ANDROIDOS_FAKENOTIFY.A

Tento Trojan se zaměřuje na platformu Android a láká uživatele na stahování aplikací z falešné Android Marketu.

Po spuštění, tento trojský zobrazuje text v ruštině, který překládá k "Souhlasíte s podmínkami pro stahování WhatsApp Messenger. Chcete-li pokračovat ve stahování, klepněte na tlačítko Další."

Všimněte si, že aplikace WhatsApp Messenger je aplikace ke stažení na škodlivé stránky. Název aplikace se mohou lišit v závislosti na aplikaci stažené uživatelem

Tento trojský kůň může být nainstalovat ručně uživatelem.

Detaily

Tento trojský kůň může být stažen z těchto vzdálených míst:

• http:// {} BLOKOVÁNA dxmarket.net

To může být nainstalovat ručně uživatelem.

Poznámky: 

Níže je screenshot z falešné Android Market .

Po spuštění se zobrazí následující:

Zobrazený text je v ruštině a překládá se jako "Souhlasíte s podmínkami pro stahování WhatsApp Messenger. Chcete-li pokračovat ve stahování, klepněte na tlačítko Další."

Všimněte si, že aplikace WhatsApp Messenger je aplikace ke stažení na škodlivé stránky. Název aplikace se mohou lišit v závislosti na aplikaci stažené uživatelem. Pokud uživatelé klepněte na tlačítko Další se zobrazí následující:

Text se překládá jako "Děkuji vám za aktivační odkaz do souboru! Http:// {} BLOKOVÁNA d-market-mobile.com/download/index.php~~dobj"

Následující text je pak zobrazen, což je seznam dalších aplikací, které si můžete stáhnout:

Zatímco běží, pošle SMS na některou z následujících prémiová čísla, která mohou vést ke zbytečným vysokých telefonních poplatků:

• 5014
• 7781
• 9013
• 9014
• 1121
• 0900666266
• 9684
• 9685
• 9683
• 4129
• 4128
• 4127
• 4126
• 7151
• 9151
• 2855
• 3858
• 19998866
• 6566
• 1916
• 9090150
• 9090199
• 80888
• 1945
• 17011
• 17012
• 17013
• 17010
• 5339
• 81015
• 81221
• 69067
• 79067
• 8014
• 57977
• 4157
• 4156
• 4153
• 4152
• 4545
• 1381
• 1391
• 1635
• 1645
• 1871
• 1872
• 1873
• 1874
• 5040
• 2322
• 79866
• 92525
• 69991
• 68305
• 83111
• 55886
• 1161
• 1171