Организация ESET рассказала о распространении мобильного SMS-троянца маскируясь под мессенджера WhatsApp. Вредная платформа TrojanSMS.Agent.ZS нацелена на телефоны и микропланшеты на основе Андроид. Энергичность троянца повышается с начала 2015 года. Мошенники разносят его через неподтвержденные супермаркеты мобильных дополнений.

После закачки первого apk-файла с фальшивым WhatsApp вредная платформа предлагает клиенту привнести оплату за применение дополнения. После окончания платежа стартует закачка 2-го apk, который имеет особые пакеты. Потом троянец приступает к установке в ОС и заламывает права администратора, включая разрешение на отправку СМС.

TrojanSMS.Agent.ZS разоряет мобильный счет клиента, выполняя неразрешенную рассылку СМС на коммерческие номера. Кроме этого, вредная платформа может собственноручно делать звонки и посылать на сервер данные об устройстве и системе.