Kaspersky Lab descubrió en febrero de 2013 un troyano de origen ruso que estafa a los usuarios con los SMS Premium. Ahora la compañía ha alertado que se ha instalado en España y en otros 65 países europeos. Este malware cuenta con 14 versiones y busca el lucro a cosa de la imprudencia o inocencia de los usuarios de smartphones —principalmente de Android—, ya que utiliza diferentes estrategias.
En el caso del FakeInst se disfraza como aplicación para ver vídeos pornográficos. Le pide al usuario permiso para enviar un mensaje de texto para la compra de contenidos de pago. Cuando el usuario acepta, el troyano abre un sitio web de libre acceso desde el que trata de descifrar el país de origen del propietario del móvil con el fin de mandarle un código apropiado para consumar la estafa. Y desde esta web se mantiene conectado a sus servidores C&C —alojados por proveedores rusos— para recibir las órdenes de los estafadores.