Kasperksy Lab ha rilevato un nuovo malware, classificato come Trojan-SMS, che colpisce smartphone che utilizzano la piattaforma Android.
Per tentare di infettare il maggior numero possibile di dispositivi, i cybercriminali stanno distribuendo il nuovo malware attraverso siti in lingua russa che compaiono tra i primi risultati nelle ricerche di video pornografici on line. I proprietari di questi siti di contenuti per adulti stanno deliberatamente spingendo gli utenti Android a scaricare il nuovo Trojan, quando invece gli utenti di altre piattaforme ricevono il contenuto desiderato.
Come nel caso del suo predecessore, quest’ultimo Trojan chiamato Trojan-SMS.AndroidOS.FakePlayer.b, si nasconde sotto le spoglie di un media player. Un cellulare può essere infettato se l’utente installa manualmente l'applicazione. Agli utenti di smartphone Android viene richiesto di scaricare l'applicazione pornplayer.apk da una pagina web infetta, al fine di visualizzare i video con contenuti per adulti. Il file di installazione è di solo 16,4 KB e durante l'installazione il Trojan chiede il consenso dell'utente per inviare messaggi SMS – una funzione, questa, molto inusuale per un media player.
Quando l'utente avvia la falsa applicazione, il Trojan-SMS.AndroidOS.FakePlayer.b inizia a inviare messaggi SMS a un numero a