Trójai a YoWhatsApp alkalmazásban

Editors' Pick

A Kaspersky Lab kutatói egy trójai programot azonosítottak a YoWhatsApp alkalmazásban, amely a népszerű WhatsApp üzenetküldő alkalmazás nem hivatalos verziója. A Triada trójai ismert kártékony kód, amelyet más rosszindulatú fejlesztésekhez is használtak.

Az eredeti alkalmazással szemben a YoWhatsApp lehetővé teszi a felhasználók számára, hogy blokkolják a csevegéseket, üzeneteket küldjenek nem mentett számokra, és testre szabják az alkalmazást különféle témabeállításokkal. Ezenkívül megosztja a kódot és a funkciókat más módosított WhatsApp-kliensekkel, például az FMWhatsApp-pal és a HeyMods-szal.

Viszont egy nagyon veszélyes kis ajándék jár hozzá. A Kaspersky jelentése szerint a Triada trójai a YoWhatsApp 2.22.11.75-ös verziójában biztosan azonosítható. Az alkalmazás arra kéri az felhasználót/áldozatokat, hogy adjanak engedélyt az SMS-ek eléréséhez, ami már lehetővé teszi a trójai számára, hogy a jóváhagyás nélkül feliratkozzon olyan előfizetésekre, amikért fizetni kell. Ezenkívül a telepítés után a trójai megpróbálja ellopni a WhatsApp kulcsait, és ha ez megtörténik, lehetővé teszi a támadó számára, hogy hozzáférjen a chat-üzenetekhez, és kiadja magát az áldozatnak, hogy spamet küldjön és pénzügyi csalást hajtson végre.

FORRÁS