Прослушка в WhatsApp: кто из пользователей рискует пострадать от нового вируса
Аналитик Ульянов заявил, что новый вирус-шпион для WhatsApp сложно обнаружить
Неизвестный шпионский вирус
Эксперты «Лаборатории Касперского» обнаружили шпионский мод, который содержит вредоносную и ранее неизвестную программу. Это новый троянский вирус, который распространяют в мессенджере Telegram под видом ПО с улучшениями для WhatsApp: например, как дополнение для создания отложенных постов, сообщило «РИА Новости».
Специалисты дали шпионскому моду название CanesSpy. По их данным, пока его распространяют только в телеграм-каналах на арабском и азербайджанском языках. Под угрозой уже находятся около двух миллионов пользователей — столько подписчиков насчитывают каналы, в которых доступен мод. Большее число людей живут в Азербайджане, Саудовской Аравии, Йемене, Египте и Турции. Новый троян опасен для устройств, работающих на операционной системе Android.
Мод способен красть данные с телефонов: список контактов, данные учетных записей и документы. Злоумышленнику достаточно дать команду, чтобы вирус активировал микрофон и начал записывать разговоры владельца устройства.
Кто из россиян может пострадать
Подобные вирусы попадают на устройство только после определенных действий пользователя. Человек должен скачать или установить какой-то файл или программу, объяснил «Ямал-Медиа» руководитель аналитического центра Zecurion Владимир Ульянов.
«Если мы говорим про Android, то здесь есть несколько вариантов установки. Основной — из официальных магазинов: либо Google Play, либо из тех магазинов, которые сами разработчики устанавливают. <…> То, что касается других источников, — это в любом случае нестандартный способ установки».
Владимир Ульянов
руководитель аналитического центра Zecurion
Когда пользователь пытается установить программу или дополнение из неофициального источника, устройство обычно «просит» подтвердить такое намерение. Во многих телефонах нужно разрешать это действие вручную. Дальше любая программа, даже, вредоносная, запрашивает доступ к файлам, камере и прочему, напомнил эксперт.
Если шпионский мод начнет распространяться в русскоязычном пространстве, он не навредит тем, кто пользуется только официальными магазинами приложений. А если человек все-таки решил скачать сомнительные файлы, то он увидел еще несколько уведомлений о необходимости подумать, стоит ли их использовать.
Заметить вирус нельзя
Злоумышленники подслушивают разговоры пользователей, чтобы узнать о них больше и эффективней проворачивать мошеннические схемы. Потом они могут, например, позвонить человеку и заставить сделать нужные им действия, отметил Ульянов.
Обнаружить вирус на устройстве сложно, особенно, если программа хорошо сделана. Шпионский софт работает незаметно для простых пользователей. Поэтому лучше перестраховаться и не устанавливать программы и файлы из неизвестных источников.
«Понятно, что сейчас иногда приходится устанавливать какие-то приложения с незнакомых источников, банковские, например. Но это должна быть точечная установка, разовая история. И мы не сами пытаемся найти, а вот конкретный источник информации, которому доверяем», — заключил эксперт.
Злоумышленники часто прибегают к методам социальной инженерии, когда в схеме необходимо участие самого пользователя. Недавно хакеры разработали похожий по принципу метод для взлома iPhone.
*Деятельность Meta запрещена в России как экстремистская.
Самые важные и оперативные новости — в нашем телеграм-канале «Ямал-Медиа».