Фалшиво Android приложение превръща смартфоните в SMS централи

Изследователите откриха злонамерено приложение за Android, което превръща устройствата в SMS ретранслатори. Използват се за изпращане и получаване на SMS-и за проверка на различни акаунти в интернет.

Приложението има над 100 000 изтегляния в Google Play Store и все още може да бъде изтеглено. 

Често, когато хората създават онлайн акаунти, те трябва да потвърдят самоличността си чрез мобилен телефон. Мярка срещу създаването на спам акаунти. В най-честия случай се добавя номер, на който се изпраща еднократен код за достъп. 

Изследователят Максим Инграо от компанията за поддръжка на киберсигурността Evina наскоро откри Symoo.

Приложение, което се рекламира като „просто SMS приложение“. Вместо това всичко, което то прави, е да предава SMS-базирани OTP кодове на анонимни потребители. Сред които може да има участници в различни злоупотреби.

Когато потребителите инсталират приложението, то иска разрешения за SMS (което не би трябвало да предизвиква тревога, като се има предвид, че е описано като приложение за SMS). 

След това то иска телефонния номер на потребителя и ако той го предостави, ще покаже фалшив екран за зареждане, показващ лента за напредък.

Във фонов режим то ще подкани отдалечените оператори да изпратят множество SMS съобщения за двуфакторно удостоверяване, като им помогне да създадат акаунти в различни онлайн услуги. 

След като този етап приключи, приложението замръзва и изглежда нефункционално.

В действителност Инграо установява, че Symoo споделя ексфилтрираните SMS данни с друго приложение, наречено Virtual Number, което вече не е налично в Play Store. 

Въпреки това разработчикът има на разположение подобно приложение, наречено „Activation PW – Virtual numbers“, което предлага автентични телефонни номера, за да помогне на всеки при създаването на акаунти. 

Срещу $0.50 потребителите могат да вземат телефонен номер и да го използват за верифициране на акаунт чрез SMS. Това приложение има повече от 10 000 изтегляния.