Android.SmsSend.465.origin угрожает посетителям новостного портала


Android.SmsSend.465.origin - вредоносное ПО для мобильной платформы Android, распространяющееся среди посетителей одного из популярных новостных сайтов. Троян загружался на устройства пользователей с рекламируемого на данном портале интернет-ресурса.

При попытке захода пользователей на сайт новостного портала с использованием устройства под управлением ОС Google Android срабатывал встроенный в веб-страницу сценарий на языке JavaScript. Этот сценарий обращался к ресурсам рекламной сети Adinch и демонстрировал в нижней части открытой страницы рекламный модуль, который предлагал пользователю загрузить игру Grand Theft Auto: Vice City.

android.smssend.465.origin

Баннер — изображение в формате GIF — загружался с сайта

  • adinch.com/media


При нажатии на этот баннер, пользователь перенаправлялся на веб-страницу

  • http://tds-system.net/***.html

а оттуда — на сайт

  • http://google-play-magazine.net

после чего на мобильное устройство начинало автоматически загружаться приложение

  • gta_vice_city.apk

которое и являлось троянской программой Android.SmsSend.465.origin.