(https://www.replikacep.com/proxy.php?request=http%3A%2F%2Fwww.akillirobot.com%2Fwp-content%2Fuploads%2F2011%2F02%2Fandroid-market.jpg&hash=fdd9efa356ea1759d9bd9d0842990182e91d6b3e)
Mağazaya saldırı düzenleyen zararlı yazılım Android.Counterclank adını taşıyor ve Android.Tonclank yazılımının gelişmiş versiyonu.
Android Market'te şüpheli yayıncılar tarafından yüklenmiş 13 adet uygulamada bu zararlı yazılıma rastlandı. Genelde bir arama simgesi olarak ana ekrana kendini yerleştiren yazılım kök klasörde "apperhand" isimli bir klasörün içinde barınıyor ve bu ad altında arka planda çalışmaya başlıyor.
Yaklaşık 5 000 000 kullanıcının bu uygulamaları yüklediği belirtiliyor. Yazılım MAC adresini, IMEI bilgisini ve SIM kodlamasını çalıyor ve uzak sunuculara gönderiyor. Özellikle telefon klonlama korsanlarının bu bilgileri kullandığı düşünülüyor.
Symantec yeni veriler elde ettikçe Android dünyasıyla paylaşmaya devam edecek. Kullanıcılara güvenmedikleri ve izinlerini şüpheli buldukları uygulamaları kurmaması ve bir güvenlik yazılımı kullanması öneriliyor. Zararlı yazılımları yayan geliştirici ve uygulama listesi ise şöyle:
(https://www.replikacep.com/proxy.php?request=http%3A%2F%2Fdl.dropbox.com%2Fu%2F51759059%2Fimage%2Fsymanteccc.jpg&hash=9bc55a4edbe96037c2a81a2088b0dbda95c16e9b)
(alıntı)