"Лаборатория Касперского" нашла троян Necro в модификации WhatsApp на Android

23 сентября 2024 13:42
GLP
Эксперты "Лаборатории Касперского" обнаружили троян Necro в модифицированных приложениях для Android, включая измененную версию WhatsApp, загружаемых не из официального магазина Google Play.

Necro представляет собой загрузчик, способный скачивать и запускать на зараженном смартфоне вредоносные компоненты.

"В рамках этой вредоносной кампании решения "Лаборатории Касперского" зафиксировали атаки Necro на пользователей в России, Бразилии, Вьетнаме, Эквадоре и Мексике", — заявили эксперты.

Вирус обнаружили в неофициальном приложении Spotify Plus, измененной версии WhatsApp, модификациях игр Minecraft, Stumble Guys, Car Parking Multiplayer. Вредоносные программы также были найдены в приложениях Wuta Camera и Max Browser, размещенных на Google Play, но после обнаружения вируса Google удалила эти программы.

Троян может показывать скрытую рекламу, скачивать исполняемые файлы и оформлять платные подписки, а зараженные устройства могут стать частью прокси-ботнета, использоваться для посещения запрещенных ресурсов. "Лаборатория Касперского" рекомендует использовать антивирусные программы и регулярно проверять устройства на наличие вредоносного ПО, поскольку даже официальные магазины приложений не всегда гарантируют полную безопасность.