Специалист компании — разработчика антивирусов ESET Лукас Стефенко заявил о появлении в сети шпионской программы под видом мессенджера
, которое ворует данные пользователей и передает злоумышленникам.Теперь данные миллионов пользователей под угрозой кражи, передает znaj.ua.
New Android Spy in the game.
— Lukas Stefanko (@LukasStefanko) September 3, 2018
Spreads as fake #Viber via web that mimics Google Play.
Functionality:
-steal #WhatsApp media and document files
-#WeChat media
-all taken pictures
-files from Download dir
-record phone calls
FBF13488ED36075B7F30CC5F0EB3CDBB
kudos @HunterMalware pic.twitter.com/97IJ0WcefA
Стефенко обнаружил программу на сайте, замаскированном под магазин приложений Google Play. Стоит отметить, что человек, который не сильно разбирается в сервисах Google попросту не заметит подмены. Разработчикам шпионской версии Viber удалось удачно повторить настоящий мессенджер, который не отличит даже профи. У приложения стоит значок "выбор редакции", указано более 500 миллионов загрузок, а также средняя оценка пользователей на уровне 4,3 балла, что визуально воспринимается как правда. Вот только эти данные на шпионском сайте, а не на официальном Google Play.
После установки псевдо-Viber запрашивает расширенный доступ к файлам в памяти и на SD-карте. В ходе работы приложение незаметно крадет медиафайлы, документы из WhatsApp и WeChat, фотографии и другие загружаемые файлы из памяти устройства. Кроме этого программа может записывать звонки. Не исключено, что в руки злоумышленников попадают и данные кредитных карт, и других паролей к аккаунтам в соцсетях и прочих сайтов.