Через сообщения WhatsApp автоматически распространяется вредоносное ПО для Android, которое маскируется под мобильное приложение Huawei Mobile.
Если пользователь нажмет на ссылку в сообщении, то на экране откроется сайт, похожий на официальный каталог Google Play Store, где начинается установка. После установки вредоносная программа запрашивает доступ к уведомлениям и разрешение на работу в фоновом режиме, а также на рисование поверх других приложений.
Это нужно, чтобы вирус мог перекрыть любое другое приложение собственным окном, предназначенным для кражи личных данных. Доступ к уведомлениям необходим, чтобы пользоваться быстрыми ответами в WhatsApp (позднее могут быть затронуты и другие мессенджеры). Примечательно, что пользователю потребуется приложить некоторые усилия, чтобы выдать все эти разрешения.
Главное предназначение вируса заключается в том, чтобы мошенническим образом показывать пользователю рекламу или оформить ему дорогостоящую подписку. Кстати, хакеры подстерегают своих жертв не только в WhatsApp, но и в TikTok.