Специалист по безопасности компании ESET Лукас Стефанко обнаружил шпионское программное обеспечение, маскирующееся под популярный мессенджер Viber и похищающее личные данные пользователей WhatsApp.
Под удар лже-Viber попадают устройства, работающие на базе Android. Вредоносное ПО предлагалось пользователям на сайте, копирующем официальный магазин приложений Google Play. Ресурс при этом был помечен значком «Выбор редакции». Специалисты сообщают, что фальшивый Viber становили на свои устройства больше 500 миллионов пользователей.
Когда владелец устройства устанавливает программу, она просит разрешение на доступ к контактам, звонкам и сообщениям, а также возможность записи аудиофайлов и операций с контентом на SD-карте. Получив согласие пользователя, шпион легко крадет с гаджета файлы и документы из чатов WhatsApp и WeChat.
Зловреду также становятся доступны фото и загруженные файлы из памяти устройства. Кроме того, он может записывать телефонные звонки.
Эксперты напоминают, что любые приложения нужно скачивать только на легальном Google Play, внимательно читая при этом запросы разрешений. Нелишним будет также установить на устройство антивирус.
Вера Сергеева.
Фото Pixabay.com
