Na przełomie lipca i sierpnia internauci otrzymali wiadomość e-mail, która została rzekomo wysłana przez firmę Kaspersky, znaną z rozwiązań antywirusowych. Użytkownicy mogli z niej wyczytać, że w ich urządzeniu z Androidem wykryto wirusa przeznaczonego do okradania kont firmowych. W załączniku zawarto również plik apk z aplikacją Kaspersky Mobile Security, który w rzeczywistości był złośliwym oprogramowaniem. Wirus umożliwiał zdalne przejęcie kontroli nad urządzeniem.
Choć początkowo plik był wykrywany jako niebezpieczny przez zaledwie jedną aplikację antywirusową, szybko został zauważony przez innych producentów oprogramowania antywirusowego, a cała „kampania” spaliła na panewce.
Z tego też względu autor złośliwej aplikacji wykorzystał sieć BitTorrent, publikując plik jako pełną wersję popularnych gier, takich jak GTA 3 czy Assassin’s Creed Pirates. W ten sposób osoby, które nielegalnie pobierały grę, były zarażane wirusem.
SandroRat został napisany w celu przejmowania zdalnej kontroli nad urządzeniem i wykradania prywatnych danych użytkowników.
Źródło: CERT Polska