Крупный новостной портал распространял троян для Android

image

Теги: троян, Android, вредоносное ПО

Эксперты приняли все необходимые меры для устранения угрозы.

Компания «Доктор Веб» сообщила об обнаружении трояна Android.SmsSend.465.origin для мобильной платформы Android, который распространялся через один из популярных новостных порталов в Рунете. На этом сайте рекламировался интернет-ресурс, с которого и загружалось вредоносное ПО на устройства пользователей.

Когда пользователь заходил на данный сайт с мобильного устройства, работающего на базе Android, Java-сценарий обращался к ресурсам рекламной сети Adinch и демонстрировал в нижней части открытой страницы рекламный баннер в формате GIF, предлагающий загрузить игру Grand Theft Auto: Vice City. 

Нажав на этот баннер, пользователь перенаправлялся на страницу http://tds-system.net/***.html, а далее - на сайт http://google-play-magazine.net, на котором автоматически начиналась загрузка приложения gta_vice_city.apk, являющегося трояном Android.SmsSend.465.origin. 

Компания «Доктор Веб» предупредила администрацию новостного сайта об обнаруженной угрозе. Эксперты приняли все необходимые меры для ее устранения, и в настоящий момент данный ресурс не представляет опасности для пользователей.


comments powered by Disqus