Среди пострадавших от атак вируса - более 11 млн Android-устройств из России, Бразилии, Вьетнама, Эквадора и Мексики. Все приложения с вирусом были загружены с Google Play и неофициальных площадок. Что конкретно нужно проверить пользователю на своем устройстве?
Лаборатория Касперского обнаружила вредоносный троян в приложениях на Android.
Вирус под названием Necro нашли в неофициальном приложении Spotify Plus, измененной версии WhatsApp, модификациях некоторых популярных мобильных игр. Также троян проник в приложение для редактирования снимков Wuta Camera и в браузер Max Browser.
Все эти приложения пользователи загружали в магазине Google Play и с неофициальных площадок. Среди пострадавших от атак вируса — более 11 млн Android-устройств из России, Бразилии, Вьетнама, Эквадора и Мексики, отметили специалисты «Лаборатории Касперского».
Чем опасен этот вирус, и как его избежать, рассказывает эксперт по информационной безопасности, представитель группы компаний «Гарда» Лука Сафонов:
эксперт по информационной безопасности, представитель группы компаний «Гарда» Лука Сафонов
— А как владельцам устройств на Androidопределить, есть сейчас у них этот вредоносный троян или нет?
— Непрофессионалам, наверное, никак, потому что, условно, они не заметят никакой активности. По каким-то косвенным признакам, если вдруг какое-то списание будет или отправка смс в отправленных на те номера, которые они не делали. Но обычно современные трояны эту всю историю удаляют, поэтому без профессионального анализа сказать сложно.
— А если он есть, удалить его самому получится или нет, или опять надо к профессионалам?
— Удалить и перезагрузить телефон.
— Но удаление просто как процесс удаления приложения, да?
— Да. И перезагрузка телефона, после перезагрузки проверить, не осталось ли это приложение.
Google удалила вредоносный код из Wuta Camera, а Max Browser — из магазина. Но в сторонних приложениях все еще можно столкнуться с Necro.
Чтобы избежать вирусной атаки, следует использовать антивирус и периодически сканировать устройство. Также более безопасной и надежной площадкой для скачивания приложений является RuStore, отмечают эксперты.
Свежие комментарии