Sikkerhetsselskapet Kaspersky advarer mot en ny skadevare, døpt «Fleckpe», som lurer ofrene til å tegne abonnement, en såkalt abonnementstrojaner.
Det skriver nettstedet The Bleeping Computer.
Sporer deg - og lyver om det
Ifølge Kaspersky har Fleckpe infisert Android-enheter verden rundt og den skal ha vært aktiv i så mye som ett år, men det er først nå den er blitt avdekket.
Personer som har installert apper som er infisert med skadevaren, risikerer å oppleve at de plutselig abonnerer på abonnement og premiumtjenester de selv ikke har registrert seg for.
Ved installasjon ber de infiserte appene om tilgang til varslinger, og på den måten kan de hente ut bekreftelseskoder automatisk fra tjenester når appene tegner abonnement uten offerets viten og vilje.
Totalt er det avdekket 11 apper som inneholder Fleckpe-skadevaren, og de skal nå være fjernet fra Google Play Store på Android.
- Alle appene var blitt fjernet fra appbutikken da rapporten vår ble publisert, men ondsinnede aktører kan fortsatt ha publisert andre apper som ikke er oppdaget ennå, skriver Kaspersky i sin rapport.
Selskapet advarer mot at slike abonnementssvindlere er blir vanligere i det siste og kommer med en oppfordring om å være forsiktig med apper og unngå å gi dem tillatelser på mobilen som de ikke bør ha.
