Vírusírtónak álcázott vírus érkezett az Androidra

A program kinézete és leírása alapján a gyanútlan felhasználó azt hiheti, hogy a Kaspersky Labs Mobile Security 9-et telepíti telefonjára, miközben egészen másról van szó. A szoftver első indításakor megpróbálja megszerezni a készülék azonosítóját, és abból generálni egy aktiváló kódot, amelyet aztán meg is jelenít a képernyőn. Ezalatt a háttérben egy olyan komponenst telepít, amely képes a beérkező SMS üzenetek elfogására és azok továbbítására egy megadott webcímre.

A támadási módszer alapján ez kártevő a korábban már leírt Zitmo nevű trójai egy új variációjának tűnhet, de a programkód alapján nem lehet eldönteni, hogy a készítőknek van-e közük egymáshoz. Az utóbbi program egyébként szintén egy biztonsági szoftvernek, a TrustMobile-nak adta ki magát, és, bár a Marketről már rég eltávolították, más áruházakban és weboldalakon még fellelhető.