Per tentare di infettare il maggior numero possibile di dispositivi, i cybercriminali stanno distribuendo un nuovo malware attraverso siti in lingua russa che compaiono tra i primi risultati nelle ricerche di video pornografici on line.

Sul sito di Symantec si legge che il trojan infetta esclusivamente gli utenti Android, mentre gli utenti di altre piattaforme in fase di download ricevono il contenuto desiderato.

Questo trojan, chiamato Trojan - SMS.AndroidOS . FakePlayer.b, si nasconde sotto le spoglie di un media player, come nel caso del suo predecessore rilevato qualche tempo fa.

In fase di installazione il trojan chiede il consenso per l'attivazione di una funzione alquanto inusuale per un media player, ovvero la possibilità di inviare messaggi SMS.

Quando l'utente avvia la falsa applicazione il trojan inizia a inviare messaggi SMS a un numero a tariffa maggiorata all'insaputa dell'utente, accreditando somme considerevoli sul conto dei criminali informatici.

Il codice nel Trojan-SMS.AndroidOS.FakePlayer.b è molto simile a quello del Trojan-SMS.AndroidOS.FakePlayer.a - suo predecessore - ed è lecito quindi supporre che entrambe le applicazioni maligne siano state scritte dalla stessa persona.

Un'indagine IDC ha rivelato che i produttori di dispositivi Android mobile hanno registrato un incremento di vendite di smartphone ed è quindi probabile che in futuro saranno diffusi un maggior numero di programmi maligni studiati per colpire dispositivi con questa piattaforma.