Symantec已经发现了一种新的Android.Opfake恶意软件,最初是作为一个免费的应用程序提供给用户。值得注意的是,它引导了用户通过谷歌应用程序商店下载恶意软件来骗取用户的金钱。
应用程序在在专门的网站和假冒的应用市场上含有恶意软件托管,引导用户下载并安装应用程序,而在第二个安装过程中,用户对提出的服务协议点击屏幕底部的同意选项,链接到一个假的条款。点击链接后,用户到Google Play选择下载一个免费的应用程序。恶意软件利用SMS相关的权限,以收取用户的费用。
恶意软件攻击谷歌的Android操作系统已经不是第一次,Symantec建议用户只通过值得信赖的商店来下载应用程序。