При спробі відкрити зведення рішень Нацради з пристрою на ОС Android лінк на її сайт підміняється лінком aefile.com, – повідомляє proIT.
Лінк nrada.gov.ua/ua/rishennya.html підміняється лінком aefile.com/load/1156/service.auto:
За цим лінком на пристрій автоматично завантажується файл service.apk:
Встановивши програму на пристрій, користувач відкриває їй доступ до до своїх контактів, SMS та MMS, до вмісту SD-карти:
Згідно зі сповіщенням антивірусу Лабораторії Касперського, це шкідливе ПЗ – Trojan-SMS.AndroidOS.Opfake.a: