Спам-кампания в Twitter нацелена на Android

Исследователи в области безопасности компании GFI Labs предупреждают о том, что в Twitter проводится очередная спам-кампания по распространению различного рода adware. На сей раз пользователям угрожает троян, который нацелен как на мобильную операционную систему Android, так и на платформу для персональных компьютеров.

Согласно сообщению, получить эту вредоносную программу можно перейдя по ссылке, которая содержится в тексте сообщения, рассылаемого среди пользователей Twitter. Данные послания сформированы как на русском, так и на английском языках и имеют содержание рекламного характера. В случае попытки просмотреть сообщение, пользователь направляется на ресурс в доменной зоне *.tk, например “good-graft.tk”.

Примечательным является то, что в зависимости от устройства, с которого просматривается ресурс загружается соответствующий файл установки трояна. При этом файл замаскирован под антивирусный сканер: VirusScanner.jar для ПК или VirusScanner.apk для Android. В случае инициализации установки Trojan.Android.Generic.a демонстрирует панель с логотипом антивируса «Kaspersky» и при этом пытается получить доступ к журналу вызовов, базе сообщений и ко всем платным сервисам мобильного устройства.