Eksperci z firmy Check Point wykryli nowy złośliwy kod w sklepie Google Play, ukrywa się on w prawie 60 aplikacjach z grami dla dzieci.

Złośliwy kod nazywa się AdultSwine. Jeśli zainfekowana aplikacja zostanie zainstalowana na urządzeniu, oczekuje na odblokowanie ekranu przez użytkownika telefonu, aby przystąpić do ataku.

AdultSwine może wyrządzić wiele szkód na telefonie użytkownika, jak wyświetlanie reklam, często o tematyce pornograficznej. Jest to o tyle szokujące, gdyż reklamy wyskakują podczas uruchomienia aplikacji z grą dla dziecka.

Złośliwy kod wprowadza w błąd użytkownika, wyświetlając informacje, że jego urządzenie zostało zarażone wirusem. Jeśli ofiara naciśnie napis „usuń wirusa teraz”, zostanie przekierowana do sklepu Google Play, w celu zainstalowania kolejnego złośliwego oprogramowania udającego aplikację antywirusową.

Kolejną metodą działania AdultSwine jest nakłonienie ofiary do usług SMSPremium. W tym celu wyświetlany jest pop-up z reklamą, która nakłania użytkownika do podania numeru telefonu. Jeśli ofiara poda numer, złośliwe oprogramowanie będzie wysyłać smsy o podwyższonej płatności.