В WhatsApp, а также в ещё нескольких приложениях для смартфонов на базе Android обнаружен троянский вирус Necro, сообщили эксперты «Лаборатории Касперского». Загрузив приложение с трояном, пользователь может стать «счастливым» обладателем платных подписок, которые так сложно отключить.
В конце августа 2024 года эксперты «Лаборатории Касперского» обнаружили в популярном мессенджере WhatsApp троянский вирус Necro. Вирусная программа устанавливается вместе с приложением.
Как объяснили «Выберу.ру» в компании, троян может загружать на заражённый смартфон модули, которые демонстрируют рекламу, скачивают и устанавливают приложения. С помощью вируса мошенники могут пользоваться интернет-трафиком жертвы. Специалисты по кибербезопасности считают, что Necro в том числе может оформлять платные подписки (исходя из технических характеристик вируса).
Троянский вирус обнаружен в приложениях WhatsApp, установленных из неизвестных источников. То есть в обход Google Play. Также эксперты «Касперского» нашли троян в таком приложении как Spotify Plus и играх Minecraft, Stumble Guys, Car Parking Multiplayer. Речь идёт о софте, установленном не через Google Play.
Впрочем, как оказалось, заражённые Necro приложения есть и в Google Play. Так, эксперты нашли вирус в Wuta Camera и браузере Max Browser. «Лаборатория Касперского» предупредила официальный магазин приложений. После этого Google очистил приложение Wuta Camera от вируса, а браузер Max Browser удалил из магазина.
На будущее специалисты призывают устанавливать приложения из официальных магазинов — Google Play, RuStore и так далее. Вероятность подхватить вирус тут много ниже, так как каждое приложение проверяется. Также рекомендуется регулярно обновлять операционную систему и приложения и защищать смартфон с помощью антивирусных программ.