ESET: новый вредонос маскируется под приложение для общения и похищает данные пользователей

Антивирусная компания ESET обнаружила вредонос, замаскированный под приложение для общения Welcome Chat на ОС Android. Оно распространяется через веб-сайт, на котором пользователям предлагается попробовать защищенный чат, якобы доступный в Google Play. 

Welcome Chat — шпионская программа, операторы которой размещали данные жертв в открытом доступе. При этом приложение никогда не было размещено в официальном магазине. Это подтверждается тем, что для его установки требуется дать соответствующее разрешение в настройках девайса. Так ведут себя все программы, загруженные из неизвестных источников. Приложение также запрашивает разрешения на отправку и просмотр СМС, доступ к файлам, записи аудио и геолокации. Благодаря этим разрешениям Welcome Chat может получать команды от C&C-сервера и загружать туда любую собранную информацию. 

Рассматриваемый вредонос нацелен преимущественно на страны Ближнего Востока. Вероятно, за ним стоит группа киберпреступников Gaza Hacker, известная также как Molerats. 

ESET рекомендует устанавливать приложения только из официальных магазинов, а также обращать внимание на запрашиваемые разрешения. Обеспечить надежную защиту от киберугроз помогают комплексные антивирусные решения.

Редактор раздела: Александр Авдеенко (info@mskit.ru)

Рубрики: ПО, Безопасность

наверх
 
 
     

А знаете ли Вы что?

     
 

ITSZ.RU: последние новости Петербурга и Северо-Запада

22.10.2020 Рынок СЭД: от спокойных лет к активной трансформации

20.10.2020 «Серый единорог» изменил отношение к технологиям

15.10.2020 Триколор расширит экосистему сервисов

15.10.2020 Netflix не сможет заменить телеком

08.10.2020 Lenovo намерена за пару лет кратно нарастить бизнес в РФ и СНГ

06.10.2020 Облачный мобильный гейминг останется нишевым

02.10.2020 COVID-19 не подорвал веру в искусственный интеллект

01.10.2020 Старшие уже давно онлайн

MSKIT.RU: последние новости Москвы и Центра

NNIT.RU: последние новости Нижнего Новгорода