Un nuovo malware attacca il sistema operativo ANDROID, debole ed insufficientemente protetto, che acquista applicazioni e contenuti a pagamento all’insaputa dell’utente. Il Trojan!MMarketPay.A@Android è un malware appositamente costruito per le piattaforme mobili Android, dove si nasconde sotto forma di applicazioni gratuite, all’apparenza regolari e legittime. Una volta scaricata la falsa applicazione sul cellulare, il virus si collega ad alcune piattaforme di vendita online di app ed esegue degli ordini di acquisto senza che l’utente se ne accorga. Il trojan è in grado sia di intercettare gli SMS di verifica che vengono normalmente spediti sia di inoltrare il contenuto di eventuali codici captcha a dei server esterni per l’interpretazione al fine di completare la procedura di acquisto in modo del tutto automatico. Una volta scaricato il contenuto, la piattaforma di vendita addebita immediatamente l’importo dell’acquisto: l’utente si accorge del problema per via di una bolletta estremamente salata o di un rapido consumo del credito a disposizione.
Nessun commento:
Posta un commento