Управление SMS
Злоумышленники могут удалять, изменять или отправлять SMS-сообщения без разрешения пользователя. Это может использоваться для сокрытия SMS-сообщений C2, распространения вредоносного ПО или иных внешних воздействий. Для этого запрашивается разрешение `RECEIVE_SMS` или `SEND_SMS` в зависимости от того, что пытается сделать вредоносное ПО. Если приложение установлено в качестве обработчика SMS по умолчанию на устройстве, можно зарегистрировать широковещательное намерение `SMS_DELIVER`, что позволяет приложению выполнять запись в провайдер контента SMS. Провайдер контента напрямую изменяет базу данных сообщений на устройстве, что может позволить вредоносным приложениям с такой возможностью вставлять, изменять или удалять произвольные сообщения на устройстве.