«Лаборатория Касперского»: миллионы владельцев гаджетов на Android могли стать жертвами нового троянца

Миллионы владельцев смартфонов на операционной системе Android могли стать жертвами новой версии троянца Necro. Об этом РИА Новости сообщили в «Лаборатории Касперского».

«Жертвами новой версии троянца Necro могли стать миллионы владельцев Android-устройств. С троянцем столкнулись пользователи в России и других странах. Necro до сих пор может распространяться на неофициальных площадках», — прокомментировали в компании, добавив, что атаки были зафиксированы на пользователей в России, Бразилии, Вьетнаме, Эквадоре и Мексике.

В конце лета эксперты заметили в некоторых приложениях из Google Play, а также на неофициальных площадках новую версию Necro. В компании объяснили, что это загрузчик для Android, который скачивает и запускает на заражённом смартфоне другие вредоносные компоненты в зависимости от того, какие команды дадут создатели троянца.

Кроме того, загружаемые модули дают хакерам возможность якобы от лица жертвы посещать нужные им ресурсы в интернете, например, запрещённые, а также использовать заражённое электронное устройство как часть прокси-ботнета.

«Первой находкой киберэкспертов, в которой скрывался Necro, оказался модифицированный Spotify Plus. Его авторы заявляли, что программа не представляет вреда для устройства и содержит множество дополнительных функций, которых нет в официальном приложении для прослушивания музыки. Позднее специалисты также обнаружили изменённую версию WhatsApp с загрузчиком Necro, а следом — заражённые модификации игр, среди которых: Minecraft, Stumble Guys, Car Parking Multiplayer», — уточнили в «Лаборатории».

В Google Play специалисты обнаружили троянца в приложении Wuta Camera и в браузере Max Browser. Общее количество скачиваний их превысило 11 миллионов. Компания сообщила Google о заражениях — из приложения Wuta Camera был удалён вредоносный код, а Max Browser был удалён из магазина.