Zasada działania jest bardzo prosta. Użytkownicy przeszukujący internet pod kątem popularnych aplikacji, mogą się natknąć na różne spreparowane strony, sugerujące że ich smartphone jest zarażony wirusem i należy natychmiast pobrać aplikację antywirusową, aby wyleczyć posiadane urządzenie i nie dopuścić np. do kradzieży prywatnych danych. Po szybkim udawanym skanowaniu wyświetlane są nieistniejące zagrożenia i link do fałszywego antywirusa. Po pobraniu i zainstalowaniu aplikacji VirusScanner.apk ( która w rzeczywistości jest wirusem Trojan-SMS.AndroidOS.Scavir ) na pulpicie pokazuje się ikona łudząco podobna antywirusa Kaspersky i nazwa Instalator zapisana w języku rosyjskim. Po uruchomieniu aplikacji, przejrzeniu listy fałszywych opcji i rozpoczęciu fałszywego skanowania smartphone'a, aplikacja zaczyna w ukryciu wysyłać SMS-y Premium, narażając użytkownika na wysokie rachunki.
Ikona fałszywego antywirusa Scavir.
Tego typu ataki na użytkowników smartphone'ów z pewnością będą się nasilać, dlatego posiadacze urządzeń z Androidem - zachowajcie zdrowy rozsądek i nie dajcie się nabrać na fałszywe antywirusy, bo może Was to słono kosztować
Źródło: