Kaspersky предупредил белорусов о новом вирусе, распространяющимся через Telegram

Эксперты Kaspersky столкнулись с новым шпионским модом для WhatsApp на Android, который распространяется через Telegram-каналы. Это вредоносное ПО уже зафиксировано и у пользователей из Беларуси. Об этом специалисты по кибербезопасности рассказали OL.

ЧТО ТАКОЕ МОД?

Моды — это неофициальные дополнения, например, к мессенджерам или играм. Они позволяют расширить возможности официальных приложений. Однако под видом таких программ злоумышленники часто распространяют вредоносное ПО.

ЧТО ЗА НОВЫЙ ВРЕДОНОСНЫЙ МОД?

Эксперты Kaspersky обнаружили мод для WhatsApp, который содержит ранее неизвестное вредоносное ПО — троянец-шпион для Android.

Мод уже некоторое время распространяется в Telegram-каналах на арабском и азербайджанском языках. Суммарное число подписчиков только в самых популярных из них достигает почти 2 млн пользователей. Также вредоносные моды распространяются через различные сайты, где можно скачать моды для мессенджеров.

С 5 по 31 октября защитные решения Kaspersky предотвратили более 340 тыс. атак с его использованием в более чем ста странах мира. Белорусские пользователи также столкнулись с попытками заражения.

ЧЕМ ОПАСЕН ЭТОТ МОД?

Новая программа-троянец, которая распространяется под видом мода для WhatsApp на Android, может красть данные с зараженного смартфона: список контактов, авторизационные данные от аккаунтов, документы.

Также по команде она начинает вести запись с микрофона устройства.

Шпионский модуль начинает работать при включении или зарядке телефона.

ЧТО ДЕЛАТЬ?

Чтобы не стать жертвой троянца-шпиона, Kaspersky рекомендует пользователям:

• скачивайте приложения из официальных магазинов — это снизит риски столкнуться с вредоносной программой;
• прежде чем давать те или иные разрешения приложениям на устройстве, подумайте несколько раз, действительно ли они необходимы;
• используйте надежное защитное решение для мобильных устройств;
• если все же хотите установить приложение из стороннего источника, проверьте его на наличие вредоносного кода с помощью защитного решения.