Новый троян опустошает счета пользователей WhatsApp

Антивирусная компания ESET предупреждает на своем сайте о распространении мобильного SMS-трояна под видом популярного мессенджера WhatsApp¹.

Вредоносная программа TrojanSMS.Agent.ZS ориентирована на смартфоны и планшеты на базе Android. Активность трояна растет с начала 2015 года. Злоумышленники маскируют его под WhatsApp¹ и распространяют через неофициальные магазины мобильных приложений. После загрузки первого apk-файла с поддельным WhatsApp¹ вредоносная программа предлагает пользователю внести плату за использование приложения.

После завершения платежа начинается загрузка второго apk, который содержит дополнительные пакеты. Затем троян переходит к установке в операционную систему и запрашивает права администратора, включая разрешение на отправку SMS. TrojanSMS.Agent.ZS опустошает мобильный счет пользователя, осуществляя несанкционированную рассылку SMS на платные номера. Помимо этого, вредоносная программа может самостоятельно совершать звонки и отправлять на удаленный сервер данные об устройстве и системе.