Хакеры распространяют шпионский мод для мессенджера WhatsApp. Вредоносное программное обеспечение крадет личные данные пользователей, а также ведет запись их личных разговоров. Рассказываем о том, что известно об опасном ПО и как защитить свою конфиденциальность от злоумышленников.
Мод — это неофициальное дополнение, которое позволяет расширить функционал приложений или игр.
О находке рассказали специалисты «Лаборатории Касперского», по словам которых, вредоносная программа распространяется через другое приложение для коммуникации — Telegram. Она содержит ранее неизвестный троян, который получил название CanesSpy.
В компании отметили, что расширение распространяется в Telegram-каналах на арабском и азербайджанском языках. Речь идет о сообществах, в которых предлагается ПО для отложенного постинга и прочие улучшения. В зоне риска — пользователи WhatsApp со смартфонами и прочими устройствами, работающими на операционной системе Android.
Предполагается, что мод с шпионской программой был разработан для кражи списка контактов пользователей, информации об аккаунтах на его устройстве и документов. Кроме того, CanesSpy по команде начинает вести запись с микрофона устройства — таким образом, оно может прослушивать разговоры владельца смартфона.
В «Лаборатории Касперского» предупредили, что вирусы довольно часто распространяют в Сети под видом модов. Только в самых популярных каналах Telegram, посвященных подобным приложениям, состоит порядка двух миллионов пользователей.
За октябрь 2023 года специалисты компании предотвратили свыше 340 тысяч хакерских атак на пользователей более чем в 100 странах. Примечательно, что большая часть пришлась на Азербайджан, Саудовскую Аравию, Йемен, Турцию и Египет. Тем не менее случаи заражений фиксируются и в России.
Способы защиты
Чтобы обеспечить безопасность своих устройств, следует соблюдать несколько простых правил:
- установите качественное антивирусное ПО и следите за тем, чтобы оно обновлялось;
- старайтесь не посещать неизвестные веб-страницы и не скачивать программы с непроверенных сайтов;
- не открывайте ссылки и файлы, полученные от подозрительных или неизвестных пользователей;
- если вы подозреваете, что устройство уже заражено, установите на него антивирусную утилиту, призванную «вылечить» гаджет от вредоносного ПО (они доступны на сайтах крупных разработчиков антивирусов).