Android.Wukong размножается

Специалисты компании Доктор Веб добавили в вирусные базы сигнатуры четырех новых модификаций троянца Android.Wukong (4-7), похищающего средства с мобильных счетов пользователей путем отправки платных SMS-сообщений. Новые версии вредоносной программы были встроены в приложения, распространяемые с нескольких сайтов на территории Китая. В частности, он был обнаружен на одном из крупнейших сборников ПО www.nduoa.com, содержащем более 11000 приложений.

Попадая на мобильное устройство, Android.Wukong запускается в качестве фонового процесса операционной системы. Затем троянец получает с удаленного сервера номер платного сервиса, на который с интервалом в 50 минут отправляет SMS, начинающиеся со строки "YZHC". Помимо этого вредоносная программа старается скрыть следы своей деятельности, удаляя из памяти смартфона отосланные ею сообщения и входящие SMS с информацией о приеме платежа оператором. На сегодняшний день специалистам компании "Доктор Веб" известно о семи модификациях этого троянца, соответствующие записи были включены в вирусные базы Dr.Web.