Um app Android malicioso que se disfarça como uma versão gratuita de um legítimo dados roubos de aplicativos e envia mensagens de texto de spam e um aviso de que castigar o usuário para tentar dar a volta a pagar o app real, Symantec disse hoje.
< p> O aplicativo, disponível em vários sites de compartilhamento de arquivos na América do Norte e Ásia que são conhecidos como câmaras de compensação para software pirateado, é chamado de Caminhada e texto.
Esse é também o nome de um aplicativo legítimo - disponível no Android Market para $ 1,53 - que usa a câmera do dispositivo para deixar as pessoas ver o que está na frente deles como eles texto durante a caminhada. No entanto, o aplicativo falso é rotulada como versão 1.3.7, que ainda não existe, de acordo com um post do blog Symantec
Uma vez que o software falsificado -. Symantec, que dublou "Android.
Walkinwat" - é baixado e executado, ele exibe uma caixa de diálogo que indica que o aplicativo está em vias de ser comprometida ou rachado, ostensivamente para assustar a pessoa que pensa que está recebendo o app legítimo gratuitamente. Nos bastidores, o software está a recolher dados sensíveis - incluindo nome de usuário, número de telefone e identificador de dispositivo original -.
E tentar enviá-lo para um servidor externo, a Symantec diz
O aplicativo também envia um texto mensagem (repleto de erros ortográficos e erros) para todos os números constantes da lista de contatos do usuário:. "Hey, acabou de baixar um aplicativo pirata ao largo da Internet, a pé e de texto para Android Im estúpido e barato, custou apenas 1 buck.Don ' t roubar como eu fiz "
O aplicativo também exibe uma mensagem que diz" Aplicação Não Licenciado "e adverte:" Nós realmente esperamos que você aprendeu alguma coisa com esta Verifique sua conta de telefone;) Ah, e não!.
se esqueça de comprar o App do Mercado ". Ele inclui botões para comprar o aplicativo ou sair.
nterestingly suficiente, o Trojan realiza o conjunto acima de ações em uma rotina de Android.Walkinwat chamado "LicenseCheck", algo usado tradicionalmente por legítima aplicativos para gerenciamento de licenças em conjunto com um Licensing Biblioteca Verificação disponível para a plataforma Android para ajudar a evitar a pirataria.
Os autores do código malicioso ter tomado um passo extra para se certificar de que seu aplicativo foi ofuscado, que é outra medida recomendada para evitar a pirataria
Figura