Een kwaadaardige Android app die zich voordoet als een gratis versie van een legitieme app steelt gegevens en stuurt spam-sms'jes en een waarschuwing dat de gebruiker kastijden voor het proberen om rond te betalen voor de daadwerkelijke app, Symantec vandaag gezegd.
De app, beschikbaar in verschillende file-sharing sites in Noord-Amerika en Azië, die bekend staan als clearinghouses voor illegale software wordt Walk en tekst genoemd.
Dat is ook de naam van een legitieme app - beschikbaar op de Android Market voor $ 1,53 - dat de camera een apparaat gebruikt om mensen te laten zien wat er voor hen als ze de tekst tijdens het lopen. Echter, de nep app bestempeld als versie 1.3.7, die nog niet bestaat, volgens een Symantec blogpost
Zodra de nep-software -. Die Symantec heeft de bijnaam "Android.
Walkinwat" - wordt gedownload en hardlopen, verschijnt een dialoogvenster dat aangeeft dat de app is in het proces van wordt gecompromitteerd of gekraakt, zogenaamd om de persoon die denkt dat ze krijgen de legitieme app gratis te schrikken. Achter de schermen is de software het verzamelen van gevoelige gegevens - inclusief gebruikersnaam, telefoonnummer, en een unieke identifier apparaat -.
En proberen op te sturen naar een externe server, zegt Symantec
De app stuurt ook een tekst bericht (wijdverbreid met spelfouten en fouten) om alle in de lijst met contactpersonen van de gebruiker opgenomen nummers. "He, net gedownload een illegale App van het internet, Walk and Text voor Android Im dom en goedkoop, het kostte slechts 1 buck.Don ' t stelen zoals ik deed "
De app geeft ook een bericht dat zegt" Application niet licentie "en waarschuwt:" We hopen echt dat je iets van geleerd Controleer uw telefoonrekening;) Oh en niet doen!. vergeten om de App te kopen van de markt.
" Het bevat knoppen voor het kopen van de app of verlaten.
nterestingly genoeg, de Trojaanse voert de bovenstaande reeks acties in een routine van Android.Walkinwat genaamd "LicenseCheck", iets wat van oudsher gebruikt door legitieme apps voor licentiebeheer in combinatie met een Licensing Verificatie bibliotheek beschikbaar voor het Android-platform te helpen piraterij te voorkomen. De auteurs van de kwaadaardige code hebben een extra stap gezet om ervoor te zorgen dat hun app werd versluierd, dat is een andere aanbevolen maatregel om piraterij te voorkomen
Figuur 4 -. De LicensingService en LicenseCheck routines De app wordt afgesloten met een laatste
Kan Windows Phone 7 Beat Iphone?