«Лаборатория Касперского» обнаружила приложение, которое крадёт сообщения из WhatsApp и тайно включает микрофон

Специалисты компании обнаружили вредоносное приложение на Android, которое шпионит за смартфоном и крадёт личную переписку.

В «Лаборатории Касперского» рассказали, что приложению дали имя Skygofree, — по домену, на котором его впервые обнаружили. Skygofree маскируется под приложение, обещающее увеличить скорость интернета.

Вирус позволяет записывать разговоры, читать и красть sms, а также сообщения из WhatsApp и события из календаря. Помимо всего прочего, приложение подключается к сетям, которые уже контролируют злоумышленники. Подключившись к такой сети, они смогут полностью проанализировать трафик жертвы, узнать логины и пароли, увидеть посещенные сайты:

У него полно разных функций, в том числе есть и уникальные, которые мы больше нигде не встречали. Например, он умеет отслеживать местоположение устройства и включать запись звука, когда владелец оказывается вблизи определенных координат. На практике это значит, что злоумышленники могут начать прослушивать окружение жертвы, скажем, когда она входит в офис или в гости к знакомому финансовому директору

Вредоносное приложение распространяется через поддельные сайты мобильных операторов. В компании отметили, что Skygofree появился в 2014 году, но только сейчас на него обратили внимание. Специалисты рекомендует избегать любого подозрительного сайта и загружать приложения только через Google Play.

Подписывайтесь на «Код Дурова» в Telegram и во «ВКонтакте», чтобы всегда быть в курсе интересных новостей!