Троян опустошает счета пользователей WhatsApp

Антивирусная компания ESET предупреждает о распространении мобильного SMS-трояна под видом пользующегося популярностью мессенджера WhatsApp.

Вредная программа TrojanSMS.Agent.ZS нацелена на смартфоны и планшеты на базе Android. Активность трояна вырастает с начала 2015 года. Злоумышленники маскируют его под WhatsApp и распространяют через неофициальные магазины мобильных приложений.

После загрузки первого apk-файла с поддельным WhatsApp вредная программа предлагает пользователю внести плату за использование приложения. После окончания платежа начинается загрузка второго apk, который содержит дополнительные пакеты. Потом троян переходит к установке в операционную систему и запрашивает права админа, включая разрешение на отправку SMS.

TrojanSMS.Agent.ZS опустошает мобильный счет пользователя, осуществляя несанкционированную рассылку SMS на платные номера. Кроме этого, вредная программа может без помощи других совершать звонки и отправлять на удаленный сервер данные об устройстве и системе.