Но согласно собранным «Доктор Веб» данным, в последнее время зафиксировано все больше заражений вредоносными программами Android.SmsBot. С конца мая число срабатываний антивируса Dr.Web на эту угрозу возросло на 227% и составило более 670 000.
В последний месяц весны 2014 года антивирус Dr.Web на Android детектировал троянец Android.SmsBot.120.origin 235 516 раз. Такая распространенность сделала вредоносную программу лидером среди всех обнаруженных в мае троянцев. В течение всего июня лаборатория «Доктор Веб» фиксировала динамику роста попыток проникновения Android.SmsBot.120.origin на Android-устройства пользователей и к концу июня таких попыток было зафиксировано уже 670 422. Таким образом, в июне эта угроза вновь стала «самой популярной» и по данным news.drweb.com, обнаруживалась на 11% пользовательских устройствах.
Троянец Android.SmsBot.120.origin имеет в своей основе весьма распространенную архитектуру: он удаленно принимает команды от злоумышленников и выполняет с их инициативы самую разнообразную вредоносную деятельность на устройствах жертв. В частности, с помощью этого троянца киберпреступники могут отправлять СМС-сообщения, перехватывать и удалять их, запускать в браузере заданные веб-страницы, получать сведения о местонахождении устройства и даже удаленно выполнять запуск или удаление определенных приложений.
В большинстве своем эта угроза распространяется на устройства жертв под видом видеороликов «18+», однако нередки случаи, когда Android.SmsBot.120.origin скрывался под легитимное ПО или разнообразный мультимедийный контент. Поэтому в лаборатории «Доктор Веб» советуют владельцам Android-устройств соблюдать осторожность и не загружать сомнительный контент. Антивирус Dr.Web на Android надежно защищает смартфоны и планшеты от этой угрозы.