Bilermenler «Necro» troýanyň täze wersiýasyny ýüze çykardylar, bu troýan programma üpjünçiligi işläp düzmek (SDK) üçin ulanylýan zyýanly paketleri arkaly gurnalýardy. «Necro» troýany resmi programmalarda (Wuta Camera, Max Browser) we Spotify Plus, WhatsApp we Minecraft ýaly meşhur programmalaryň üýtgedilen wersiýalarynda ýüze çykaryldy.

«Necro» zyýanly programma üpjünçiligi zäherlenen enjamlara birnäçe zyýanly ýükleri ýükleýär we dürli zyýanly plaginleri işjeňleşdirýär, şol sanda:

• görünmeýän WebView penjireleriniň üsti bilen salgylanmalary ýükleýän mahabat programma üpjünçiligi;
• JavaScript we DEX faýllaryny erkin ýükleýän we ýerine ýetirýän modullary;
• abuna ýazmak galplyklaryny ýeňilleşdirmek üçin ýörite döredilen gurallary;
• zyýanly trafigi geçirmek üçin zäherlenen enjamlary proksi hökmünde ulanýan plaginleri.

Gözlegçiler zyýanly programma üpjünçiligi barada Google Play wekillerine habar bermeginden soňra Wuta Camera programmadan zyýanly ýükleýjisi pozuldy we Max Browser programma Google Play Store-dan aýryldy. Şeýle hem, bilermenler ulanyjylara resmi däl çeşmelerden programmalary ýüklemegi maslahat bermeýärler.

Çeşme: bleepingcomputer.com