Компания ESET, разработчик популярного антивируса, сообщила о распространении поддельных вредоносных VPN, распространяемых индийскими хакерами из группировки Bahamut.
Чаще хакеры подделывают известные VPN-клиенты SecureVPN, SoftVPN и OpenVPN. При установке такой программы вирус тайно получает доступ к SMS пользователя, истории звонков, расположению устройства и любой другой информации. Об этом рассказал исследователь информационной безопасности ESET Лукаш Штефанко.
Особенность вируса в том, что с его помощью хакеры могут сломать защищенные двойным шифрованием мессенджеры WhatsApp, Telegram или Signal. То есть злоумышленники могут получить доступ ко всем данным устройства без ведома жертвы.
При этом ни одно из фейковых программ не распространяется через Google Play.