Hasta ahora los usuarios damnificados pertenecen exclusivamente a China Mobile. El malware que los afecta es el denominado SMS Zombie, que se propaga mediante foros de Internet y Gfan, el mayor distribuidor chino de aplicaciones para smartphones. El código es distribuido principalmente mediante paquetes de imágenes pornográficas.
De acuerdo a las investigaciones realizadas por TrustGo, una vez instalado, el código en cuestión solicita derechos de administrador. Está programado de forma que no acepta una respuesta negativa. La potencial víctima no logra deshacerse de la ventana de diálogo a menos que responda afirmativamente. Al asignar derechos de administrador a la aplicación, ésta inicia una serie de procesos ocultos que actualiza la aplicación, y pone en marcha la estafa.
La estafa en sí aprovecha vulnerabilidades del sistema de pagos vía SMS de China Mobile. Básicamente, comienza a transferir pequeños importes a las cuentas de los estafadores, además de supervisar el tráfico SMS que entra y sale del teléfono, reaccionando ante claves y códigos utilizados en transacciones bancarias. Los delincuentes controlan los mensajes de texto enviados durante el proceso de transacciones, pudiendo modificarlos a su antojo.
SMS Zombie no puede ser desinstalado con los procedimientos normales. TrustGo publica en su sitio las instrucciones de remoción.
Cabe señalar que los usuarios que descargan apps directamente desde Google Play no corren el riesgo de verse afectados sus por este malware.
