Graham Cluley, a Sophos vezető biztonsági tanácsadója, a Sophos NakedSecurity blogból
Néhány biztonsági forgalmazó HongTouTou-nak nevezi, mások Adrd néven hívják, a Sophos (véleményem szerint eléggé fantáziátlanul!) a Geinimi egyik változataként kezeli, de végülis mindegy ki milyen néven illeti, nincs kétség afelől, hogy egy újabb trójai program ütötte fel a fejét az Android okostelefon platformon és került a hírek középpontjába.
Ez a trójai program kínai külsős alkalmazásboltokban bukkant fel, és legitim alkalmazásoknak, pl. háttérkép programoknak álcázza magát.
A Google által üzemeltetett hivatalos Android Marketen nem jelent meg a kártékony alkalmazás - de hogyha Ön „letér" a hivatalos útról és a netről máshonnan szerzi be és telepíti alkalmazásait, akkor az eszközét veszélynek teszi ki.
Éppen ezért az Android felhasználók nagyrészének nincs is félnivalója. De azok, akik ismeretlen forrásból szerzik be és telepítik alkalmazásaikat, fel kell ismerniük annak veszélyét, hogy kockáztatják okostelefonjaikat, adataikat és pénzügyi információikat.
Miután feltelepült, a kártékony alkalmazás nem csak hogy információkat gyűjtöget az okostelefonjáról (az eszköz IMEI és IMSI számait), hanem bizonyos keresési eredményekben kattintásokat is tud emulálni, így a meglátogatott weboldalakon olyan benyomást kelt, mintha egy valós mobiltelefonos felhasználó választotta volna az adott oldalt látogatása céljából.
A feltételezések szerint azok állhatnak a trójai program mögött, akik a kattintásos forgalomnövekedésből hasznot hajthatnak. Ezen felül persze az Ön pénztárcájára is plusz terhelést jelent az adat sávszélesség felemésztése is.
Érdekes, hogy a kártékony kód képes önmagához frissítéseket is letölteni a weben keresztül, amely által újabb képességekre tehet szert.
A Sophos ezt a trójai programot a Troj/Geinimi-A változat aként detektálja, 2011 február 15, 00:15 (GMT+1) óta.
A trójai programról további információkat a Lookout mobilbiztonsági cég kutatóinak blogbejegyzéséből tudhat meg.
További információ angol nyelven