Крупный новостной портал распространял троян для Android

image

Теги: троян, Android, вредоносное ПО

Эксперты приняли все необходимые меры для устранения угрозы.

Компания «Доктор Веб» сообщила об обнаружении трояна Android.SmsSend.465.origin для мобильной платформы Android, который распространялся через один из популярных новостных порталов в Рунете. На этом сайте рекламировался интернет-ресурс, с которого и загружалось вредоносное ПО на устройства пользователей.

Когда пользователь заходил на данный сайт с мобильного устройства, работающего на базе Android, Java-сценарий обращался к ресурсам рекламной сети Adinch и демонстрировал в нижней части открытой страницы рекламный баннер в формате GIF, предлагающий загрузить игру Grand Theft Auto: Vice City. 

Нажав на этот баннер, пользователь перенаправлялся на страницу http://tds-system.net/***.html, а далее - на сайт http://google-play-magazine.net, на котором автоматически начиналась загрузка приложения gta_vice_city.apk, являющегося трояном Android.SmsSend.465.origin. 

Компания «Доктор Веб» предупредила администрацию новостного сайта об обнаруженной угрозе. Эксперты приняли все необходимые меры для ее устранения, и в настоящий момент данный ресурс не представляет опасности для пользователей.


или введите имя

CAPTCHA
28014
20-06-2013 14:20:29
распространялся через один из популярных новостных порталов в РунетеКомпания «Доктор Веб» НЕ сообщила «кто есть who» один из "популярных" распространял зловреда посредством рекламы причина сокрытия не разглашается, ибо это коммерческая тайна - вам, дорогие россияне, знать не положено!
0 |
ччч
21-06-2013 07:13:05
что такое "Java-сценарий"?
0 |
kzv
21-06-2013 12:24:19
Вчера на эхе москвы какая-то непонятная гифка хотела ко мне загрузиться как application/octet-stream. Скорее всего про них речь))
0 |
33825
21-06-2013 15:38:11
Вчера на эхе москвы какая-то непонятная гифка...а обновить последнюю версию Safari на iPad ещё не предлагала? это Эхо Мацы давно пора в книгу рекордов непонятных гифок внести !!!
0 |
30202
21-06-2013 16:04:24
Скорее всего про них речь)CyberSecurity заявляет про Newsru.com, что может соответствовать действительности, ибо Йэху Москвы - независимая профитная полугосударственная радиостанция пропаганды, а не новостной портал... http://www.cybersecurity.ru/crypto/176882.html
0 |