Експертите од антивирусната лабораторија „Trustlook Labs“ предупредија за дистрибуцијата на „com.android.boxa“, кој ги краде податоците на корисниците од инсталираните апликации за размена на пораки на нивните уреди. Објавата е достапна на официјалниот блог на компанијата.
Според „Trustlook Labs“, вирусот се шири како дел од кинеската апликација „Cloud Module“, која не е достапна во каталогот на „Google Play“. Тоа го прави преку „com.android.boxa“ кој инфицираше повеќе уреди видени за време на истражувачката кампања.
На уредот на жртвата, „com.android.boxa“ ги анализира податоците на серверите за размена на пораки преку проучување на разговорите, како и зачуваните датотеки. Примените информации се испраќаат до серверот на хакерот и потоа можат да се користат за уцена и изнудување.
Алгоритмите на работата на вирусот се подесени за целите на снимање на податоци од страна на сите месинџерит, без оглед на нивното потекло. Според сегашните информации, „com.android.boxa“ е „компатибилен“ со „Telegram“, „Viber“, „Skype“, „Facebook Messenger“, „WeChat“, „Line“ и други услуги.
