Компания "Доктор Веб" предупреждает пользователей мобильных телефонов на базе платформы Android о распространении новой модификации Android.Gongfu. Злоумышленники встраивают этот троян в различные игры и программы, распространяющиеся через неофициальные сайты-сборники ПО.

 
Новый Android.Gongfu способен передавать злоумышленникам информацию об устройстве, выполнять команды, поступающие от удаленного сервера и самое главное - загружать и устанавливать другие приложения без ведома пользователя.

Вредоносные программы семейства Android.Gongfu отличаются способностью устанавливать на инфицированном мобильном устройстве другое приложение, которое добавляется в заражённую систему в качестве фонового сервиса. Установленный трояном сервис запускается автоматически без участия и ведома пользователя и собирает данные об аппарате, включая версию ОС, модель телефона, наименование оператора, номер IMEI и мобильный номер пользователя. Впоследствии вся эта информация передается в руки злоумышленникам.

За последние несколько недель обновленная модификация трояна Android.Gongfu была обнаружена во многих приложениях, распространяющихся через неофициальные сайты-сборники ПО. Также, этот троянец был выявлен в самой популярной игре Angry Birds Space.

Компания "Доктор Веб", во избежание заражения вредоносным программным обеспечением, рекомендует пользователям Android загружать и устанавливать все приложения только с официального сайта Google Play.