Hackernews 编译，转载请注明出处：
在谷歌Play Store上发现的恶意Android短信应用程序可以偷偷获取短信，目的是在Facebook、谷歌和WhatsApp等平台上创建账户。
这款名为Symoo（com.vanjan.sms）的应用程序下载量超过10万次，充当了向服务器发送消息的中继站，为账户创建服务做宣传。
这是通过使用与受感染设备相关的电话号码作为收集一次性密码的手段来实现的，该密码通常是在设置新帐户时用来验证用户的。
发现该恶意软件的安全研究人员Maxime Ingrao说：“恶意软件在第一个屏幕上询问用户的电话号码，同时还要求用户获得短信权限。”
“然后它假装加载了应用程序，但一直停留在这个页面上，这是为了隐藏接收到的短信界面，这样用户就看不到订阅各种服务的短信。”
使用这些电话号码非法注册的主要服务包括亚马逊、Discord、Facebook、谷歌、Instagram、KakaoTalk、微软、耐克、Telegram、TikTok、Tinder、Viber和WhatsApp等。
此外，恶意软件收集的数据会被转移到一个名为“goomy[.]fun”的域名，该域名曾被用于另一个名为Virtual Number（com.programmatics.virtualnumber）的恶意应用程序，该应用程序已从Play商店中下架。
该应用程序的开发者Walven也与另一款名为ActivationPW-虚拟号码（com.programmatics.activation）的安卓应用程序联系在一起，该应用程序声称提供“接收来自200多个国家短信验证的虚拟号码”，价格不到50美分。
据Ingrao称，Symoo和ActivationPW代表了欺诈方案的两端，其中，安装了Symoo和ValidationPW的黑客设备的电话号码，被用来帮助用户通过后者购买账户。
谷歌告诉The Hacker News，这两款应用程序已经从Play商店下架，开发者也被禁止使用。
消息来源：TheHackerNews，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文