Шпионский мод для WhatsApp (*продукт компании Meta, которая признана в России экстремистской и запрещена на ее территории) на Android, распространяемый через Telegram-каналы на арабском и азербайджанском языках, обнаружили в «Лаборатории Касперского». Об этом заявили РИА Новости в компании.
«Эксперты "Лаборатории Касперского" обнаружили мод для WhatsApp … который содержит ранее неизвестное вредоносное ПО – троянца-шпиона для Android. Он получил название CanesSpy. Мод уже некоторое время распространяется в Telegram-каналах на арабском и азербайджанском языках», – рассказали в компании.
Моды – это неофициальные дополнения, например, к мессенджерам или играм. Они позволяют расширить возможности официальных приложений. Однако под видом таких программ злоумышленники часто распространяют вредоносное ПО.
Отмечается, что суммарное число подписчиков только в самых популярных Telegram-каналах с модами достигает почти двух миллионов пользователей. По словам специалистов, за октябрь компания предотвратила более 340 тысяч атак в более чем ста странах. В свою очередь наибольшее количество зафиксировано в Азербайджане, Саудовской Аравии, Йемене, Турции и Египте. Российские пользователи также столкнулись с попытками заражения.
Там добавили, что новый мод распространяется вместе с некоторыми модификациями для WhatsApp на Android, которые предлагают опцию отложенного постинга или другие улучшения.
Он также может красть данные с зараженного смартфона: список контактов, информацию об аккаунтах на устройстве, документы, а по команде начинает вести запись с микрофона устройства.
При использовании материалов активная индексируемая гиперссылка на сайт AMUR.LIFE обязательна.