Jusqu'à présent, bon nombre des menaces ciblant les mobinautes sous Android se dissimulaient sous la forme de fausses applications re-compilées et déployées sur différents kiosques de téléchargement. Cette fois, le ver GGTracker, est automatiquement téléchargé sur le smartphone de l'utilisateur lorsque ce dernier visite une page web présentant un code malveillant et imitant le kiosque de l'Android Market.
La victime se retrouve sur ce site malicieux après avoir cliqué sur une publicité vérolée. Cette page invite l'utilisateur à télécharger et à installer une application tierce (en l'occurrence Battery Saver). GGTracker enregistre alors la victime sur des services de souscriptions premium se caractérisant par l'envoi de SMS surtaxés. Pour l'heure, ce ver ne cible que les mobinautes américains, mais pourrait potentiellement être décliné au sein d'autres pays.
Rappelons que pour limiter l'installation de tous types de malwares, il faudra s'assurer de désactiver les téléchargements d'applications en dehors de celles proposées par l'Android Market.
