Кроме того, загружаемые модули дают злоумышленникам возможность якобы от лица жертвы посещать нужные им ресурсы в интернете, например, запрещенные, а также использовать зараженное электронное устройство как часть прокси-ботнета.

«Первой находкой киберэкспертов, в которой скрывался Necro, оказался модифицированный Spotify Plus. Его авторы заявляли, что программа не представляет вреда для устройства и содержит множество дополнительных функций, которых нет в официальном приложении для прослушивания музыки. Позднее специалисты также обнаружили измененную версию WhatsApp с загрузчиком Necro, а следом — зараженные модификации игр, среди которых: Minecraft, Stumble Guys, Car Parking Multiplayer», — рассказали в компани.

В свою очередь в Google Play специалисты обнаружили троянца и в приложении Wuta Camera и в браузере Max Browser. Так, общее количество скачиваний этих приложений превысило 11 миллионов. Компания сообщила Google о заражениях — из приложения Wuta Camera был удален вредоносный код, а приложение Max Browser было удалено из магазина. Однако пользователи по-прежнему рискуют столкнуться с Necro на неофициальных площадках, заключили там.