Мобільний апплет Symoo, який був завантажений користувачами з Google Play понад 100 000 разів, виявився шахрайським. З його допомогою зловмисники зареєстрували величезну кількість акаунтів у соцмережах і месенджерах. Сам додаток призначений для роботи з SMS-повідомленнями. Як виявилося, у нього є приховані функції.
Подробиці
Після встановлення Symoo шахраї отримують доступ до SIM-карти користувача. Далі вони реєструють на нього фейкові акаунти в соцмережах, Telegram, WhatsApp та інших сервісах. Коди підтвердження, які надходять на телефонний номер жертви, опиняються в руках розробників апплета.
Під час першого ввімкнення додаток запитує доступ до SMS-повідомлень і повідомлень. Після його надання на екрані мобільного пристрою з’являється напис про встановлення на нього додаткових файлів. Насправді аплет починає відсилати на сервер шахраїв SMS із пристрою жертви.
