Güvenlik şirketi FireEye'ın keşfettiği tehlikeli botnet MisoSMS ismini taşıyor ve Güney Kore'de bulunan kullanıcıların SMS'lerini tarayıp çalıyor. Çalınan bu SMS'ler ise Çin'de bulunan hacker'ların e-posta adreslerine gönderiliyor.
FireEye tarafından MisoSMS şeklinde adlandırılan bu botnet, kendini Google Vx olarak kullanıcıya gösteren bir uygulamanın cihazlara kurulmasıyla harekete geçiyor. Uygulama, kullanıcıdan yönetici yetkileri istiyor ve pek çok kullanıcı, tabii ki bekleyen tehlikeyi fark etmiyor (ya da çoğu zaman ciddiye almıyor). Kullanıcılardan izin isteyen uygulama onayı aldığı anda SMS'leri çalma işlemine başlıyor.
SMS'leri çaldıktan sonra toplu halde e-posta yoluyla bu bilgileri hacker'larla paylaşan botnet 450'nin üzerinde e-posta hesabıyla kontrol ediliyor. FireEye'a göre hacker'lar düzenli olarak çalınan SMS'leri okuyor.
Hacker'lara yataklık yapan e-posta hesapları birbir kapatılırken, hacker'lar henüz yeni e-posta adresleri açmış değil.