Международная антиви­русная компания ESET преду­пре­ждает о распро­стра­нении мобильного SMS-трояна под видом популярного мессен­джера WhatsApp.

Вредоносная программа TrojanSMS.Agent.ZS ориен­ти­рована на смартфоны и планшеты на базе Android. Активность трояна растет с начала 2015 года. Злоумышленники маскируют его под WhatsApp и распро­страняют через неофи­ци­альные магазины мобильных приложений. 

После загрузки первого apk-файла с поддельным WhatsApp вредо­носная программа предлагает пользо­вателю внести плату за исполь­зо­вание прило­жения. После завер­шения платежа начинается загрузка второго apk, который содержит допол­ни­тельные пакеты. Затем троян переходит к установке в опера­ци­онную систему и запра­шивает права админи­стратора, включая разре­шение на отправку SMS. 

TrojanSMS.Agent.ZS опустошает мобильный счет пользо­вателя, осуществляя несанк­ци­о­ни­ро­ванную рассылку SMS на платные номера. Помимо этого, вредо­носная программа может самосто­я­тельно совершать звонки и отправлять на удаленный сервер данные об устройстве и системе.

ESET рекомендует устанав­ливать популярные прило­жения только из офици­альных площадок и защитить смартфоны и планшеты на базе Android совре­менным антиви­русным ПО.

Вот так выглядит страница загрузки поддельного WhatsApp для бразильских пользователей:

Поделиться: