Счета пользователей WhatsApp опустошаются из-за СМС-трояна

Зловред получил название TrojanSMS.Agent.ZS. Он ориентирован на смартфоны и планшеты на базе Android, а его активность растет с начала года.Злоумышленники маскируют вирус под мессенджер WhatsApp и распространяют через неофициальные магазины мобильных приложений. После загрузки первого apk-файла с поддельным WhatsApp вредоносная программа предлагает пользователю внести плату за использование приложения.

После завершения платежа начинается загрузка второго apk, который содержит дополнительные пакеты. Затем троян переходит к установке в операционную систему и запрашивает права администратора, включая разрешение на отправку SMS.

Сообщается, что TrojanSMS.Agent.ZS опустошает мобильный счет пользователя, осуществляя несанкционированную рассылку SMS на платные номера. Помимо этого, вредоносная программа может самостоятельно совершать звонки и отправлять на удаленный сервер данные об устройстве и системе.