Троянски кон за Android, разположен на различни сайтове

Експерти от компанията Lookout Mobile Security са открили троянски кон за Android, който се разпространява чрез заразени уеб сайтове.

Програмата е наречена NotCompatible. Нейните създатели са хакнали сайтовете и са поместили на тях троянския кон. Когато даден потребител отвори уеб браузър за Android и посети заразена страница, зловредният файл Update.apk се изтегля автоматично.

Ако се отиде на заразен сайт от компютъра или от смартфон, работещ с друга операционна система, изтеглянето на файла няма да се стартира.

NotCompatible е маскиран като актуализация за Android. Заразяването става в момента, когато потребителят, след изтеглянето на файла, инсталира програмата на устройството. Това е възможно, само ако на системата е позволено да инсталира приложения от неизвестни източници.

В блога на Lookout Mobile Security се казва, че засега не е ясно какви точно злоумишлени действия извършва програмата или поне все още такива не са констатирани. Въпреки това, съществува риск, защото създателите на NotCompatible могат да „доразработят“ троянския кон и да го използват, за да нахлуят в частни мрежи, чрез превръщане на заразеното устройство в прокси-сървър.

В момента броят на сайтовете, които съдържат зловредния код, не е голям, и те не се отличават с висока посещаемост. Един от тях, например, принадлежи на американска компания, произвеждаща препарати за борба с термити.

Lookout Mobile Security отбелязва, че случаят с NotCompatible е един от първите, когато компрометирани сайтове се използват, за да се разпространява троянски кон за мобилни устройства. Обикновено към такава схема прибягват създателите на зловреден софтуер за PC.