taouf's blog: "Tabouf OBD"

TrustGo laboratoire, fournisseur de solutions de sécurité pour les meilleur portable android , a dévoilé un code malveillant appelé SMS Zombie, conu pour escroquer les utilisateurs des systèmes de paiement basés sur le SMS.

Ti Journal: Pour l'instant, l'escroquerie a été réalisé exclusivement pour les utilisateurs de China Mobile, la plus grande compagnie de téléphone mobile dans le monde. Selon TrustGo, 500.000 utilisateurs d'Android fonctionnant sur les terminaux seraient touchés.

Zombie SMS se propage à travers des forums Internet et Gfan, le plus important distributeur d'applications pour smartphones chinois. Le code est distribué principalement par le biais des paquets d'images pornographiques. TrustGo Gfan dit-il contacté au sujet du problème et de proposer des applications enlever touchés, mais n'a obtenu aucune réponse.

Une fois installé, le code en question demande des droits d'administrateur. Elle est programmée de manière à ne pas accepter une réponse négative. La victime potentielle ne peut pas se débarrasser de la bote de dialogue si vous répondez Oui. Lors de l'attribution des droits d'administration à la demande, il commence une série de processus cachés qui mettent à jour l'application, et fonctionne l'arnaque.

L'escroquerie elle-même exploitant des vulnérabilités dans le système de paiement de China Mobile SMS. Fondamentalement, vous commencez à transférer de petits escrocs montants des comptes en plus de SMS moniteur trafic entrant et sortant du téléphone, réagir aux touches et aux codes utilisés dans les transactions bancaires. Les criminels contrler les messages texte envoyés lors de la transaction et peut modifier à volonté.

Zombie SMS ne peut pas être désinstallé aux procédures normales. TrustGo publie sur son site les instructions de retrait.

Notez que les utilisateurs qui téléchargent des applications directement à partir de Google Play ne risque pas d'être affecté par ce malware elle.