Ismételten bebizonyosodott, hogy a biztonságtudatos internetezés már rég nem elegendő a valódi biztonság eléréséhez. A Kaspersky Lab kutatói egy olyan kártevővel találkoztak, ami az androidos készülékeket célozza és a weboldalak Google AdSense reklámblokkjaival terjed, így a felhasználóknak elég megtekinteniük a fertőző oldalt a fertőzés beindításához.

A Trojan-Banker.AndroidOS.Svpeng.q néven azonosított (bankoló) vírus egy last-browser-update.apk telepítőcsomagot tölt le automatikusan a felhasználók készülékeire. Ez tehát azt is jelenti, hogy a felhasználóknak végül meg kell nyitniuk a telepítőt és a külső forrásból származó csomagokat is engedélyezniük kell, de valószínűleg még így is rengetegen lesznek azok, akik bedőlnek a „szeretetcsomagnak”.

Az eset rávilágít a Google AdSense rendszer gyengeségeire is, miszerint bárki feltölthet bármit a rendszerbe reklám gyanánt, azt nem fogja ellenőrizni senki, tehát egy minimális pénzbefektetéssel rengeteg készülék fertőzhető meg – ebben az esetben például egy banki adatokat lopó kártevővel.

Forrás: Androbit technológiai magazin