Bộ phận phản ứng bảo mật của Symantec vừa cảnh báo người dùng về phần mềm độc hại Android.Walkinwat vừa mới được phát hiện. Android.Walkinwat là đe dọa đầu tiên đối với điện thoại di động được phát hiện nhằm giáo huấn người dùng rằng họ đang tải về các tệp tin không được phép từ những nguồn trái phép. Khi download và kích hoạt ứng dụng này, điện thoại người dùng sẽ nhận được các thông điệp sau:

Khi chạy ứng dụng, người dùng sẽ thấy xuất hiện một hộp hội thoại có vẻ như ứng dụng này đang trong quá trình bị xâm nhập hoặc bị crack. Tuy nhiên, trong thực tế thì nó lại đang thu thập và cố gửi thông tin nhạy cảm (tên tuổi, số điện thoại, thông tin IMEI…) của chủ nhân điện thoại gửi ra máy chủ bên ngoài. Ngoài ra, ứng dụng này cũng gửi đi những thông điệp SMS sau tới tất cả địa chỉ liên lạc trong danh bạ điện thoại:


Thú vị là loại Trojan trên thực hiện một loạt các động tác mà Android.Walkinwat gọi là “LicenseCheck”, vốn được các ứng dụng hợp pháp trước đây sử dụng để quản lý việc cấp phép liên quan tới Thư viện xác nhận cấp phép (Licensing Verification Library) dành cho nền tảng Android để giúp ngăn chặn tình trạng sử dụng phần mềm lậu. Tác giả của mã độc này đã đi thêm một bước nữa để đảm bảo chắc chắn rằng ứng dụng của chúng gây hoang mang, khó hiểu rằng đó là một cách để chống tình trạng ăn cắp bản quyền. Sau đó, ứng dụng này sẽ gửi một thông báo cuối cho người dùng, nhắc họ kiểm tra hóa đơn điện thoại cũng như cung cấp lựa chọn mua phiên bản hợp pháp của bản thân ứng dụng từ chợ Android App.


Mặc dù đây không phải là trường hợp đầu tiên kiểu phán xét mang tính nguyên tắc này được sử dụng để gửi đi thông điệp chống hành vi ăn cắp bản quyền, nhưng lại là vụ tương tự đầu tiên trong lĩnh vực di động.