«Лаборатория Касперского» обнаружила шпионский мод WhatsApp

Эксперты «Лаборатории Касперского» обнаружили новую вредоносную кампанию: в ряде Telegram-каналов распространяется шпионский мод для для WhatsApp (принадлежит Meta*). Об этом компания сообщила РИА Новости.

Как сообщили в «Лаборатории Касперского», обнаруженный шпионский мод содержит ранее неизвестное вредоносное ПО – троянец-шпион для Android. Основной источник зараженных файлов – Telegram-каналы преимущественно на арабском и азербайджанском языках, причем суммарное число подписчиков только в самых популярных из них достигает почти двух миллионов пользователей. 

Моды – это неофициальные дополнения к мессенджерам или играм, которые позволяют расширить возможности официальных приложений. Однако под видом таких программ злоумышленники могут распространять вредоносное ПО.

С 5 по 31 октября защитные решения компании предотвратили более 340 тысяч атак с его использованием в более чем ста странах мира. Наибольшее количество зафиксировано в Азербайджане, Саудовской Аравии, Йемене, Турции и Египте. Российские пользователи также столкнулись с попытками заражения. 

Руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин отмечает, что выбор WhatsApp в качестве приманки объясняется тем, что мессенджер пользуется популярностью у россиян в качестве средства общения. 

«Важно помнить, что только "чистая" установка мессенджера из официального магазина и его регулярное обновление позволяет быть уверенными в том, что продукт делает то, что вы от него хотите», — добавил эксперт. 

По данным «МегаФона», за девять месяцев 2023 года больше всего трафика пользователи потратили на социальные сети и мессенджеры. Лидерами в этой категории стали Telegram и WhatsApp, на которые у абонентов уходит на 80% и 50% больше гигабайт, чем в прошлом году. 

В то же время российские власти периодически поднимают вопрос о блокировке мессенджера, грозясь признать его источником размещения и распространения информации, а не средством коммуникации. Так, недавно сервис передумал запускать сервис каналов в России — WA Channels. По словам источников, это связано как раз с возможной блокировкой мессенджера, если функция станет доступна российским пользователям.

* Компания Meta признана экстремистской организацией и запрещена в России