Новая версия Android-трояна Necro могла проникнуть на миллионы смартфонов

Новая версия Android-трояна Necro могла проникнуть на миллионы смартфонов

Новая версия Android-трояна Necro могла проникнуть на миллионы смартфонов

Специалисты «Лаборатории Касперского» нашли новую версию вредоноса Necro, которая пряталась в нескольких популярных Android-приложениях в Google Play Store, а также распространялась и через неофициальные магазины.

Necro представляет собой загрузчик, задача которого — скачать и запустить на устройстве жертвы другие пейлоады. Тип таких компонентов будет различаться в зависимости от команд операторов трояна.

Новая версия Necro, на которую обратили внимание эксперты Kaspersky, атаковала пользователей из России, Бразилии, Вьетнама, Эквадора и Мексики. Конкретно этот образец тащит на смартфоны злонамеренные модули, которые могут выполнять следующие действия:

  • показывать на устройстве рекламу в невидимых окнах и кликать по этим объявлениям;
  • скачивать исполняемые файлы;
  • устанавливать сторонние приложения;
  • открывать в невидимых окнах произвольные URL с помощью WebView и выполняют там JavaScript-код;
  • подписывать пользователя на платные сервисы.

Necro прятался, например, в приложении Spotify Plus, модифицированной версии WhatsApp (принадлежит компании Meta, её деятельность признана экстремистской и запрещена в России) и заражённых версиях игр Minecraft, Stumble Guys, Car Parking Multiplayer.

Трояна также нашли в приложении Wuta Camera и в браузере Max Browser. «Лаборатория Касперского» сообщила о своих находках Google, после чего вредоносный код пропал из Wuta Camera, а Max Browser сам исчез из Play Store.

СМИ сообщают о точечной блокировке Telegram в России

Роскомнадзор начал частичную блокировку Telegram. Ограничения носят точечный характер, и о полной блокировке мессенджера пока речи не идёт. Тем не менее пользователи уже жалуются на замедленную загрузку видео и файлов большого объёма.

Об ограничениях в работе Telegram сообщил телеканал «Москва 24» со ссылкой на источники в отрасли. По их словам, инициатором мер выступил Роскомнадзор.

При этом ограничения носят выборочный характер и в первую очередь проявляются в снижении скорости загрузки объёмных вложений — прежде всего видеоконтента.

«По-прежнему существуют анонимные телеграм-каналы, которые публикуют недостоверную информацию и откровенное искажение фактов. Такие каналы недостаточно быстро и эффективно блокируются на территории РФ. Речь идёт не только о СВО, но и, например, о финансовой информации. Через эти каналы распространяются сведения, которые влияют на покупку и продажу акций на бирже, что приводит к манипуляциям. Это действительно очень серьёзно», — так прокомментировал ситуацию заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов в беседе с Национальной службой новостей.

По его словам, администрация Telegram в целом сотрудничает с российскими властями, однако не всегда реагирует на запросы достаточно оперативно. Он подчеркнул, что после устранения выявленных нарушений ограничительные меры будут сняты.

Ранее Андрей Свинцов заявлял, что Telegram не грозит полная блокировка, поскольку мессенджер, по его оценке, эффективно взаимодействует с российскими регуляторами.

RSS: Новости на портале Anti-Malware.ru