Общение в мессенджерах можно назвать только условно безопасным. Угрозы подстерегают не только доверчивых и беспечных пользователей, но и тех, что старается держать нос по ветру. Эксперты по кибербезопасности обнаружили новый вирус, которым атакована аудитория WhatsApp. В опасности находятся те, кто пользуется версией для Андроид-устройств. Хакеры замаскировали зловред под приложение под названием Huawei Mobile, которое автоматически распространяется в виде файла.
Как правило, атака начинается с получения сообщения с файлом и приглашением открыть его. Это может быть все что угодно, лишь бы пользователь кликнул по файлу. По нажатию на него открывается сайт, откуда запускается установка самого вируса. Бдительность пользователей усыпляется тем, что сайт очень точно копирует знакомый дизайн магазина приложений Google Play Store. Но далее наступает самое интересное – выдача разрешений!
Жертв на данном этапе ничуть не интересует то, зачем какой-то программе права, позволяющие работать в фоновом режиме, иметь доступ к поступающим уведомлениям и даже возможность рисовать поверх других окон. Если они, не понимая подвоха, соглашаются их выдать, у вирусного ПО появляется возможность отвечать на входящие сообщения через уведомления и безнаказанно красть личные и финансовые данные.
Можно резонно заметить, что выдача нескольких разрешений требует времени и должна насторожить. Однако, судя по количеству пострадавших, этими вопросами задаются немногие. После установки вирус оформляет на владельцев зараженных устройств платные подписки и демонстрирует рекламные ролики по заданию хозяев.
