Kaspersky: маскирующийся под WhatsApp троян Necro распространяется в РФ
Новую версию Android-вируса Necro, которая маскируется под WhatsApp и популярные игры, обнаружили эксперты «Лаборатории Касперского» (Kaspersky) в популярных приложениях, присутствующих в Google Play и на других площадках.
Как сообщили в пресс-службе «Лаборатории Касперского» «Газете.Ru», этот загрузчик может самостоятельно скачивать и запускать другие вредоносные компоненты на зараженном смартфоне.
Отмечается, что Necro может не только загружать модули, показывающие рекламу или устанавливающие сторонние приложения, но и оформлять платные подписки, а также перенаправлять интернет-трафик через устройство жертвы.
Как стало известно, зараженные приложения обнаружили на неофициальных площадках, в том числе, модифицированный Spotify Plus, измененную версию WhatsApp и популярные игры,например, Minecraft и Stumble Guys. Кроме того, Necro нашли в приложениях Google Play, включая Wuta Camera и Max Browser.
Атаки трояна на пользователей уже зафиксировали в пять странах: России, Бразилии, Вьетнаме, Эквадоре и Мексике.
«Лаборатория Касперского» предупредила Google о заражениях. Из приложения Wuta Camera вредоносный код удалили, а Max Browser был убрали из магазина.