Le 2 mars 2012

Doctor Web informe les utilisateurs des mobiles tournant sous Android de l’apparition d’une nouvelle menace pour cet OS, Android.Moghava. Le trojan cherche sur la carte mémoire du mobile des images JPEG pour les modifier.

Ce programme malveillant a sans doute été créé en Iran et se propage via les sites non-officiels de l’application pour Android Iranian Foods. A la différence des autres trojan pour Android, Android.Moghava ne cherche pas à gagner d’argent.

C’est le module stamper du trojan qui contient le potentiel malveillant : ce module se lance et recherche les images JPEG sur la carte mémoire, notamment dans le dossier /DCIM/Camera/, où les images de la caméra du mobile sont enregistrées par défaut. Si le trojan y trouve des images, il ajoute à chacune d’elle une photo de l'ayatollah Khomeini.

Même si la signature de cette menace est ajoutée aux bases virales Dr.Web pour Android Antivirus + Antispam et Dr.Web pour Android Light et que le trojan est supprimé lors du scan du mobile, les photos abîmées dans la plupart des cas sont impossibles à restaurer. De plus, les modifications non-autorisées des photos augmentent leur taille ce qui provoque la surcharge de la carte mémoire.