Sarebbero già oltre 500.000 gli smartphone Android infettati da SMSZombie.A, l'ultimo esemplare di malware sviluppato per il sistema operativo di Google (il link spiega anche come eliminarlo).

A rivelarlo è l'azienda di sicurezza TrustGo, la quale spiega anche che tutte le vittime sono cinesi, e non a caso: il software è stato appositamente sviluppato per sfruttare il sistema di pagamento dei servizi telefonici del provider China Mobile.

SMSZombie.A è stato scovato all'interno di alcune app disponibili su GFan, il maggior marketplace cinese. Queste app attirano gli utenti promettendo di fornire immagini provocanti (come sfondi animati); invece, tutto ciò che arriva sullo smartphone è il malware.

Questi chiede subito alcune autorizzazioni (richiesta cui molti utenti danno il proprio assenso senza nemmeno prendersi la briga di leggere la schermata che appare) e, ottenutele, si fa consegnare i privilegi di amministratore.

In questo modo dà ordine di effettuare dei pagamenti verso fornitori di servizi "premium"; sottrae inoltre i numeri di carta di credito che riesce a trovare.

Ancora, SMSZombie.A elimina le funzioni che permetterebbero all'utente di disinstallarlo e invia tutti gli SMS ai propri creatori, nascondendo poi le prove di quanto ha compiuto.

Il malware è già stato usato per ricaricare gli account di giocatori online tramite il sistema di pagamento via SMS di China Mobile, e l'infezione pare destinata a espandersi ancora sebbene, per il momento, non possa fare del male agli utenti di Android al di fuori della Cina.