Специалист компании — разработчика антивирусов ESET Лукас Стефенко заявил о появлении в сети шпионской программы под видом мессенджера Viber. Программа незаметно крадёт различные медиаданные и документы, а также может записывать звонки.
Стефенко обнаружил программу на сайте, замаскированном под магазин приложений Google Play. Разработчикам шпионской версии Viber удалось удачно повторить настоящий мессенджер. У приложения стоит значок «выбор редакции», указано более 500 миллионов загрузок, а также средняя оценка пользователей на уровне 4,3 балла.
После установки псевдо-Viber запрашивает расширенный доступ к файлам в памяти и на SD-карте. В ходе работы приложение незаметно крадёт медиафайлы, документы из WhatsApp и WeChat, фотографии и другие загруженные файлы из памяти устройства. Кроме этого программа может записывать звонки.
New Android Spy in the game.
Spreads as fake #Viber via web that mimics Google Play.Functionality:
-steal #WhatsApp media and document files
—#WeChat media
-all taken pictures
-files from Download dir
-record phone callsFBF13488ED36075B7F30CC5F0EB3CDBB
kudos @HunterMalware pic.twitter.com/97IJ0WcefA— Lukas Stefanko (@LukasStefanko) September 3, 2018
