Пользователей смартфонов на платформе Android атаковали с помощью вредоносного расширения, которое якобы позволяет изменить цвет интерфейса WhatsApp. Вместе с этим устройство заражает троян, транслирующий рекламу, предупреждает антивирусная компания ESET в сообщении, поступившем в «Ленту.ру».
Пользователи получают сообщение, которое предлагает изменить зеленый цвет интерфейса на другой. Для активации требуется перейти по ссылке и установить расширение для браузера Chrome под названием Black Theme for WhatsApp. Устройство заражает троян, как только его обладатель начинает использовать WhatsApp, его атакует навязчивая реклама.
Программа получает доступ к списку контактов и групповым чатам. Пользователи получают уведомление о необходимости поделиться ссылкой с 30 друзьями или 10 чатами, только после этого появляется возможность изменить цвет. Далее обладатель устройства получает сообщение о необходимости скачать файл установки приложения под названием best_video.apk и подписаться на уведомления. Корреспондент «Ленты.ру» убедился, что расширение до сих пор доступно в интернет-магазине Chrome, число его загрузок превышает 15,5 тысячи.
В ESET считают, что атака направлена в первую очередь на жителей Бразилии и испаноговорящих стран, так как сообщения составлены на португальском и испанском языках. При этом пользователям предлагают подписаться на уведомления с русскоязычного ресурса.