«Лаборатория Касперского»: хакеры распространяют вредоносное ПО для кражи денег и данных под видом модов для WhatsApp
Изображение: Amin Moshrefi (unsplash)
Специалисты «Лаборатории Касперского» выяснили, что под видом мода для мессенджера в WhatsApp (мессенджер, принадлежит запрещённой в России и признанной экстремистской американской корпорации Meta) происходит распространение опасного вредоносного программного обеспечения. Киберпреступники активно продвигают версию WhatsApp с функционалом, которого нет в официальном приложении.
Помимо заявленных интересных и полезных функций, в этом моде скрыт троянец Triada — это вредоносное ПО имеет возможность загрузки других видов вредоносов, которые, к примеру, могут оформлять на пользователей платные подписки, получать доступ к различным учетным записям, платежным и персональным данным.
По информации «Лаборатории Касперского», за последние два месяца с подобными киберугрозами столкнулось более 3,5 тыс. пользователей. При этом эксперты компании не первый раз регистрируют подобный способ распространение этого вида вредоносного ПО
Распространение вредоносного мода с троянцем Triada сейчас осуществляется через два совершенно легальных приложения Snaptube и Vidmate. В популярном приложении для Android Snaptube киберпреступники дают рекламу мода под названием YoWhatsApp. Cудя по всему, разработчики Snaptube не имеют представления о том, что киберпреступники используют их легитимный рекламный модуль для распространения вредоносного ПО. «Лаборатория Касперского» направила администрации Snaptube соответствующее предупреждение.
В другом приложении, Vidmate, вредоносный мод для WhatsApp распространяется под названием WhatsApp Plus. Сервис Vidmate применяется для загрузки видео с YouTube. Кроме того, оно содержит неофициальный магазин приложений для Android.
Сразу после установки и запуска мода на пользовательском устройстве происходит активация вредоноса Triada. В ряде случаев после авторизации в учетной записи в мессенджер WhatsAp пользователи теряют доступ к своему аккаунту, потому что вредоносное ПО может украсть все требуемые для этого ключи.
Антон Кивва, специалист по информационной безопасности «Лаборатории Касперского», подчеркнул, что реклама в легальных приложениях — это довольно изощренный способ киберпреступников по распространению вредоносного софта.
Многие пользователи уверены, что если мобильное приложение, которым они постоянно пользуются, безопасно, то и любая реклама, которая в нем публикуется, также не несет никаких для рисков. Но как отмечает Антон Кивва, это далеко не всегда так. Поэтому в «Лаборатории Касперского» рекомендуют внимательно относиться к установке любых видов приложений из неофициальных источников.
