FakeInst funciona como una falsa aplicación para ver contenidos multimediales pornográficos, según informa Kaspersky Lab, que descubrió el troyano en febrero de 2013.
El malware, que se ha instalado definitivamente en España, aprovecha la curiosidad y la imprudencia de los usuarios con diferentes estrategias.
Una de ellas funciona a partir de una invitación a participar en concursos y sorteos con falsos premios. Para recibirlos pide al usuario mandar los datos personales, que en realidad sirven para consumar la estafa y engordar la factura de móvil del usuario con envíos de SMS Premium.
Otro de los engaños es camuflada como aplicación para ver vídeos pornográficos. Esta pide autorización al usuario para enviar un SMS para la visualización de contenidos.
Después de esto y en posesión de estos datos, el malware abre un sitio web de libre acceso desde el que descifra el país de origen de la víctima para mandarle los códigos apropiados y estafarlo.
Lo peor es que este troyano se mantiene en contacto con los servidores alojados en Rusia y desde ahí recibe nuevas órdenes de los ciberdelincuentes para mantenerlo activo.