"Лаборатория Касперского" рассказала о новой угрозе для гаджетов на Android

МОСКВА, 23 сен - РИА Новости. Миллионы владельцев устройств, работающих на операционной системе Android, могли стать жертвами новой версии троянца Necro, с ним столкнулись пользователи из России и других стран мира, рассказали РИА Новости в "Лаборатории Касперского".

"Жертвами новой версии троянца Necro могли стать миллионы владельцев Android-устройств. С троянцем столкнулись пользователи в России и других странах.

Necro до сих пор может распространяться на неофициальных площадках", - рассказали в компании, добавив, что такие атаки были зафиксированы на пользователей в России, Бразилии, Вьетнаме, Эквадоре и Мексике. Так, в конце августа эксперты компании обнаружили, что в несколько популярных приложений в Google Play и на неофициальных площадках проникла новая версия Necro.

Там объяснили, что это загрузчик для Android, который скачивает и запускает на зараженном смартфоне другие вредоносные компоненты в зависимости от того, какие команды дадут создатели троянца. Кроме того, загружаемые модули дают злоумышленникам возможность якобы от лица жертвы посещать нужные им ресурсы в интернете, например, запрещенные, а также использовать зараженное электронное устройство как часть прокси-ботнета.

"Первой находкой киберэкспертов, в которой скрывался Necro, оказался модифицированный Spotify Plus. Его авторы заявляли, что программа не представляет вреда для устройства и содержит множество дополнительных функций, которых нет в официальном приложении для прослушивания музыки.

Позднее специалисты также обнаружили измененную версию WhatsApp с загрузчиком Necro, а следом - зараженные модификации игр, среди которых: Minecraft, Stumble Guys, Car Parking Multiplayer", - рассказали в компани. В свою очередь в Google Play специалисты обнаружили троянца и в приложении Wuta Camera и в браузере Max Browser.

Так, общее количество скачиваний этих приложений превысило 11 миллионов. Компания сообщила Google о заражениях - из приложения Wuta Camera был удален вредоносный код, а приложение Max Browser было удалено из магазина.

Однако пользователи по-прежнему рискуют столкнуться с Necro на неофициальных площадках, заключили там.