Компания Доктор Веб сообщила о распространении троянцев Android.SmsSend при помощи рекламной платформы Airpush, которая используется многими разработчиками для коммерческих целей. Демонстрируемые этой системой сообщения вводят пользователей в заблуждение и приводят к загрузке вредоносной программы. 

Разработчики антивирусной лаборатории «Доктор Веб» периодически получают жалобы от пользователй на ложные срабатывания антивируса Dr.Web для Android в отношении приложения GooglePlay_install.apk, в котором обнаруживается троянец Android.SmsSend.315.origin. Изучив проблему, вирусные аналитики подтвердили детектирование данной программы, которая является поддельным инсталлятором и фактически взимает плату за доступ к бесплатным приложениям, отправляя премиум-SMS на короткий номер. Расследование показало, что один из распространителей этого троянца – рекламная система Airpush.

Отметим,  демонстрируемое модулем Airpush диалоговое окно может предлагать загрузить некое обновление для ОС Android, и неискушенный в особенностях работы мобильного устройства пользователь может с легкостью принять его за «официальное» сообщение от операционной системы. Таким образом, после нажатия соответствующей кнопки выполняется загрузка вре 

После нажатия на соответствующую кнопку выполняется процедура загрузки вредоносного пакета, который вслед за установкой и запуском демонстрирует процесс инсталляции требуемого приложения – GooglePlay. В действительности же троянец лишь создает видимость процесса установки, требуя от пользователей деньги через мобильный.