Киберпреступники разместили в социальной сети ряд рекламных ссылок на популярные приложения. Когда пользователь авторизовался в своей учетной записи в Facebook, используя Android-устройство, он мог видеть различные записи под заголовком "Предполагаемые сообщения", рекламирующие эти приложения. Зачастую предложения были связаны с сервисом WhatsApp, который на прошлой неделе приобрела компания Марка Цукерберга, а также с рядом других популярных приложений и игр.

Пройдя по ссылке, пользователь попадал на поддельную страницу интернет-магазина GooglePlay и скачивал оттуда не желаемое приложение, а вирус-троян. Вредоносная программа подписывала жертву на премиум SMS-сервисы без ее ведома.

Преступники придумали интересную схему – в момент получения сообщения троян на две секунды отключает звук телефона, а полученное сообщение сразу помечает, как прочитанное. Жертвами вируса стали преимущественно испанские пользователи.