Fake Android App Varastaa Data vie ampui Pirates

ilkeä Android-sovellus naamioidun ilmainen versio laillinen app varastaa tietoja ja lähettää roskapostia tekstiviestejä sekä varoitus, että kurittaa käyttäjä yrittää kiertää maksaa todellinen app, Symantec sanoi tänään.

Sovellus, saatavilla useita tiedostojen jakamiseen sivustoja Pohjois-Amerikassa ja Aasiassa, jotka tunnetaan clearinghouses varten piraattiohjelmia, on nimeltään Walk ja teksti. Se on myös nimi laillinen app - saatavilla Android Market $ 1.53 - Nyt joka käyttää laitteen kamera antaa ihmisten nähdä, mitä niiden eteen kuin ne tekstiksi kävellessä.

Kuitenkin väärä sovellus on merkitty versio 1.3.7, joka ei vielä ole, mukaan Symantec blogi.

Kun väärennettyjä ohjelmistoja - mikä Symantec on puhuttu "Android.Walkinwat" - ladataan ja käynnissä, se tuo näyttöön valintaikkunan, joka ilmaisee, että sovellus on parhaillaan vaarantuu tai säröillä, näennäisesti pelotella henkilö, joka ajattelee he saavat laillista sovellus ilmaiseksi. Kulissien takana, ohjelmisto on kerätä arkaluontoisia tietoja - kuten käyttäjätunnuksen, puhelinnumero, ja ainutlaatuinen laite tunniste - ja yrittää lähettää sen ulkoiseen palvelimeen, Symantec sanoo.

Sovellus myös lähettää tekstiviestin Viesti (pullollaan kirjoitusvirheet ja virheet) ja kaikki numerot lueteltu käyttäjän yhteystietoluettelossa: "Hei, juuri ladannut laittomasti App pois Internet, Walk ja teksti Android. Im tyhmä ja halpaa, se maksoi vain 1 buck.Don" t varastaa kuten tein! "

Sovellus näyttää myös viestin, jossa lukee" Sovellus ole lupa "ja varoittaa:" Me todella toivomme olet oppinut jotain tästä. Tarkista puhelinlaskun;) Niin ja älä unohda ostaa App Market. " Se sisältää painikkeet ostaa App tai poistuvan.

nterestingly tarpeeksi, troijalainen suorittaa edellä joukon toimia rutiini Android.Walkinwat nimeltään "LicenseCheck", jotain perinteisesti käytetty laillisin apps lisenssien hallinta yhdessä Licensing vahvistuskirjaston saatavilla Android-alustan auttaa estämään piratismia. Laatijat haitallisen koodin ottaneet ylimääräisen askeleen varmistaakseen, että heidän sovellus on sotkettu, joka on toinen suositeltava toimenpide piraattituotteet.

Kuva 4 - LicensingService ja LicenseCheck rutiinit

Sovellus päättyy lopullisen viestin käyttäjälle, muistuttaen heitä tarkistamaan puhelinlaskun, sekä tarjoaa mahdollisuuden ostaa laillinen versio App Android App markkinoilla.