Вредоносное ПО для популярного мессенджера, получившее название WhatsApp Pink, было обновлено киберпреступниками. Теперь вредонос способен отвечать на сообщения пользователей в Signal, Skype, Telegram, Viber.
WhatsApp Pink – фейковое вредоносное приложение, которое было обнаружено ИБ-специалистами на этой неделе. Распространение поддельной программы началось с индийского сегмента интернета.
Приложение WhatsApp Pink рекламируется в качестве официальной «розовой» версии популярного мессенджера, который привычно видеть в зеленый тонах. Приложение имеет троян, который после установки программы пытается захватить управление над устройством Android и распространиться другим пользователям, которые есть в контактах жертвы в Signal, Skype, Telegram, Viber.
Распространение вредоносного ПО происходит непосредственно в самом мессенджере – пользователям приходит сообщение о том, что они должны попробовать новую версию WhatsApp, выполненную в розовом цвете. Пользователям предлагается ссылка для скачивания. При переходе по ней начинает загружаться вредоносный APK-файл WhatsApp Pink.
«WhatsApp Pink – это новая версия трояна с автоответчиком, о котором мы рассказывали в январе. Обновленная версия этого вредоноса автоматически отвечает на сообщения других пользователей в WhatsApp, а также в других популярных мессенджерах – Signal, Skype, Telegram, Viber, что приводит его ещё большему распространению», – отметил Лукас Стефанко, исследователь вредоносного ПО в компании ESET.
На этой неделе эксперты по информационной безопасности компании ESET опубликовали видео-демонстрацию, показывающую, что новое обновление, загружаемое во вредоносное приложение WhatsApp Pink, способно автоматически отвечать на ваши сообщения из различных приложений, включая Signal, Viber, Telegram и Skype.
«Сразу после того, как вредоносное приложение WhatsApp Pink будет установлено пользователем, то на рабочем столе устройства появится соответствующий значок. Но если нажать на него, ярлык исчезнет, как будто его никогда и не была, а установка не производилась. Пользователи, случайно загрузившие и установившие это приложение, могут удалить его в «Настройках», в «Диспетчере приложений». Лучшее решение в этом случае – просканировать своё устройство с помощью мобильного антивируса», – резюмировал Лукас Стефанко.
ЧИТАТЬ ВСЕ НОВОСТИ НА САЙТЕ | ПОДПИСЫВАЙТЕСЬ НА НАШ TELEGRAM КАНАЛ