Специальный шпионский мод для мессенджера WhatsApp, предназначенный для операционной системы Android, распространяется сейчас в профильных Telegram-каналах на различных языках. С таким заявлением выступили в компании «Лаборатории Касперского», сообщает агентство РИА «Новости».
Специалисты по информационной безопасности «Лаборатории Касперского» выявили новый мод для мессенджера WhatsApp, содержащий ранее неизвестный вредоносный софт. Это троянец-шпион для операционной системы Android, который получил название CanesSpy.
Распространение этого мода для WhatsApp происходит в Telegram-каналах, преимущественно на азербайджанском и арабском языке. «Лаборатория Касперского» подчеркивает, что моды — это неофициальные дополнения для мобильных приложений, которые расширяют возможности программ. Однако, под видом таких дополнений хакеры и кибермошенники часто распространяют вредоносное программное обеспечение.
«Лаборатория Касперского» также рассказала о том, что выявленный мод для мессенджера WhatsApp распространяется с рядом модификаций для программы, предназначенных для версии для операционной системы Android.
Пользователей разработчик уверяет, что с помощью этого мода они получат функцию отложенного постинга и множество других улучшений. На деле же, вредоносы, такие как CanesSpy, предназначены для сбора и передачи конфиденциальных данных с пользовательского устройства после того, как проникнут туда и получат от пользователя необходимые разрешения.
В частности, троянец CanesSpy передает на сервер злоумышленников список контактов жертвы, сведения об аккаунтах на различных интернет-площадках, а также все найденные файлы и документы. Если требуется, вредонос может начать запись с микрофона зараженного устройства.
На данный момент известно, что с помощью вредоносного ПО CanesSpy злоумышленники атаковали около 340 000 устройств в различных странах мира. Наибольшее количество пострадавших пользователей находится в Египте, Турции, России, Саудовской Аравии, Азербайджане и Йемене.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
