Исследователи компании Trend Micro сообщают о новом трояне, целью которого являются пользователи смартфонов на базе Android в Китае.

После установки на телефон жертвы, троянская программа начинает проверку текстовых сообщений. Вместо хищения личных данных или контактов для спам-рассылки, троян ждет пока потенциальная жертва получит сообщения с предложением о платных премиум-услугах.

Вредоносная программа проверяет сообщения на ключевые слова, которые обычно используются при рассылке предложений о подписке на премиум-услуги. После этого телефон автоматически отправляет сообщение, которое подтверждает подписку пользователя на данный вид услуг.

Исследователи также считают, что троян использует технологию распознавания текста, для того чтобы скрыть свое присутствие на мобильном устройстве. Вредоносная программа автоматически удаляет сообщения, которые отправлялись с номеров предоставляемых премиум-услуги, с телефона жертвы. Таким образом, пользователь даже не узнает, что он подписался на премиум-услуги.

Данный инцидент доказывает, что разработчики вредоносных программ намерены создавать уникальные программы для заражения мобильных устройств потенциальных жертв и зарабатывать на этом деньги.