Fake Android App stjäl data tar skott på Pirates

En skadlig Android app som maskeras som en fri version av ett legitimt app stjäl information och skickar spam textmeddelanden och en varning om att tillrätta användaren för att försöka komma runt att betala för den faktiska app, Symantec sade i dag. Omdömen

Appen, som finns på flera fildelnings platser i Nordamerika och Asien som är kända som clearinghus för piratkopierad programvara, kallas Walk och text.

Det är också namnet på ett legitimt app - som finns på Android Market för $ 1,53 - som använder en enhet kamera för att låta folk se vad som finns framför dem när de text när hon gick. Men den falska appen märkt som version 1.3.7, som inte finns ännu, enligt en Symantec blogginlägg Omdömen

När falska programvara -. Som Symantec har döpt "Android.Walkinwat" - hämtas och körs, visas en dialogruta som anger att app är i färd med att äventyras eller sprucken, skenbart för att skrämma den person som tror att de får det legitima app gratis.

Bakom kulisserna, är programvaran samlar känsliga uppgifter - inklusive användarnamn, telefonnummer och unik enhet identifierare -. Och försöker skicka den till en extern server, säger Symantec Omdömen

Appen skickar också ut en text meddelande (utbredd med felstavningar och fel) till alla nummer som anges i användarens kontaktlista. "Hej, precis hämtat en piratkopierad App från Internet, Walk och text för Android Im dum och billig, kostnadsberäkning det bara en buck.

Don ' t stjäla som jag gjorde "Omdömen

Appen visar också ett meddelande som säger" Ansökan saknar tillstånd "och varnar:" Vi hoppas verkligen att du lärt dig något av detta Kontrollera din telefonräkning;) Oh och inte!. glömmer att köpa App från marknaden. " Den innehåller knappar för att köpa app eller spännande. Omdömen

Omdömen

nterestingly nog trojanen utför ovanstående rad åtgärder i en rutin Android.

Walkinwat kallade "License", något som traditionellt används av legitima appar för licenshantering i samband med en licens Verification Library tillgänglig för Android-plattformen för att förhindra piratkopiering. Författarna till skadlig kod har tagit ett extra steg för att se till att deras app var förvrängd, som är en annan rekommenderade åtgärd för att förhindra piratkopiering Omdömen

Omdömen

Figur 4 -.

Den LicensingService och License rutiner

Appen avslutas med ett sista meddelande till användaren, att påminna dem att kontrollera deras telefonräkning, samt ge en möjlighet att köpa legitima versionen av app