Розробник антивірусних програм компанія McAfee виявила на одному з китайських сайтів вірус для платформи Windows Mobile.
Ідентифікована як «троян» програма WinCE/InfoJack розповсюджувалася разом з безкоштовним додатком Google Maps, програмами для онлайнової торгівлі акціями і збіркою ігор.
Непомітно для користувача WinCE/InfoJack інсталювався на карту пам'яті у вигляді програми автозапуску (Autorun) і міняла установки захисту Windows Mobile, що забороняють встановлювати без попередження непідписані програми. Таким чином, «троян» міг автоматично отримувати свої оновлення і залишав «чорний хід» для прихованого проникнення шкідливого ПО.
WinCE/InfoJack відправляв за вказаною автором адресою серійний номер зараженого комунікатора, версію ОС та іншу інформацію. Крім того, він копіював себе в основну пам'ять і міняв адресу домашньої сторінки у веб-браузері мобільного пристрою.
Власник сайту, на якому був виявлений WinCE/InfoJack, стверджував, що це ПО використовувалося для збору статистики. Проте, всі ознаки шкідливої програми були в наявності, і сайт закрився за рішенням китайських правоохоронних органів.

handy.ru

Інші статті

,