Исследователи из компании F-Secure обнаружили новое вредоносное программное обеспечение для Android. Данное приложение использует SMTP для пересылки данных, которые были похищены из памяти телефона. По неподтвержденным данным, троян был разработан китайскими хакерами.
Приложение выдает себя за «Google Service», чтобы оставаться незамеченными. После установки вредоносная программа начинает сбор информации пользователя: номер телефона, полученные и отправленные SMS-сообщения, записанные аудио-ролики и пр. Все полученные данные затем прикрепляются к электронному письму и рассылаются по SMTP-серверам: smtp.gmail.com, smtp.163.com, smtp.126.com. Что взломщики делают с полученными данными – не уточняется, пишет anti-malware.ru.
Начать дискуссию