Перейти к основному контенту
Технологии и медиа ,  
0 

«Лаборатория Касперского» нашла троян Necro в модификации WhatsApp

Троян Necro нашли в модифицированном приложении WhatsApp для Android, которое скачивалось не из Google Play Market. Однако зараженные этим вирусом программы были найдены и в официальном магазине, рассказали эксперты
Фото: Владислав Шатило / РБК
Фото: Владислав Шатило / РБК

В некоторых Android-приложениях, загруженных из магазина Google Play и с неофициальных площадок, «Лаборатория Касперского» обнаружила вредоносный троян Necro, рассказали РБК в компании.

«Это загрузчик для Android, который скачивает и запускает на зараженном смартфоне другие вредоносные компоненты в зависимости от того, какие команды дадут создатели троянца. В рамках этой вредоносной кампании решения «Лаборатории Касперского» зафиксировали атаки Necro на пользователей в России, Бразилии, Вьетнаме, Эквадоре и Мексике», — сообщили эксперты.

В «Касперском» сообщили, что троян может загружать на телефон модули, скрытно показывающие на нем рекламу и кликающие ее, а также пересылающие интернет-трафик; открывать в невидимых окнах произвольные ссылки в WebView и исполнять там произвольный JavaScript-код; скачивать исполняемые файлы и сторонние приложения; оформлять платные подписки. Зараженный смартфон также может быть использован для посещения запрещенных ресурсов и как часть прокси-ботнета.

Вирус был обнаружен в неофициальном приложении Spotify Plus, измененной версии WhatsApp, модификациях игр Minecraft, Stumble Guys, Car Parking Multiplayer. Среди программ, которые можно скачать в Google Play, троян был найден в приложении для улучшения снимков Wuta Camera, а также в браузере Max Browser. «Necro попал в приложения в составе непроверенного рекламного модуля», — объяснили эксперты. Google удалила вредоносный код из Wuta Camera, а Max Browser — из магазина. Но в сторонних приложениях все еще можно столкнуться с Necro, предупредили в компании.

Аналитики нашли троян в Android-приложении для управления секс-игрушками
Технологии и медиа
Фото:РБК

Necro «Лаборатория Касперского» обнаруживает не впервые. В 2019 году компания сообщала о выявлении вируса в приложении для распознавания документов CamScanner, после чего Google на время убрала его из своего магазина, а разработчики затем удалили вредоносный код из него. В «Касперском» отметили, что скачивание приложений из официальных магазинов не всегда может защитить от заражения телефона вредоносным ПО, поэтому следует использовать антивирус и периодически сканировать устройство.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Курс евро на 18 января
EUR ЦБ: 104,86 (-0,95)
Инвестиции, 17 янв, 18:07
Курс доллара на 18 января
USD ЦБ: 102,41 (+0,04)
Инвестиции, 17 янв, 18:07
В ХАМАС объяснили срыв перемирия техническими причинамиПолитика, 11:04
Дэйна Уайт впервые признал Махачева лучшим бойцом UFCСпорт, 11:02
Как снабжают электроэнергией крупные научные центрыРБК и Россети, 10:55
Тренер Нурмагомедова отреагировал на поражение бойца в UFCСпорт, 10:28
Глава UFC отказался давать Царукяну титульный бой после травмыСпорт, 10:21
Медведев заявил о «вредоносных закладках» Байдена в отношениях с РоссиейПолитика, 10:10
Кто такие белые хакеры и как ими становятсяРБК и Кибериспытание, 10:02
Как пить красиво и осознанно
Новый интенсив РБК Pro об алкоголе
Подробнее
Названы 10 самых богатых людей мира: от Илона Маска до Уоррена БаффетаИнвестиции, 10:01
Чемпион ACA заявил о неготовности Нурмагомедова к титульному бою в UFCСпорт, 10:00
«Безжалостные убийцы». Как шортисты из Hindenburg Research стали звездамиPro, 09:42
В дроне «Князь Вандал» заменят все иностранные компонентыПолитика, 09:33
Умар Нурмагомедов пожаловался на судей после поражения в титульном боюСпорт, 09:28
Фейковое экономическое чудо. Как власти Бангладеш обманули весь мирPro, 09:24
Умар Нурмагомедов сломал руку во время чемпионского боя UFCСпорт, 09:22