Adsms

Az Android kompatibilis Adsms trójai SMS üzenetek küldözgetésével képes károkat okozni a fertőzött készülékek tulajdonosainak.
 

Az Adsms trójai egy meglehetősen egyszerű felépítésű, mobil kártékony program, amely kifejezetten az Android alapú készülékek megfertőzésére alkalmas. A trójai alapvetően két tevékenységet végez. Egyrészt egy internetről beszerzett konfigurációs állomány alapján különféle állományokat juttat fel a mobil eszközökre, majd folyamatosan naplózza az üzenetküldéssel kapcsolatos szolgáltatásokat. Másrészt megpróbál minél több SMS üzenetet kiküldeni az áldozatául esett készülékekről.

Az Adsms egy com.andriod csomag formájában kerülhet rá a készülékekre. Amikor elindul, akkor számos szolgáltatáshoz és funkcióhoz kér hozzáférési engedélyt a felhasználótól. Amennyiben ilyenkor a telefon tulajdonosa gyanút fog, és nem hagyja jóvá a kártékony program kérését, akkor az Adsms nem lesz képes károkozásra.


Amikor a kártékony program elindul, akkor az alábbi műveleteket hajtja végre:

1. Engedélyt kér különféle műveletek elvégzésére, illetve az Android egyes komponenseinek használatára.

2. Csatlakozik egy távoli szerverhez
%CurrentFolder%/smsConfig.xml

3. A fenti konfigurációs állomány függvényében különböző fájlokat tölt le.

4. Beregisztrál egy BootService nevű összetevőt (szolgáltatást).

5. Folyamatosan monitorozza az Android üzenetküldő komponenseit.

6. SMS üzeneteket küldözget.