«Лаборатория Касперского» обнаружила Android-вирус, ворующий сообщения из WhatsApp

Новости — 17 января 2018 Троян маскируется под приложение для ускорения мобильного интернета

«Лаборатория Касперского» обнаружила опасный троян Skygofree, поражающий устройства на Android. С его помощью злоумышленники могут читать переписку в WhatsApp, следить за перемещениями и подслушивать разговоры.

  • В «Касперском» вирус называют «кинематографичным трояном» из-за его возможностей. Skygofree может отследить местоположение устройства и включить запись звука, прочитать переписку в WhatsApp, перехватить звонок, смс и другие данные, подключить его к хакерскому Wi-fi и тайно отслеживать все логины и пароли жертвы, а также делать фотографии с фронтальной камеры на заблокированном экране телефона.
  • Троян обнаружили в конце 2017 года и пока зафиксировали только два случая заражения в Италии. Но, по данным «Касперского»  он действует с 2014 года. На поддельных сайтах сотовых операторов злоумышленники предлагают установить Skygofree под видом обновления, которое увеличит скорость интернета. Если пользователь соглашается, троян маскируется под приложение, а сам запускает «полезную нагрузку» — порчу данных, кражу информации и что угодно еще, в зависимости от целей преступников.
  • «Касперский» предупреждает, что троян может прийти и в Россию. Правила защиты простые: устанавливать только официальные приложения, обращать внимание на маленькое число скачиваний приложения и подозрительные запросы на разрешения, установить защиту от вирусов на телефон и отдельную — на компьютеры в офисах.
Если не хотите, чтобы вас шантажировали перепиской или фотографиями и не украли деньги со счета, установите защиту на телефон и компьютер и внимательно смотрите на URL сайтов, которые открываете.

Марина Бочарова, The Bell