Эксперты «Лаборатории Касперского» обнаружили «заразное» дополнение для WhatsApp. Оно содержит ранее неизвестное вредоносное ПО — троянец-шпион, от которого могут пострадать владельцы Android-гаджетов.

По словам экспертов «Лаборатория Касперского», мод уже некоторое время распространяется в Telegram-каналах на арабском и азербайджанском языках. С 5 по 31 октября удалось предотвратить более 340 тысяч атак с его использованием в более чем ста странах мира.

Чаще всего опасные махинации фиксировали в Азербайджане, Саудовской Аравии, Йемене, Турции и Египте. Российские пользователи также столкнулись с попытками заражения устройств.

Что известно об опасном моде для WhatsApp

Функционал. Новая программа-троянец, которая распространяется под видом мода для WhatsApp на Android, может красть данные с зараженного смартфона: список контактов, документы, пароли. Также по команде она начинает вести запись с микрофона устройства. Шпионский модуль работает при включении или постановке телефона на зарядку.

Распространение. Основной источник зараженных файлов — Telegram-каналы на арабском и азербайджанском языках. Суммарное число подписчиков только в самых популярных из них достигает почти двух миллионов пользователей. Вредоносные моды также распространяются через различные сайты.

«Мы все чаще встречаем модифицированные клиенты мессенджеров, которые содержат не только легитимные дополнительные функции, но и вредоносное ПО. Основной способ распространения таких программ — неофициальные ресурсы, где зачастую отсутствует модерация. В случае с новым модом для WhatsApp зловред также активно распространялся через Telegram-каналы», — комментирует Дмитрий Калинин, эксперт по кибербезопасности в «Лаборатории Касперского».