Android.Wukong крадет деньги со счетов пользователей

Специалисты лаборатории Доктор Веб обнаружили несколько модификаций вирусной программы Android.Wukong на одном из популярнейших китайских ресурсов nduoa.com. Были приняты незамедлительные меры по обновлению антивирусной базы.

Работает вирус следующим образом: попадая на устройство совместно с инфицированным приложением, зловредный троян Android.Wukong начинает регулярно отправлять платные SMS-сообщения в фоновом режиме, с интервалом каждые 50 минут.

Эти сообщения начинаются с символов YZHC. Данная операция длится до полного опустошения счета жертвы. Но это еще не все. Программа достаточно умна и заметает за собой все следы путем удаления все отправленных и полученных сообщений.

Чтобы пользователю избежать подобной ситуации необходимо регулярно проверять мобильные устройства и быть очень внимательным при скачивании каких-либо приложений с малоизвестных ресурсов.