Kaspersky a descoperit o versiune rău intenționată a unui popular mod (modificare neoficială a aplicației) WhatsApp Messenger numit FMWhasapp. Acest mod răspândește troianul mobil Triada, care descarcă alți troieni și poate lansa reclame, emite abonamente și intercepta SMS-urile unui utilizator.
Chiar dacă WhatsApp este una dintre cele mai populare aplicații pentru mesageria instantanee mobilă, nu toți utilizatorii sunt mulțumiți de funcțiile sale. Căutând o versiune mai ușor de utilizat, oamenii pot fi tentați să instaleze versiuni modificate ale WhatsApp, care oferă mult mai multe opțiuni decât cea oficială (cum ar fi alegerea dinamică a template-urilor sau posibilitatea de a citi mesajele șterse).
În astfel de aplicații, creatorii publică adesea diverse reclame pentru a-și monetiza munca. Pe de altă parte, există scheme de fraudă care profită de acest lucru, distribuind deseori coduri rău intenționate prin această publicitate. Un exemplu în acest sens este FMWhasapp – versiunea 16.80.0 – care include troianul Triada și una dintre bibliotecile publicitare.
În versiunea periculoasă a modului FMWhatsapp, troianul Triada acționează ca un mediator. În primul rând, colectează date despre dispozitivul mobil al utilizatorului și apoi, la comanda proprietarului, descarcă unul dintre ceilalți troieni pe smartphone.
Acești troieni pot lansa în mod independent reclame, pot emite abonamente plătite proprietarului dispozitivului și chiar se pot conecta la contul WhatsApp, interceptând SMS-ul pentru a confirma autentificarea – lăsând telefonul victimei vulnerabil pentru alte activități ilegale.
Descărcat de Triada, troianul MobOk deschide o pagină de abonament într-o fereastră invizibilă și face clic pe butonul „Abonare” pentru utilizator
„Cu această aplicație, este greu pentru utilizatori să identifice potențiala amenințare, deoarece aplicația-mod face efectiv ceea ce propune – adaugă caracteristici suplimentare. Cu toate acestea, am observat cum infractorii cibernetici au început să răspândească fișiere rău intenționate până și prin ad block din astfel de aplicații. De aceea, vă recomandăm să utilizați numai software de messenger descărcat din magazinele oficiale de aplicații. Este posibil să le lipsească unele funcții suplimentare, dar nu vor instala o grămadă de programe malware pe smartphone-ul dumneavoastră”, spune Igor Golovin, expert în securitate la Kaspersky.
Aflați mai multe despre troianul Triada în modul FMWhasapp pe Securelist.
Banking 4.0 – „how was the experience for you”
„So many people are coming here to Bucharest, people that I see and interact on linkedin and now I get the change to meet them in person. It was like being to the Football World Cup but this was the World Cup on linkedin in payments and open banking.”
Many more interesting quotes in the video below:
