Новую версию Android-вируса Necro, маскирующуюся под WhatsApp и популярные игры, обнаружили эксперты «Лаборатории Касперского» в приложениях, представленных в Google Play и на других платформах.
В пресс-службе «Лаборатории Касперского» сообщили «Газете.Ru», что этот загрузчик способен самостоятельно скачивать и запускать другие вредоносные компоненты на зараженном устройстве.
Отмечается, что Necro не только загружает модули, показывающие рекламу или устанавливающие сторонние приложения, но и оформляет платные подписки, а также перенаправляет интернет-трафик через устройство жертвы.
Зараженные приложения были обнаружены на неофициальных платформах, среди которых модифицированный Spotify Plus, измененная версия WhatsApp и популярные игры, такие как Minecraft и Stumble Guys. Помимо этого, Necro был найден в приложениях из Google Play, включая Wuta Camera и Max Browser.
Атаки трояна на пользователей зафиксированы в пяти странах: России, Бразилии, Вьетнаме, Эквадоре и Мексике.
«Лаборатория Касперского» проинформировала Google о заражениях. Вредоносный код был удален из приложения Wuta Camera, а Max Browser удален из магазина приложений.
Источник: Aif
