Uživatelé WhatsAppu musí být na pozoru, nová modifikace aplikace zachycuje potvrzující SMS

Tato modifikace šíří mobilního trojského koně Triada, který stahuje další trojany a může spouštět reklamy, vnucovat předplatné nebo monitorovat SMS uživatele napadeného zařízení.

WhatsApp je jednou z nejoblíbenějších komunikačních aplikací, ne všichni uživatelé jsou však s jejími funkcemi zcela spokojeni. Při hledání uživatelsky nejpřívětivější verze můžou být lidé v pokušení instalace úpravy aplikace WhatsApp, které nabízejí více možností než ta oficiální (například výběr dynamických šablon nebo čtení smazaných zpráv). 

Související

Lukáš Bauer

V polovině případů útočí hackeři na hesla,…

Lukáš Bauer

Množí se podvody zaměřené na potenciální…

V takových modifikacích jejich tvůrci často zveřejňují různé reklamy, aby zpeněžili svou práci. Toho však na druhé straně využívají i podvodníci, kteří prostřednictvím reklam často šíří škodlivý kód. Jedním z příkladů je aplikace FMWhatsapp verze 16.80.0, která obsahuje trojan Triada a jednu z reklamních knihoven.

V nebezpečné verzi modifikace FMWhatsapp působí trojan Triada jako prostředník. Nejprve shromažďuje údaje o napadeném mobilním zařízení a pak do něj na příkaz hackera stáhne další trojské koně. Ty můžou samostatně spouštět reklamy, připojovat majitele zařízení k placeným službám nebo se přihlašovat k jeho účtu WhatsApp, zachytit SMS pro potvrzení - oběť je tak bezbranná vůči nelegálním aktivitám, které jsou realizovány prostřednictvím svého telefonu.

„U této úpravy je pro uživatele těžké rozpoznat potenciální hrozbu, protože aplikace skutečně dělá to, co se nabízí - přidává další funkce. Zjistili jsme však, že kyberzločinci začali v těchto aplikacích šířit škodlivé soubory prostřednictvím reklamních bloků. Doporučujeme proto používat pouze komunikační software stažený z oficiálních obchodů s aplikacemi. Ty sice postrádají některé další dodatečné funkce, ale nenainstalují do smartphonu hodně malwaru,“ upozorňuje Igor Golovin ze společnosti Kaspersky.