Вредоносный вирус Necro нашли в приложениях из Google Play

Все материалы

Об этом сообщили специалисты из "Лаборатории Касперского" в интервью для "Газеты.ру".

Necro способен загружать модули, которые показывают рекламу, скачивают исполняемые файлы, устанавливают сторонние приложения, открывают произвольные ссылки и выполняют JavaScript-код. Также он может оформлять платные подписки и перенаправлять интернет-трафик через зараженное устройство.

Обнаружена новая версия вредоносной программы Necro в популярных приложениях, доступных на Google Play и других платформах. Зараженные приложения были найдены на неофициальных площадках, включая модифицированный Spotify Plus, измененную версию WhatsApp, а также игры Minecraft и Stumble Guys. Также вредоносный загрузчик был обнаружен в нескольких приложениях Google Play, включая Wuta Camera и Max Browser, с общим числом загрузок более 11 миллионов раз.

"Лаборатория Касперского" уведомила Google о заражениях, в результате чего вредоносный код был удален из приложения Wuta Camera, а приложение Max Browser было исключено из магазина приложений. Тем не менее, пользователи все еще могут столкнуться с Necro на неофициальных платформах. Атаки вируса уже были зафиксированы в нескольких странах, включая Россию, Бразилию, Вьетнам, Эквадор и Мексику.

Для защиты от Necro и других киберугроз на Android рекомендуется загружать приложения только из официальных источников, регулярно обновлять операционную систему и установленные приложения, а также использовать надежное антивирусное решение от проверенного производителя. Эффективность такого решения должна быть подтверждена независимыми тестовыми лабораториями.

Ранее эксперт Александр Власов предупредил пользователей смартфонов о том, что не следует подключаться к сомнительным Wi-Fi-сетям и переходить по неизвестным ссылкам, так как они могут содержать вредоносное ПО, позволяющее злоумышленникам получить контроль над устройством. Это может привести к компрометации аккаунтов в социальных сетях и мессенджерах.