Surgimento de Variante do Worm Selfmite SMS

O worm Selfmite Android SMS está de volta, e esta nova versão que surgiu é muito mais perigosa e abrangente do que a inicial. Nesse contexto, pesquisadores da AdaptiveMobile, que descobriram as duas versões, passaram a chamá-lo de "Selfmite on Steroids", e passaram a segui-lo no Canadá, China, Costa Rica, Gana, Índia, Iraque, Jamaica, México, Marrocos, Porto Rico, Rússia, Sudão, Síria, EUA , Venezuela e Vietnã. Selfmite.b infecta muitos outros usuários, utiliza várias técnicas de monetização e é geralmente mais perigoso e sua atividade é mais difícil de ser mitigada. Como antes, o processo de infecção inicia-se com os usuários que recebem mensagens SMS divulgando a grandeza de um app. "Hi buddy, try this, its amazing u know" e "Hey, try it, its very fine," dizem eles e incluem um link encurtado.




Os usuários que o seguem, baixam e instalam o arquivo APK oferecido - um aplicativo de cavalos de Tróia Google Plus em que o código do worm é injetado. O worm então, contata um servidor remoto e realiza o download de um arquivo de configuração que contém os dados que serão usados ​​pela paraga para espalhar a infecção. Ao contrário da versão anterior do malware, que enviou mensagens para apenas 20 dos contatos da vítima, este envia para todos.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2881