Специалисты антивирусной компании «Доктор Веб» сообщают о случае распространения вредоносного ПО для мобильной платформы Android среди посетителей новостного портала NEWSru.com. Данный интернет-проект неоднократно был замечен в распространение вредоносного ПО, основным источником которого являлись рекламные сети, используемые для монетизации трафика. Не исключением стал и этот раз. При попытке посещения веб-страниц NEWSru.com с использованием мобильного устройства под управлением операционной системы Android срабатывал встроенный в веб-страницу JavaScript-сценарий. Этот сценарий обращался к ресурсам рекламной сети Adinch и демонстрировал в нижней части открытой страницы рекламный модуль, предлагающий пользователю загрузить игру "Grand Theft Auto: Vice City". Баннер — изображение в формате GIF — загружался с сайта "adinch.com/media". При нажатии на этот баннер пользователь перенаправлялся на веб-страницу "http://tds-system.net/***.html", а оттуда — на сайт "http://google-play-magazine.net", после чего на мобильное устройство начиналась автоматическая загрузка приложения "gta_vice_city.apk", детектируемого как троянская программа Android.SmsSend.465.origin. Администрация новостного портала была оперативно предупреждена о факте распространения вредоносного ПО, в свою очередь, его администраторы приняли экстренные меры для устранения угрозы, и в настоящий момент данный ресурс не представляет опасности для своих посетителей. Владельцем Android-устройств рекомендуется запретить установку ПО из сторонних источников, ограничившись официальным магазином приложений Google Play.
Источник