اكتشاف إصدار جديد من برمجية حصان طروادة Necro

اكتشف خبراء «كاسبرسكي»، في أواخر أغسطس/ آب 2024، إصداراً جديداً من برمجية حصان طروادة Necro، التي اخترقت عدة تطبيقات مشهورة على متجر Google Play وتطبيقات أخرى معدلة ومتاحة على منصات غير رسمية، وتضمنت التطبيقات Spotify، وWhatsApp، وMinecraft.
يُشار إلى أن Necro هي أداة تنزيل مخصصة لنظام Android، حيث تقوم بتنزيل وتشغيل برمجيات خبيثة أخرى على الأجهزة المصابة، وذلك بناء على أوامر صادرة عن مصممي برمجية حصان طروادة نفسها. وسجلت حلول «كاسبرسكي» استهداف هجمات Necro للمستخدمين في كل من روسيا، والبرازيل، وفيتنام، والإكوادور، والمكسيك، كجزء من هذه الحملة الخبيثة.
وقال خبير الأمن السيبراني لدى «كاسبرسكي»، ديمتري كالينين: «غالباً ما يتجه المستخدمون نحو تنزيل تطبيقات غير رسمية ومعدلة، بغرض تجاوز القيود في التطبيقات الرسمية، أو للوصول إلى ميزات إضافية مجانية. وبدورهم، يستغل مجرمو الإنترنت هذا التصرف، فيعمدون إلى نشر برمجيات خبيثة مع هذه التطبيقات، في ظل غياب الإشراف على منصات الطرف الثالث».