S’ha descobert una aplicació SMS maliciosa per a Android en Google Play Store que recopila sigil·losament missatges de text amb l’objectiu de crear comptes en una àmplia gamma de plataformes.

L’aplicació, anomenada Symoo (com.vanjan.sms), tenia més de 100.000 descàrregues i funcionava com a repetidor per a transmetre missatges a un servidor, que anuncia un servei de creació de comptes.

Això s’aconsegueix utilitzant els números de telèfon associats als dispositius infectats com a mitjà per a recopilar la contrasenya d’un sol ús que sol enviar-se per a verificar a l’usuari en crear nous comptes.

Alguns dels principals serveis subscrits il·legalment fent ús dels números de telèfon són Amazon, Discord, Facebook, Google, Instagram, KakaoTalk, Microsoft, Nike, Telegram, TikTok, Tinder, Viber i WhatsApp, entre altres.

Les dades recollides pel programari maliciós es filtren a un domini anomenat “goomy[.]surf de vela ràpid”.