Качали моды для Android-приложений? Зря: троян Necro заразил 11 миллионов устройств

Недавние исследования выявили, что троянская программа под названием Necro заразила более 11 миллионов устройств на платформе Android.

Угроза распространилась через модификации популярных приложений, включая Spotify, WhatsApp и Minecraft, а также была обнаружена в официальном магазине Google Play. Necro проникает в мобильные приложения через скомпрометированные SDK, что делает его особенно опасным. После активации, этот вредоносный код не только заражает системы дополнительными вредоносными программами, такими как рекламный софт и мошеннические приложения, но и превращает мобильные устройства в прокси-серверы. Это создает возможность для проведения более масштабных и сложных атак, что ставит под угрозу безопасность пользователей и их данных.

В магазине Google Play были выявлены заражённые приложения Wuta Camera и Max Browser, что вызывает серьёзные опасения у пользователей. Приложение Wuta Camera, скачанное более 10 миллионов раз, в версии 6.3.2.148 содержало вредоносный компонент, однако в более поздних обновлениях эта угроза была устранена. Важно отметить, что даже после удаления трояна на устройствах пользователей могут оставаться вредоносные программы, установленные с его помощью. Заражение произошло через рекламный инструмент Coral SDK, что поднимает вопрос о безопасности приложений в таких платформах.

Пользователи должны быть особенно внимательны и проверять установленные приложения.Основной смысл текста состоит в том, что большая часть заражённых приложений Necro является либо взломанной, либо модифицированной. Это подчеркивает важность загрузки программного обеспечения только из официальных источников, чтобы минимизировать риски. Однако даже официальные приложения не всегда безопасны, что было продемонстрировано ситуацией с Wuta Camera в Google Play.

Важно помнить о необходимости установки антивирусного ПО на устройства для повышения уровня безопасности и защиты от потенциальных угроз.

Источник