Cпециалистами компании «Доктор Веб»  в вирусные базы были добавлены сигнатуры четырех новых модификаций вредоносной программы? нацеленной на мобильную ОС Android — Android.Wukong (4-7). Данный зловред похищает средства со счетов пользователей путем отправки платных SMS-сообщений на номера платных сервисов. Новые версии троянца Android.Wukong были встроены в программное обеспечение, распространяемое с нескольких сайтов на территории Китая. В частности, он был обнаружен на одном из крупнейших сборников программного обеспечения www.nduoa.com, содержащем более 11000 приложений.


Вредоносная программа попадает на мобильное устройство в случае загрузки его владельцем инфицированного приложения и запускается в качестве фонового процесса операционной системы. Затем троянец получает с удаленного сервера номер платного сервиса, на который с интервалом в 50 минут осуществляет отправку SMS, начинающихся со строки "YZHC". Помимо этого вредоносная программа старается скрыть следы своей деятельности, удаляя из памяти смартфона отосланные ею сообщения и входящие SMS с информацией о приеме платежа оператором.


На сегодняшний день известно о семи модификациях данного вредоносного программного обеспечения, соответствующие записи были включены в вирусные базы продуктов Dr.Web. Пользователям устройств, работающих под управлением операционной системы Android, рекомендуется проверить свою ОС с помощью Dr.Web для Android Антивирус + Антиспам, либо Dr.Web для Android Light.