ESET: троян спустошує рахунки користувачів WhatsApp

Антивірусна компанія ESET повідомила про поширення мобільного SMS-трояна під виглядом популярного месенджера WhatsApp — TrojanSMS.Agent.ZS, орієнтованого на смартфони та планшети на базі Android. Активність трояна зростає з початку 2015 року. Зловмисники маскують його під WhatsApp і поширюють через неофіційні магазини мобільних додатків.

Після завантаження першого apk-файла з підробленим WhatsApp шкідлива програма пропонує користувачеві внести плату за використання програми. Після завершення платежу починається завантаження другого apk, який містить додаткові пакети. Потім троян переходить до установки в операційну систему і запитує права адміністратора, включаючи дозвіл на відправку SMS.

TrojanSMS.Agent.ZS спустошує мобільний рахунок користувача, здійснюючи несанкціоновану розсилку SMS на платні номери. Крім цього, шкідлива програма може самостійно здійснювати дзвінки та відправляти на віддалений сервер дані про пристрій.

WhatsApp троян