«Спрятанный» в WhatsApp вирус заразил 25 млн смартфонов на Android

Вредоносное ПО распространялось через сторонний магазин приложений 9apps.com, принадлежащий китайской компании Alibaba. Об этом сообщает Forbes.

Израильская компания, специализирующая на кибербезопасности, Check Point рассказала, что вирус «Агент Смит» использует уже известные уязвимости в Android. Поэтому эксперты рекомендуют пользователям обновить свои устройства до последней версии с необходимыми исправлениями.

Фото: Depositphotos
Фото: Depositphotos

Как отмечает Forbes, вирус затронул миллионы жителей Индии, а также сотни тысяч пользователей из США и Великобритании. Всего пострадали не менее 25 млн пользователей.

Принцип работы «Агента Смита» основан на копировании иконки любого распространенного приложения на устройстве. Вирус начинает показывать навязчивую рекламу. Впрочем, специалисты Check Point предупреждают, что подобные программы способны нанести вред зараженному гаджету множеством способов.

Обычно заражение происходит следующим образом: пользователи скачивают приложение (фоторедактор или игру). Затем на смартфон незаметно устанавливается вредоносная программа, маскируясь под обычные инструменты обновления Google, после чего вирус подменяет собой иконки WhatsApp или браузера Opera.

Пока что злоумышленники, распространившие вирус, используют сторонние магазины приложений. Однако в Check Point уже нашли 11 похожих приложений в Google Play.

Эксперты рекомендуют пользователям зайти в настройки приложений и проверить их на наличие программ с названиями вроде Google Updater, Google Installer for U, Google Powers и Google Installer. Если подобные программы обнаружатся, их стоит удалить. Также владельцам устройств на Android не рекомендуют использовать сторонние магазины приложений.