Η Google προχώρησε στην αφαίρεση έξι Android εφαρμογών που εμφάνισαν κακόβουλη συμπεριφορά σύμφωνα με τον Ρώσο πωλητή ασφάλειας, Dr.Web, ο οποίος λέει ότι μολύνθηκαν με το Android.Valeriy trojan.

Οι εφαρμογές ήταν οι Battery Booster, Power Booster, Blue Color Puzzle, Blue And White, Battery Checker και Hard Jump – Reborn 3D. Οι προγραμματιστές αυτών των εφαρμογών είναι οι ZvonkoMedia LLC, Danil Prokhorov και horshaom.

Πριν αφαιρεθούν, ο Dr.Web λέει ότι οι εφαρμογές έχουν ληφθεί συνολικά από πάνω από 15.500 Android χρήστες. Η εταιρεία ασφαλείας λέει ότι κατάφερε να μπει στον C&C server του trojan και ανακάλυψε ότι στην πραγματικότητα, περισσότεροι από 55.000 χρήστες μολύνθηκαν με το Android.Valeriy malware.

Το trojan έρχεται στη ζωή όταν οι χρήστες εγκαταστήσουν τις προαναφερθείσες εφαρμογές. Το Android.Valeriy συνδέεται με ένα C&C server από όπου παίρνει μια λίστα των διευθύνσεων URL και, στη συνέχεια, ανοίγει αυτούς τους συνδέσμους στο WebView (browser).

Αυτή είναι μια συγκεκριμένη adware συμπεριφορά και είναι αρκετή για να απαγορευτούν οι εφαρμογές από το Play Store. Δυστυχώς για τους μολυσμένα χρήστες, το trojan δεν σταματά εδώ.

Το Android.Valeriy θα εγγράψει το χρήστη στους premium αριθμούς τηλεφώνου σε διάφορα προγράμματα μάρκετινγκ θυγατρικών που πλουτίζουν τους απατεώνες. Αυτό συμβαίνει αρκετά συχνά και το trojan μπορεί να φτάσει σε έναν αρκετά μεγάλο λογαριασμό τηλεφώνου μέσα σε μόνο λίγες μέρες.

Το χειρότερο είναι το γεγονός ότι το trojan μπορεί να υποκλέψει τα SMS μηνύματα επιβεβαίωσης και να τα κρύψει από τον χρήστη.

Ακόμη, οι Dr.Web ερευνητές ανέφεραν και μια click-fraud συμπεριφορά, δεδομένου ότι το trojan ανοίγει τις URL διευθύνσεις σε ένα άλλο WebView component και πατά σε διαφημίσεις ή και σε κουμπιά λήψης. Ο πωλητής ασφαλείας ανέφερε ότι είδε το trojan να κατεβάζει και άλλες εφαρμογές στο τηλέφωνο του θύματος.