fot. Kaspersky Lab - Szkodliwa aplikacja 3D Cube

• zarówno za marcową, jak i majową serią zagrożeń stoi prawdopodobnie chiński cyberprzestępca (lub grupa cyberprzestępców);
• w obu przypadkach w Android Markecie jednocześnie pojawiło się kilka szkodliwych programów.

Nowy szkodliwy program, występujący pod postacią różnych aplikacji (wykrywany przez oprogramowanie Kaspersky Lab jako Trojan-SMS.AndroidOS.Raden.a), wysyła wiadomości SMS na chiński numer. Z każdego zainfekowanego smartfona wysyłany jest tylko jeden SMS. Cyberprzestępca stara się w ten sposób zminimalizować szanse na to, że użytkownik zauważy obecność trojana w urządzeniu.

>> Czytaj także: Liczba złośliwych aplikacji dla Androida wzrosła o 400%

Wszystkie szkodliwe aplikacje zostały zamieszczone w Android Markecie przez tego samego twórcę o nazwie zsone. Google usunął programy ze swojego sklepu zaraz po tym, jak odkryto ich szkodliwy charakter. Istnieje jednak dowód na to, że niektóre szkodliwe aplikacje stworzone przez zsone zostały umieszczone w Android Markecie już dawno temu.

fot. Kaspersky Lab - Szkodliwa aplikacja iCalendar

>> Czytaj także: Google usunie zdalnie szkodliwe oprogramowanie z Androida

Czy to oznacza, że szkodnik znajdował się w sklepie przez niemal miesiąc albo i dłużej? Analitycy Kaspersky Lab twierdzą: Prawdopodobnie tak. Wszystkie sprawdzone przez nich kopie Android Marketu pokazywały te same informacje odnośnie wymienionych wyżej aplikacji, łącznie z datami aktualizacji.