Una aplicación Android malicioso que se hace pasar por una versión gratuita de una aplicación legítima roba datos y envía mensajes de texto spam y una advertencia de que castigar al usuario por tratar de conseguir alrededor de pagar el real aplicación, dijo Symantec hoy.
La aplicación, disponible en varios sitios de intercambio de archivos en América del Norte y Asia que se conocen como centros de intercambio de software pirata, se llama Paseo y texto.
Ese es también el nombre de una aplicación legítima - disponible en el Android Market de $ 1,53 - que utiliza la cámara de un dispositivo para que la gente vea lo que está delante de ellos, ya que de texto mientras se camina. Sin embargo, la aplicación falsa se etiqueta como la versión 1.3.7, la cual aún no existe, de acuerdo a un post del blog de Symantec
Una vez que el software falso -. Que Symantec ha denominado "Android.
Walkinwat" - se descarga y ejecución, se muestra un cuadro de diálogo que indica que la aplicación está en proceso de ser comprometido o agrietada, aparentemente para asustar a la persona que piensa que van a obtener la aplicación legítima de forma gratuita. Detrás de las escenas, el software está reuniendo datos sensibles - incluyendo nombre de usuario, número de teléfono, y el identificador único de dispositivo -.
Y tratar de enviarlo a un servidor externo, Symantec dice
La aplicación también envía un texto mensaje (plagado de faltas de ortografía y errores) a todos los números que aparecen en la lista de contactos del usuario:. "Hey, acaba de descargar una aplicación pirata fuera de Internet, Caminar y texto para Android Im estúpido y barato, que costó solamente 1 buck.
Don ' t robar como lo hice yo "
La aplicación también muestra un mensaje que dice" Solicitud No Licenciado "y advierte:" Realmente esperamos que hayan aprendido algo de esta Compruebe su factura de teléfono;) Ah, y no lo hacen!. se olvide de comprar la App del Mercado ". Incluye botones para la compra de la aplicación o salir.
nterestingly suficiente, el troyano realiza el conjunto por encima de las acciones en una rutina de Android.
Walkinwat llamado "LicenseCheck", algo tradicionalmente utilizado por legítima aplicaciones para la gestión de licencias en relación con un Licencias Verificación Biblioteca disponible para la plataforma Android para ayudar a prevenir la piratería. Los autores de código malicioso han dado un paso extra para asegurarse de que su aplica