Um erro no programa de software utilizado por analistas para converter ficheiros APK para o formato JAR (para análise), foi usado para evitar uma possível transformação e tornar a análise estatística do Trojan mais difícil. Além disso, dois erros do próprio sistema operacional Android tem sido usados para modificar um arquivo o que dificulta ainda mais a análise dinâmica do malware. Além disso, os criadores também têm feito um bom trabalho relacionado a criptografia, conseguindo esconder a maior parte do código - strings, nomes de classes e métodos, e assim por diante.
Esse novo trojan é capaz de fazer uma série de coisas: bloquear a tela do dispositivo por até 10 segundos; colher informações como o nome do operador, número de telefone, IMEI, saldo da conta de telefone do usuário, além de obter privilégios de administrador do dispositivo e enviá-lo para um servidor remoto C & C.
Saiba Mais:
[1] Net Security http://www.net-security.org/malware_news.php?id=2513