Обнаружен Android-вирус, маскирующийся под WhatsApp

«Лаборатория Касперского» обнаружила новую версию вируса Necro, который атакует устройства на базе ОС Android, пишет «Газета.ru». Его можно загрузить из Google Play и других магазинов приложений, потому что он маскируется под мессенджер WhatsApp.

Когда вирус попадет на устройство, он начинает скачивать и запускать другие вредоносные компоненты. Например, модули, показывающие рекламу или открывающие произвольные ссылки, а также исполняют JavaScript-код. Более того, он самостоятельно может оформлять платные подписки или перенаправлять интернет-трафик.

Помимо мессенджера, вирус маскируют под игры, такие как Minecraft и Stumble Guys. А также Wuta Camera и Max Browser, которые уже скачало 11 млн пользователей.

«Лаборатория Касперского» сообщила о данной угрозе компании Google, после чего из приложения Wuta Camera был удален вирусный код, а приложение Max Browser полностью исчезло из магазина. Однако эксперты предупреждают, что на неофициальных площадках все еще сохраняется риск его загрузки.

Чтобы защитить свое устройство от вредоносных ПО, эксперты рекомендуют скачивать приложения только с официальных магазинов, регулярно обновлять ОС и установленные приложения, а также использовать защитные решения.

Ранее «Лаборатория Касперского» выяснила, что 62% россиян получают и отправляют поздравительные картинки в мессенджерах. При этом около 28% лишь получают их, не отправляя в ответ.

Руководитель Kaspersky GReAT в России Дмитрий Галов предупредил, что такие картинки могут быть отправлены злоумышленниками и содержать фишинговые ссылки. Кроме этого, в открытке может быть спрятан архив, внутри которого .exe-файл, содержащий вредоносное ПО. С его помощью мошенники крадут аккаунт жертвы. Также может быть отправлен поздравительный медиа-файл и специальная программа для его просмотра. Если пользователь решается им воспользоваться, то он загружает вирус на свое устройство.