Lookout Mobile Security ostrzega przed nowym szkodliwym oprogramowaniem infekującym mobilne urządzenia z systemem Android. Sama nazwa pochodzi od komunikatu wyświetlanego podczas próby instalacji.

Szkodnik NotCompatible rozprzestrzenia się za pomocą kilku zainfekowanych stron internetowych. Podczas ich odwiedzania poprzez przeglądarkę rozpoczyna się automatyczne pobieranie szkodnika. Kod instalujący kryje się tutaj w ramkach IFrame.

Wyświetla się wtedy komunikat z informacją, że strona nie jest zgodna z zainstalowanym oprogramowaniem, a ściągnięta aplikacja ma to naprawić. Sama instalacja jednak wymaga od użytkownika wydania odpowiedniej zgody.

Wstępna analiza trojana wykazuje, że może on zostać użyty do uzyskiwania dostępu do zasobów korporacyjnych i sieci prywatnych oraz zdalnego zarządzania urządzeniem. Ważne jednak jest jeszcze to, że na tą chwilę szkodnik infekuje z rzadko odwiedzanych witryn.

To w jaki sposób rozprzestrzenia się NotCompatible jest już obserwowane i znane od dawna, jednak to prawdopodobnie pierwszy raz, gdy zdarzyło się to dla systemu Android.

źródło: compulenta.ru