Kaspersky: установка мода WhatsApp угрожает заражением трояном Necro

Эксперты из “Лаборатории Касперского” предупреждают, что новая версия троянца Necro угрожает миллионам пользователей Android устройств по всему миру, включая Россию, Бразилию, Вьетнам, Эквадор и Мексику. Основным каналом распространения вредоносного ПО являются не только популярные приложения в Google Play, но и различные неофициальные площадки.

В конце августа специалисты компании обнаружили, что троянец проник в такие приложения, как модифицированный Spotify Plus и альтернативная версия WhatsApp, а также в популярные игры, включая Minecraft, Stumble Guys и Car Parking Multiplayer. Necro действует как загрузчик для Android, который может устанавливать другие вредоносные компоненты на устройствах, выполняя команды от создателей троянца.

Эти дополнительные модули позволяют злоумышленникам использовать зараженные устройства для незаконного посещения интернет-ресурсов и включения их в прокси-ботнеты. В результате, устройства жертв могут служить инструментом для совершения киберпреступлений.

В Google Play были обнаружены зараженные приложения Wuta Camera и Max Browser, которые вместе набрали более 11 миллионов скачиваний. После обнаружения “Лаборатория Касперского” сообщила Google о проблеме, что привело к удалению вредоносного кода из Wuta Camera и полному удалению приложения Max Browser из магазина.

Однако, несмотря на эти меры, эксперты подчеркивают, что угроза Necro все еще существует, особенно на неофициальных площадках, где контроль за безопасностью значительно ниже.