Android malware sluit dure abonnementen af

Beveiliger Bitdefender waarschuwt voor nieuwe malware in Google Play, die gebruikers zonder hun toestemming laat abonneren op premiumdiensten.

Trojan.MKero.A werd vorig jaar al opgemerkt, voornamelijk in Oost-Europa, zij dat de verspreiding toen nog liep via onofficiële appwinkels. Nu is de malware ook in Google Play gesignaleerd. Een van de malicieuze leveranciers is volgens Bitdefender Like Gaming.

De trojan weet zogenoemde CAPTCHA-schermen te passeren, door schermopnamen door te sturen naar een onlinedienst genaamd Antigate.com. De tekens worden daar handmatig ingevoerd en weer teruggestuurd. Zo lijkt het alsof de eigenaar van de telefoon toestemming voor een duur abonnement heeft gegeven.

Volgens Bitdefender zijn de geïnfecteerde apps tussen 100.000 tot 500.000 keer gedownload en bedraagt de geschatte schade al gauw zo’n 250.000 dollar.