Замаскированный под моды WhatsApp Android-троян проник на 500 000 устройств

Замаскированный под моды WhatsApp Android-троян проник на 500 000 устройств

Замаскированный под моды WhatsApp Android-троян проник на 500 000 устройств

Исследователи в области кибербезопасности обратили внимание на одну из вредоносных программ для мобильной операционной системы Android. Вредоносу удалось с января беспрепятственно распространяться в Google Play Store и пробраться более чем на полмиллиона устройств.

О злонамеренном приложении, которое авторы замаскировали под WhatsApp-моды, рассказали специалисты компании «Доктор Веб». По их словам, киберпреступники добавили вредоносную составляющую в неофициальные реализации GBWhatsApp, OBWhatsApp и WhatsApp Plus.

Такие моды, как правило, обеспечивают поддержку арабского языка, виджеты на главном экране, различные опции статусов, блокировку звонков и возможность сохранять присылаемые медиафайлы в автоматическом режиме.

 

Поскольку моды, расширяющие функциональность мессенджера, пользуются популярностью, злоумышленники решили оснастить их вредоносным кодом. Использование сервиса Flurry помогло операторам Android-зловреда пробраться в магазины приложений Google Play Store и Samsung Galaxy Store.

Кроме того, вредоносное приложение загружает дополнительный APK с командного сервера, маскируя его под обновление мода. После установки всего необходимого троян может перенаправлять жертву на злонамеренные сайты и отображать диалоговые окна для ввода информации.

Telegram предупредил россиян о последнем шансе оформить Premium

Российские пользователи Telegram начали получать сообщения о «последней возможности» оплатить Premium-аккаунт. В уведомлениях предлагается оформить подписку сразу на один или два года. Сообщение появляется в системных оповещениях и содержит следующий текст: «Сегодня — последняя возможность оплатить Telegram Premium».

Также в уведомлении говорится, что уже в ближайшее время оформить такую подписку станет технически невозможно. При этом при оплате на два года обещают скидку в 57%. Однако бот, через которого предлагается провести оплату, указывает уже другую цифру — 40%.

По данным телеграм-канала «Код Дурова», эта рассылка носит тестовый характер. Возможны два объяснения: либо администрация мессенджера действительно готовится прекратить продажу Telegram Premium в России, либо речь идёт о подготовке к потенциальной полной блокировке Telegram в стране, слухи о которой ранее уже появлялись в СМИ.

RSS: Новости на портале Anti-Malware.ru