Новости Казахстана, Новости России и мира,Обновляемая лента новостей

В мессенджере WhatsApp обнаружен новый вирус для Android


Червь для Android распространяется через систему автоответов Quick Reply. Пользователям приходит сообщение с предложением загрузить поддельное приложение Huawei с веб-сайта, маскирующегося под Google Play.

«Это вредоносное ПО распространяется через WhatsApp жертвы, автоматически отвечая на любое уведомление в сообщении WhatsApp. Ссылка ведет на поддельное и вредоносное приложение Huawei Mobile», — сообщил специалист по кибербезопасности компании ESET Лукас Стефанко.

Вредоносное ПО, о котором впервые сообщил пользователь Twitter @ReBensk, после установки на устройстве запрашивает доступ к уведомлениям. Именно данное разрешение используется для осуществления атаки через функцию быстрого ответа в WhatsApp.

Помимо чтения уведомлений, приложение также запрашивает разрешения на работу в фоновом режиме и поверх уже открытых программ, игнорируя оптимизацию аккумулятора. Перекрытие любого другого работающего на устройстве приложения может использоваться для кражи учетных данных.

В существующей версии вредоносный код отправляет автоматические ответы только контактам жертвы в WhatsApp не чаще, чем раз в час. Такая тактика позволяет долгое время не вызывать подозрений у людей из списка контактов, попавших в рассылку.

По оценкам специалистов ESET, новый вирус в основном используется для распространения рекламы и мошеннических схем по подписки на различные сервисы. Однако потенциал вредоносной программы значительно опаснее.

«Обнаруженный вирус мог бы распространять более опасные угрозы, поскольку текст сообщения и ссылка на вредоносное приложение поступают с сервера злоумышленника. То есть он способен распространять банковские трояны, программы-вымогатели или шпионское ПО», — уточнил Лукас Стефанко.

Чтобы защитить себя, эксперты ESET рекомендуют не переходить по подозрительным ссылкам, загружать приложения только из Google Play, а также использовать надежное антивирусное решение.

KAZAKBOL.COM
Вам также могут понравиться

Оставьте ответ

Ваш электронный адрес не будет опубликован.

Уважаемые посетители KAZAKBOL.COM ! Оставляя комментарии, проявляйте уважение и терпимость к мнению других пользователей. Сообщений, приводящих к разжиганию конфликтов, расистских высказываний, провокаций, оскорблений и дискуссий, не относящихся к теме статьи будут удаляться. Ссылки на сторонние ресурсы в комментариях запрещены. Подобные сообщения будут удаляться, а их авторы будут забанены.Мы не несем ответственность за форму и характер выставляемых комментариев.

KAZAKBOL.COM