«Лаборатория Касперского» нашла троян Necro в нескольких приложениях и играх, загруженных как с неофициальных площадок, так и из Google Play.

Специалисты обнаружили вредоносную программу в модифицированном приложении WhatsApp для Android. Также троян был найден в неофициальном приложении Spotify Plus, в модификациях игр Minecraft, Stumble Guys и Car Parking Multiplayer. В Google Play Necro обнаружили в приложении для улучшения снимков Wuta Camera и в браузере Max Browser. Вирус попал в приложения внутри непроверенного рекламного модуля, пояснили эксперты. Google удалила вредоносный код из Wuta Camera, а сам Max Browser — из магазина. При этом в сторонних приложениях с Necro все еще можно столкнуться, предупредили в «Лаборатории Касперского».

Necro скачивает и запускает на зараженном смартфоне другие вредоносные компоненты в зависимости от команд создателей троянца. Вирус может загружать на телефон модули со скрытой рекламой и автоматическими ее кликами, а также пересылающие интернет-трафик. Троян также может скачивать сторонние приложения, оформлять платные подписки. Зараженный смартфон может быть использован для посещения запрещенных ресурсов и как часть прокси-ботнета.

Специалисты «Лаборатории Касперского» зафиксировали атаки Necro на пользователей в России, Бразилии, Вьетнаме, Эквадоре и Мексике. Жертвами новой версии троянца могли стать миллионы владельцев устройств на Android.