SMSFactory: nuevo troyano para Android que puede costar a sus víctimas hasta $336 por año

Avast ha publicado una nueva investigación sobre un troyano de Android llamado SMSFactory. SMS Factory puede costar a las víctimas $ 336 por año, al enviar SMS premium y hacer llamadas a números de teléfono con tarifa premium, sin requerir que el usuario ingrese su número de teléfono.

El malware móvil se propaga a través de la publicidad maliciosa, las notificaciones automáticas y las alertas que se muestran en sitios que ofrecen piratería de juegos, contenido para adultos o sitios de transmisión de video gratuitos, y distribuyen malware disfrazado de aplicación a través de la cual los usuarios pueden acceder a juegos, videos o contenido para adultos. Una vez instalado, el malware se oculta y hace que sea casi imposible para las víctimas detectar la causa de los cargos en sus facturas telefónicas.

Avast ha protegido a más de 165.000 usuarios contra SMSFactory en el último año (de mayo de 2021 a mayo de 2022), con el mayor número de usuarios protegidos en Rusia, Brasil, Argentina, Turquía y Ucrania.

A diferencia de las recientes campañas de TrojanSMS, SMSFactory incluye funciones de encubrimiento como el ícono de la aplicación faltante y el nombre de la aplicación que ni siquiera estarían permitidos en Google Play Storepor lo que los delincuentes han recurrido a una intrincada red de sitios para la distribución y posterior transmisión de malware.

El investigador de Avast, Jakub Vávra, también encontró versiones capaces de crear una nueva cuenta de administrador en el dispositivo infectado, lo que dificulta la eliminación y una versión capaz de copiar y extraer las listas de contactos de las víctimas, probablemente para propagar aún más el malware. Algunas versiones del malware redirigen a los usuarios a sitios para instalar otra aplicación SMSFactory en su dispositivo.