كشف فريق العمل في مايكروسوفت “365 Defender” عن إنتشار سريع لبعض البرامج الضارة في الفترة الأخيرة، والتي تؤدي إلى تسجيل إشتراك لمستخدمي أجهزة الأندوريد في خدمات مدفوعة دون إعلام المستخدم.
تعمل البرامج الضارة غالباً على تحميل رمز ديناميكي لتنفيذ عمليات إحتيال على المستخدمين، وتعمل البرامج الضارة التي رصدت مؤخراً على تسجيل المستخدم في خدمات مدفوعة وذلك عن طريق فاتورة المستخدم الشهرية للإتصالات، مما يدفع المستخدم لدفع قيمة إشتراك الخدمات المميزة دون علم مسبق بالإشتراك.
ويرتكز عمل البرامج الضارة على WAP أو البروتوكول الخاص بالتطبيقات اللاسلكية، الذي يستخدم شبكات المحمول للإنترنت، لذا تعمل البرامج الضارة أيضاً على تعطيل شبكات Wi-Fi أو ترقب خروج الأجهزة من تغطية Wi-Fi ليبدأ عمل البرامج الضارة بتحميل الكود الديناميكي الذي يعمل على الإشتراك في الخدمات المدفوعة في الخلفية وحجب الإشعارات.
وتؤكد التقارير على أن هذه البرامج الضارة رصدت خارج نطاق متجر Google Play نظراً لتقييد جوجل عملية تحميل الأكواد البرمجية عبر التطبيقات.
