Samsapo: Novo Trojan Android é Disseminado como Worm

Um novo Trojan SMS com capacidades worm-like, foi flagrado espalhando suas atividades direcionadas aos usuários russos do sistema Android. Apelidado de "Samsapo", o malware também pode extrair informações (números de telefone, mensagens de texto) a partir do dispositivo infectado e enviá-lo para um servidor remoto, podendo baixar arquivos maliciosos adicionais de URLs pré-definidos, bloquear as chamadas telefônicas e alterar as configurações de alarme.


O cavalo de Tróia é difícil de ser detectado - seu pacote é chamado de forma a torná-lo como se fosse um software ou um aplicativo utilitário do sistema; e, uma vez instalado, ele não mostra um ícone, e não tem uma interface gráfica que o usuário possa acessar por acidente. O método que ele usa para se espalhar ainda é muito incomum para o malware Android, e faz com que o seu foco seja ainda mais enfático em relação ao users do sistema Windows: os usuários são infectados quando recebem um SMS (aparentemente enviado por um contato conhecido).


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2757