- DroidKungFu to kolejny krok w ewolucji mobilnego złośliwego oprogramowania - uważa Derek Manky, starszy strateg bezpieczeństwa w Fortinet. - Podszywając się pod klienta, złośliwe oprogramowanie szybko zyskuje dostęp do źródła urządzenia, wykorzystując metody inżynierii społecznej. Raz zainicjowany DroidKungFu ma możliwość pobrania innych szkodliwych programów przez otwieranie adresów URL w przeglądarce, uruchamianie programów i usuwanie plików w systemie.

Czytaj także: 34% szkodliwego oprogramowania dla Androida kradnie dane

W swoim ostatnim raporcie analitycy FortiLabs zwracają też uwagę na zagrożenia związane ze skracaniem adresów URL. Jest to wygodny sposób przekazywania długich i nieporęcznych adresów WWW określonym odbiorcom. Ze skracania adresów URL korzystają często użytkownicy serwisów mikroblogowych, takich jak Twitter, którzy pisząc posty, muszą ograniczyć się do 140 znaków. Niektóre programy do przesyłania poczty elektronicznej mają tendencję do przerywania dłuższych linków podczas wysyłania lub odbioru wiadomości, w takim przypadku internauci również posługują się skróconymi adresami URL.

Eksperci zalecają, żeby - zanim kliknie się w nieznany adres URL - sprawdzać, czy link rzeczywiście prowadzi do wiarygodnej strony. Ten środek bezpieczeństwa zawodzi jednak w przypadku skróconych adresów URL, które łatwo mogą zostać wykorzystane przez cyberprzestępców.

Czytaj też: Uwaga na fałszywe usługi skracania linków

Jednym ze sposobów ustalenia, czy skrócony link prowadzi do złośliwej witryny, jest zwrócenie uwagi na domenę. Większość zaobserwowanych przypadków skracania złośliwych adresów URL wykorzystywało domenę .info. Innym sposobem jest wklejenie wątpliwego linka do narzędzia filtrującego URL.