Завдяки ефективній роботі фахівців компанії «Доктор Веб» на одному з популярних російських новинних порталів був оперативно зафіксований джерело поширення трояна Android.SmsSend.465.origin.

Шкідлива програма завантажувалася на смартфони та планшети користувачів, коли вони переходили по посиланню на рекламований порталом інтернет-ресурс. При спробі зайти на сайт спрацьовував сценарій, який звертався до рекламної мережі Adinch.

В результаті в нижній частині веб-сторінки з'являвся банер, який рекламує популярну гру Grand Theft Auto: Vice City і пропонує завантажити її на смартфон або планшет.

Завантаження з ресурсу adinch.com/media рекламний модуль перенаправляв користувача спочатку на сторінку adinch.com/media, а потім на ресурс http://google-play-magazine.net, звідки починалася завантаження програми gta_vice_city.apk, визначеної антивірусним програмним забезпеченням в як вірусу-трояна Android.SmsSend.465.origin.

Отримавши попередження від «Доктор Веб» про наявну проблему, адміністрація порталу усунула існуючу загрозу і в даний час сайт, назва якого не розголошується, не представляє загрози для користувачів.

Адреси сайтів і рекламної мережі вже додані в бази інтернет-вірусів, що блокуються Dr.Web SpIDer Gate.