В «Лаборатории Касперского» обнаружили, что в несколько популярных приложений в Google Play и на неофициальных площадках проникла новая версия трояна Necro

Это загрузчик для Android, который скачивает и запускает на зараженном смартфоне другие вредоносные компоненты по команде создателей вируса.

Новый вариант Necro может загружать на смартфон модули, которые показывают на устройстве рекламу в невидимых окнах и «прокликивают» ее, скачивают исполняемые файлы, устанавливают на телефон сторонние приложения, открывают в невидимых окнах произвольные ссылки в WebView и исполняют там произвольный JavaScript-код, а также могут оформлять платные подписки.

Кроме того, загружаемые модули дают злоумышленникам возможность пересылать интернет-трафик через устройство жертвы. Это позволяет атакующим использовать устройство как часть прокси-ботнета.

В Google Play троян обнаружили в приложении Wuta Camera и в браузере Max Browser. Согласно данным из Google Play, общее количество скачиваний этих приложений превысило 11 млн.

Ранее директор Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) Владимир Зыков рассказал, почему Google регулярно допускает загрузку вредоносных приложений на свою платформу.

#IT_News #Google #кибербезопасность

Подписаться

Порядка 85% ИT-специалистов считают основной причиной киберугроз для инфраструктуры человеческий фактор

На инфографике показали, как, по мнению участников опроса, человеческий фактор влияет на кибербезопасность организации👆🏻

#IT_News #кибербезопасность #исследование

Подписаться