Мобильный апплет Symoo, который был скачан пользователями с Google Play свыше 100 000 раз, оказался мошенническим. С его помощью злоумышленники зарегистрировали огромное количество аккаунтов в соцсетях и мессенджерах. Само приложение предназначено для работы с SMS-сообщениями. Как оказалось, у него есть скрытые функции.
Подробности
После установки Symoo мошенники получают доступ к SIM-карте пользователя. Далее они регистрируют на него фейковые аккаунты в соцсетях, Telegram, WhatsApp и других сервисах. Приходящие на телефонный номер жертвы коды подтверждения оказываются в руках разработчиков апплета.
Во время первого включения приложение запрашивает доступ к SMS-сообщениям и уведомлениям. После его предоставления на экране мобильного устройства появляется надпись об установке на него дополнительных файлов. В действительности апплет начинает отсылать на сервер мошенников SMS с устройства жертвы.
