhos podem ser alterados a qualquer momento. O malware em questão é uma variante do Trojan Boxer que, uma vez instalado, secretamente envia mensagens SMS para números de tarifa premium, e em seguida, carrega o google.com .

De acordo com Jovi Umawing, analista de segurança da GFI, um dos pesquisadores da empresa acredita que este seja, provavelmente, um esforço para fazer os usuários acreditarem que eles estariam instalando um dud app, assim, permitindo-lhes fazer o download e instalar o aplicativo falso novamente. Isso, por sua vez, permite que Boxer possa enviar a mensagem SMS premium várias vezes.


Saiba Mais:

[1] Net Security - Malware News http://www.net-security.org/malware_news.php?id=2170