Den nye mobile varianten av NotCompatible -? NotCompatible.C - inneholder mange fremskritt. For eksempel, det unngår deteksjon ved hjelp av et peer-to-peer (P2P) kommunikasjonsprotokoll, ende-til-ende-kryptering for alle tilkoblinger og andre anti-nettverk atferdsanalyseteknikker for å koble til sine mange kommando- og kontrollservere. Det kan også gi fullmakt funksjonalitet, slik at angriperne inn i målet nettverket gjennom kompromitterte enheter; Dette kan også oppnås ved å utstede gjennomføring kommandoer til sine roboter.

For å lure brukere til installasjon, bruker NotCompatible.C standard drive-by download og sosial-ingeniør taktikk.

Den malware primære formål er spam kampanjer, bulk billett innkjøp og brute-force angreps. Det gir også et botnet-for-hire service.

Risikoen for NotCompatible.C kan reduseres ved bedrifter, men vil kreve nøye planlegging. Til å begynne, standard sosial-engineering og drive-by download beskyttelse er viktig.

I tillegg bedrifter kan levere, sikkert konfigurere og administrere virksomheten mobile enheter for å hindre sosial ingeniør fra å være vellykket, men dette vil ikke alltid fungerer , og er ikke mulig i en ta med din egen enhet miljø.

Forebygging vil være avgjørende for å øke mobile malware beskyttelse siden NotCompatible.C nettverks evasion taktikk gjør det vanskelig å oppdage. NotCompatible.C kan blokkeres ved hjelp av mobile device management sikkerhetsprogramvare. Et annet alternativ er å segmentere bedriftsnettverk, slik at mobile enheter - eller noen klarerte enheter - er plassert på et begrenset nettverk med minimal tilgang til bedriftens data. Dette er gode råd generelt, og vil bidra til å administrere andre risikoer.

Mens NotCompatible.C har avansert funksjonalitet for å unngå nettverk atferdsanalyse, er det ingen SSL sesjon initialisering i tilpasset protokoll som brukes, slik at det skiller seg ut fra legitime SSL-trafikk -. nettverksovervåking verktøy som en intrusion detection system bør være i stand til å oppdage det