Користувачів смартфонів на платформі Android атакували за допомогою шкідливого розширення, яке нібито дозволяє змінити колір інтерфейсу WhatsApp. Разом з цим пристрій заражає троян, який транслює рекламу, попереджає антивірусна компанія ESET в повідомленні.
Користувачі отримують повідомлення, яке пропонує змінити зелений колір інтерфейсу на інший. Для активації потрібно перейти по посиланню і встановити розширення для браузера Chrome під назвою Black Theme for WhatsApp. Пристрій заражає троян, як тільки його власник починає використовувати WhatsApp, його атакує нав’язлива реклама.
Програма отримує доступ до списку контактів і груповим чатах. Користувачі отримують повідомлення про необхідність поділитися посиланням з 30 друзями або 10 чатами, тільки після цього з’являється можливість змінити колір. Далі власник пристрою отримує повідомлення про необхідність завантажити файл установки програми під назвою best_video.apk і підписатися на повідомлення. Ми переконалися, що розширення досі є в інтернет-магазині Chrome, число його завантажень перевищує 15,5 тисячі.
В ESET вважають, що атака спрямована в першу чергу на жителів Бразилії і іспаномовних країн, так як повідомлення складено на португальською та іспанською мовами. При цьому користувачам пропонують підписатися на повідомлення з російськомовного ресурсу.
