Kaspersky: маскирующийся под WhatsApp троян Necro распространяется в РФ

Новую версию Android-вируса Necro, которая маскируется под WhatsApp и популярные игры, обнаружили эксперты «Лаборатории Касперского» (Kaspersky) в популярных приложениях, присутствующих в Google Play и на других площадках.

Как сообщили в пресс-службе «Лаборатории Касперского» «Газете.Ru», этот загрузчик может самостоятельно скачивать и запускать другие вредоносные компоненты на зараженном смартфоне.

Отмечается, что Necro может не только загружать модули, показывающие рекламу или устанавливающие сторонние приложения, но и оформлять платные подписки, а также перенаправлять интернет-трафик через устройство жертвы.

Как стало известно, зараженные приложения обнаружили на неофициальных площадках, в том числе, модифицированный Spotify Plus, измененную версию WhatsApp и популярные игры,например, Minecraft и Stumble Guys. Кроме того, Necro нашли в приложениях Google Play, включая Wuta Camera и Max Browser.

Атаки трояна на пользователей уже зафиксировали в пять странах: России, Бразилии, Вьетнаме, Эквадоре и Мексике.

«Лаборатория Касперского» предупредила Google о заражениях. Из приложения Wuta Camera вредоносный код удалили, а Max Browser был убрали из магазина.