SMSFactory-Android-Trojaner
Cyberkriminelle haben eine breit angelegte Kampagne gestartet, um einen neuen Stamm mobiler Malware zu verbreiten. Die Bedrohung namens SMSFactory wird als Android-Trojaner eingestuft und dient in erster Linie dazu, Geld von seinen Opfern abzuschöpfen. Dies geschieht, indem es die Kontrolle über bestimmte Funktionen des angegriffenen Geräts übernimmt und diese zum Senden von Premium-SMS und zum Telefonieren mit Premium-Nummern verwendet. SMSFactory hat Auswirkungen auf Android-Benutzer aus der ganzen Welt, da infizierte Geräte in Russland, Argentinien, der Türkei, Brasilien, der Ukraine, Spanien, Frankreich und den USA identifiziert wurden
Laut den Cybersicherheitsforschern von Avast sind die von Trojan gewählten Nummern Teil eines Konvertierungsschemas, während die SMS-Nachrichten eine Kontonummer enthalten, die den Empfänger des Geldes bezeichnet. Die Hacker konnten bis zu 7 US-Dollar pro Woche von jedem infizierten Gerät extrahieren. Es sollte auch beachtet werden, dass die Entwickler von SMSFactory möglicherweise die Funktionalität der Malware erweitern, da eine der identifizierten Versionen auch auf die Kontaktlisten des Opfers zugreifen konnte, wahrscheinlich um neue Ziele zu finden.
SMSFactory wird über nicht vertrauenswürdige Websites verbreitet, die Malvertising-Kampagnen durchführen, zweifelhafte Push-Benachrichtigungen generieren und irreführende Warnungen anzeigen. Typischerweise versuchen diese betrügerischen Seiten, Besucher anzuziehen, indem sie Hacks für beliebte Videospiele oder Softwareprodukte, nicht jugendfreie Inhalte oder kostenlose Streaming-Dienste anbieten. Die bösartige Nutzlast wird den Benutzern als App präsentiert, die über Funktionen verfügt, die auf die spezifische betrügerische Website abgestimmt sind. Sobald SMSFactory auf dem Gerät des Opfers installiert ist, verbirgt es seine Anwesenheit, sodass sich die Benutzer fragen, woher die zusätzlichen Gebühren für ihre Telefonrechnungen kommen.
